- Eine kürzlich veröffentlichte Offenlegung hat eine neue Methode aufgedeckt, mit der Hacker private Schlüssel von Hardware-Wallets ausspähen.
- Die Methode ermöglicht es Hackern, private Schlüssel zu stehlen, nachdem ein Benutzer zwei Transaktionen signiert hat.
- Benutzer und Hersteller von Hardware-Wallets werden aufgefordert, besondere Vorsicht walten zu lassen, um den Angriff zu verhindern.
Sicherheitsforscher haben kürzlich eine neue Art von bösartigem Angriff offengelegt, die Hackern den Zugriff auf Hardware-Wallets und private Schlüssel der Benutzer nach zwei signierten Transaktionen ermöglicht. Die Forscher tauften den Angriff „Dark Skippy“, der funktioniert, wenn ein Hacker einen Benutzer dazu bringt, eine bösartige Firmware herunterzuladen.
Nick Farrow, Lloyd Fournier und Robin Linus haben die Offenlegung veröffentlicht, die Details zu Dark Skippy enthält. Nick Farrow und Lloyd Fournier sind Mitbegründer des kommenden Hardware-Wallet-Unternehmens Frostsnap. Robin Linus ist an den Bitcoin-Protokollen BitVM und ZeroSync beteiligt.
Der Bericht erklärte, wie jedes Signiergerät für jede signierte BTC-Transaktion zufällige Werte, sogenannte Nonces, einfügt. Schwache Nonces können Angreifern ermöglichen, private Schlüssel aus den Signaturen durch „Nonce Grinding“ zu entschlüsseln.
Dark-Skippy-Angriffe hängen von einer ähnlichen Technik ab. Ein Angreifer führt bösartige Firmware auf das Signiergerät ein. Die bösartige Firmware erzeugt jedes Mal, wenn das Gerät eine Transaktion signiert, schwache Nonces.
Ein Angreifer kann Techniken wie den Pollard-Kangaroo-Algorithmus verwenden, um die Seed-Phrase zu berechnen und auf die Wallet eines Opfers zuzugreifen. Dark Skippy ist schneller und erfordert im Vergleich zu älteren Nonce-Grinding-Techniken weniger signierte Transaktionen.
Forscher schlagen Minderungsmaßnahmen für Dark Skippy vor
Nick, Robin und Lloyd boten Minderungsmaßnahmen zur Bewältigung von Dark Skippy an. Die Forscher erklärten, dass die meisten Signiergeräte Hardware-Sicherheitsvorkehrungen haben, um das Laden von bösartiger Firmware zu verhindern. Dazu gehören die Sicherung des physischen Zugriffs auf das Gerät, der Einsatz von Hardware-Sicherheitstechniken, der Kauf legitimer Signiergeräte und mehr.
Nick tweetete über vorgeschlagene protokollbasierte Minderungsmaßnahmen, die in der Vergangenheit verwendet wurden, einschließlich Anti-Exfil und deterministischer Nonces. Die drei Forscher stellten neue Minderungsmaßnahmen vor, die mit teilweise signierten Bitcoin-Transaktionen (PSBT)-Signierworkflows in ihrem Bericht koexistieren könnten.
Die beiden vorgeschlagenen Maßnahmen umfassen obligatorische Adaptor-Signaturen und obligatorische Nonce-Proof-of-Work. Die Maßnahmen zielen darauf ab, die Dark-Skippy-Angriffe zu stören, ähnlich wie neue PSBT-Felder.
Der Mitbegründer von Frostsnap bestand weiterhin auf Diskussionen über Minderungsmaßnahmen und deren Implementierung, um mit der neuen Bedrohung umzugehen. Die Forscher baten auch Leser und Branchenexperten, Feedback zu den in dem Bericht vorgeschlagenen Minderungsmaßnahmen zu geben.
Bitrace warnt vor neuen QR-Code-Betrugsfällen
„Nach dem Scannen eines QR-Codes wurde ich beraubt.“
Bitrace fand eine neue Art von Betrug, bei dem Diebstahl durch einen Test der QR-Code-Zahlungsübertragung begangen wird, was Benutzer im Wesentlichen dazu verleitet, Wallets zu autorisieren.
Thread 🧵
— Bitrace (@Bitrace_team) August 8, 2024
Bitrace hat kürzlich tweetete über einen neuen Betrug berichtet, der Benutzer dazu verleitet, Wallets zu autorisieren. Ein Opfer eines kürzlichen Krypto-Wallet-Diebstahls wandte sich an das Unternehmen und bat um Hilfe. Das Opfer erklärte, dass seine gesamten Mittel gestohlen wurden, nachdem es eine Übertragung von 1 USDT über einen QR-Code getestet hatte. Das Opfer gab an, nicht zu verstehen, wie man es berauben konnte, nachdem nur ein QR-Code gescannt wurde.
Das Data-Analytics-Unternehmen erklärte, dass QR-Code-Betrug eine neue Betrugsart ist, die einen QR-Code-Übertragungstest beinhaltet. Die Betrüger schlagen unbewussten Opfern zunächst eine Transaktion über den Ladentisch vor. Die bösen Akteure bieten dann niedrigere Kurse als andere Krypto-Marktdienstleistungen an.
Das Unternehmen gab auch an, dass Betrüger TRX als Gebühr für langfristige Kooperation anbieten und eine USDT-Zahlung leisten, um Vertrauen zu gewinnen. Der Betrüger bittet dann um einen kleinen Zahlungstest, um auf ein Opfer zuzugreifen.
Bitrace testete den Betrug mit einer leeren Wallet und dem QR-Code, den das Opfer bereitgestellt hatte. Das Unternehmen sagte, der Scan habe sie zu einer Drittanbieter-Website geführt, die einen Rückzahlungsbetrag anforderte. Sobald das Opfer die Transaktion bestätigt, stehlen die Betrüger die Wallet-Autorisierung. Die Cyberkriminellen überweisen dann alle Mittel von der Wallet des Opfers.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
