El método Dark Skippy puede explotar las billeteras de hardware de Bitcoin
Collins J. Okoth
2 min de lectura
- Una revelación reciente descubrió un nuevo método que utilizan los hackers para filtrar las claves privadas de los usuarios desde billeteras de hardware.
- El método permite a los hackers robar las claves privadas después de que un usuario firma dos transacciones.
- Se insta a los usuarios y a los fabricantes de billeteras de hardware a tomar precauciones adicionales para prevenir este tipo de ataques.
Los investigadores de seguridad revelaron recientemente un nuevo tipo de ataque malicioso que permite a los hackers acceder a billeteras de hardware y claves privadas de usuarios después de dos transacciones firmadas. Los investigadores bautizaron el ataque como Dark Skippy, que funciona si un hacker engaña a un usuario para que descargue un firmware malicioso.
Nick Farrow, Lloyd Fournier y Robin Linus publicaron la divulgación que detalla la información sobre Dark Skippy. Nick Farrow y Lloyd Fournier son cofundadores de la próxima firma de billeteras de hardware Frostsnap. Robin Linus está involucrado en los protocolos de Bitcoin BitVM y ZeroSync.
El informe explicó cómo cada dispositivo de firma inserta valores aleatorios conocidos como nonces para cada transacción BTC firmada. Los nonces débiles pueden permitir a los atacantes descifrar las claves privadas de las firmas a través de la 'molienda de nonces' (nonce grinding).
Los ataques de Dark Skippy dependen de una técnica similar. Un atacante introduce un firmware malicioso en el dispositivo de firma. El firmware malicioso genera nonces débiles cada vez que el dispositivo firma una transacción.
Un atacante puede usar técnicas como el Algoritmo del Canguro de Pollard para calcular la frase semilla y acceder a la billetera de una víctima. Dark Skippy es más rápido y requiere menos transacciones firmadas en comparación con las técnicas más antiguas de molienda de nonces.
Los investigadores sugieren medidas de mitigación para Dark Skippy
Nick, Robin y Lloyd ofrecieron medidas de mitigación para hacer frente a Dark Skippy. Los investigadores explicaron que la mayoría de los dispositivos de firma tienen defensas de seguridad de hardware para evitar la carga de firmware malicioso. Algunas incluyen asegurar el acceso físico al dispositivo, emplear técnicas de seguridad de hardware, comprar dispositivos de firma legítimos y más.
Nick en un tuit sobre las mitigaciones basadas en protocolos sugeridas en el pasado, incluyendo anti-exfil y nonces deterministas. Los tres investigadores presentaron nuevas medidas de mitigación que podrían coexistir con transacciones de Bitcoin parcialmente firmadas (PSBT) en sus flujos de trabajo de firma en su informe.
Las dos medidas sugeridas incluyen firmas adaptadoras obligatorias y prueba de trabajo de nonce obligatoria. Las medidas tienen como objetivo interrumpir los ataques de Dark Skippy como nuevos campos de PSBT.
El cofundador de Frostsnap aún insistió en discusiones de mitigación e implementaciones para hacer frente a la nueva amenaza. Los investigadores también pidieron a los lectores y expertos de la industria que proporcionaran comentarios sobre las medidas de mitigación proporcionadas en el informe.
Bitrace advierte sobre nuevos estafas con códigos QR
「Después de escanear un código QR, me robaron.」
Bitrace encontró un nuevo tipo de estafa donde el robo se lleva a cabo a través de una prueba de transferencia de código QR de pago, engañando esencialmente a los usuarios para que autoricen billeteras.
Hilo 🧵
— Bitrace (@Bitrace_team) August 8, 2024
Bitrace recientemente en un tuit sobre una nueva estafa que engaña a los usuarios para que autoricen billeteras. Una víctima reciente de robo de billetera cripto contactó a la empresa solicitando ayuda. La víctima explicó que todos sus fondos fueron robados después de probar una transferencia de 1 USDT a través de un código QR. La víctima reveló que no podía entender cómo alguien la robó después de solo escanear un código QR.
La empresa de análisis de datos explicó que las estafas con códigos QR eran un nuevo tipo de estafa que involucraba una prueba de transferencia de código QR. Los estafadores primero sugieren una transacción en mostrador a víctimas desprevenidas. Los malos actores luego ofrecen tasas más bajas que otros servicios del mercado de criptomonedas.
La empresa también reveló que los estafadores ofrecen TRX como tarifa por cooperación a largo plazo y realizan un pago en USDT para ganar confianza. El estafador luego solicita una pequeña prueba de pago para acceder a una víctima.
Bitrace probó la estafa usando una billetera vacía y el código QR que proporcionó la víctima. La empresa dijo que el escaneo los llevó a un sitio web de terceros que solicitaba un monto de reembolso. Una vez que la víctima confirma la transacción, los estafadores roban la autorización de la billetera. Los cibercriminales luego transfieren todos los fondos de la billetera de la víctima.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
