La méthode Dark Skippy peut exploiter les portefeuilles matériels Bitcoin
Collins J. Okoth
2 min de lecture
- Une divulgation récente a révélé une nouvelle méthode utilisée par les pirates pour fuiter les clés privées des utilisateurs depuis des portefeuilles matériels.
- Cette méthode permet aux pirates de voler les clés privées après qu'un utilisateur ait signé deux transactions.
- Les utilisateurs et les fabricants de portefeuilles matériels sont instamment priés de faire preuve d'une vigilance accrue pour prévenir cette attaque.
Des chercheurs en sécurité ont récemment divulgué un nouveau type d'attaque malveillante qui permet aux pirates d'accéder aux portefeuilles matériels et aux clés privées des utilisateurs après deux transactions signées. Les chercheurs ont baptisé cette attaque Dark Skippy, qui fonctionne si un pirate parvient à tromper un utilisateur pour qu'il télécharge un micrologiciel malveillant.
Nick Farrow, Lloyd Fournier et Robin Linus ont publié la divulgation détaillant les informations sur Dark Skippy. Nick Farrow et Lloyd Fournier sont les cofondateurs de la future entreprise de portefeuilles matériels Frostsnap. Robin Linus est impliqué dans les protocoles Bitcoin BitVM et ZeroSync.
Le rapport expliquait comment chaque dispositif de signature insère des valeurs aléatoires connues sous le nom de nonces pour chaque transaction BTC signée. Des nonces faibles peuvent permettre aux attaquants de déchiffrer les clés privées à partir des signatures par « nonce grinding » (affinage de nonce).
Les attaques Dark Skippy dépendent d'une technique similaire. Un attaquant introduit un micrologiciel malveillant sur le dispositif de signature. Le micrologiciel malveillant génère des nonces faibles chaque fois que le dispositif signe une transaction.
Un attaquant peut utiliser des techniques telles que l'algorithme du Kangourou de Pollard pour calculer la phrase de récupération et accéder au portefeuille d'une victime. Dark Skippy est plus rapide et nécessite moins de transactions signées par rapport aux anciennes techniques d'affinage de nonce.
Les chercheurs suggèrent des mesures d'atténuation pour Dark Skippy
Nick, Robin et Lloyd ont offert des mesures d'atténuation pour faire face à Dark Skippy. Les chercheurs ont expliqué que la plupart des dispositifs de signature ont des défenses de sécurité matérielle pour empêcher le chargement de micrologiciels malveillants. Certains incluent la sécurisation de l'accès physique au dispositif, l'emploi de techniques de sécurité matérielle, l'achat de dispositifs de signature légitimes, et plus encore.
Nick a tweeté sur les mesures d'atténuation basées sur le protocole suggérées par le passé, y compris l'anti-exfiltration et les nonces déterministes. Les trois chercheurs ont présenté de nouvelles mesures d'atténuation qui pourraient coexister avec les transactions Bitcoin partiellement signées (PSBT) workflows de signature dans leur rapport.
Les deux mesures suggérées incluent les signatures adaptatrices obligatoires et la preuve de travail de nonce obligatoire. Les mesures visent à perturber les attaques Dark Skippy comme de nouveaux champs PSBT.
Le cofondateur de Frostsnap a insisté sur les discussions sur l'atténuation et les mises en œuvre pour faire face à la nouvelle menace. Les chercheurs ont également demandé aux lecteurs et aux experts de l'industrie de fournir des commentaires sur les mesures d'atténuation fournies dans le rapport.
Bitrace met en garde contre les nouvelles arnaques aux codes QR
« Après avoir scanné un code QR, j'ai été volé. »
Bitrace a trouvé un nouveau type d'arnaque où le vol est effectué par un test de transfert de code QR de paiement, trompant essentiellement les utilisateurs pour qu'ils autorisent les portefeuilles.
Fil 🧵
— Bitrace (@Bitrace_team) August 8, 2024
Bitrace récemment a tweeté sur une nouvelle arnaque qui trompe les utilisateurs pour qu'ils autorisent les portefeuilles. Une victime récente de vol de portefeuille crypto a contacté l'entreprise pour demander de l'aide. La victime a expliqué que ses fonds avaient tous été volés après avoir testé un transfert de 1 USDT via un code QR. La victime a révélé qu'elle ne comprenait pas comment quelqu'un l'avait volée après avoir seulement scanné un code QR.
L'entreprise d'analyse de données a expliqué que les arnaques aux codes QR étaient un nouveau type d'arnaque impliquant un test de transfert par code QR. Les escrocs suggèrent d'abord une transaction au comptoir aux victimes inconscientes. Les mauvais acteurs offrent ensuite des taux inférieurs à ceux des autres services du marché crypto.
L'entreprise a également révélé que les escrocs offrent des TRX comme frais pour une coopération à long terme et effectuent un paiement en USDT pour gagner la confiance. L'escroc demande ensuite un petit test de paiement pour accéder à une victime.
Bitrace a testé l'arnaque en utilisant un portefeuille vide et le code QR fourni par la victime. L'entreprise a déclaré que le scan les a conduits à un site web tiers demandant un montant de remboursement. Une fois que la victime confirme la transaction, les escrocs volent l'autorisation du portefeuille. Les cybercriminels transfèrent ensuite tous les fonds du portefeuille de la victime.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
