- Una recente divulgazione ha rivelato un nuovo metodo utilizzato dagli hacker per rubare le chiavi private degli utenti dai wallet hardware.
- Il metodo consente agli hacker di sottrarre le chiavi private dopo che un utente ha firmato due transazioni.
- Si esortano gli utenti e i produttori di wallet hardware a prestare maggiore attenzione per prevenire questo tipo di attacco.
I ricercatori di sicurezza hanno recentemente divulgato un nuovo tipo di attacco malevolo che consente agli hacker di accedere ai portafogli hardware e alle chiavi private degli utenti dopo due transazioni firmate. I ricercatori hanno denominato l'attacco Dark Skippy, che funziona se un hacker convince un utente a scaricare un firmware malevolo.
Nick Farrow, Lloyd Fournier e Robin Linus hanno pubblicato la divulgazione che dettagliava le informazioni su Dark Skippy. Nick Farrow e Lloyd Fournier sono i co-fondatori della prossima azienda di portafogli hardware Frostsnap. Robin Linus è coinvolto nei protocolli Bitcoin BitVM e ZeroSync.
Il rapporto spiegava come ogni dispositivo di firma inserisca valori casuali noti come nonce per ogni transazione BTC firmata. I nonce deboli possono consentire agli attaccanti di decifrare le chiavi private dalle firme attraverso il 'nonce grinding'.
Gli attacchi Dark Skippy dipendono da una tecnica simile. Un attaccante introduce un firmware malevolo nel dispositivo di firma. Il firmware malevolo genera nonce deboli ogni volta che il dispositivo firma una transazione.
Un attaccante può utilizzare tecniche come l'algoritmo Pollard's Kangaroo per calcolare la frase seed e accedere al portafoglio di una vittima. Dark Skippy è più veloce e richiede meno transazioni firmate rispetto alle tecniche più vecchie di nonce grinding.
I ricercatori suggeriscono misure di mitigazione per Dark Skippy
Nick, Robin e Lloyd hanno offerto misure di mitigazione per affrontare Dark Skippy. I ricercatori hanno spiegato che la maggior parte dei dispositivi di firma ha difese di sicurezza hardware per impedire il caricamento di firmware malevoli. Alcune includono la protezione dell'accesso fisico al dispositivo, l'impiego di tecniche di sicurezza hardware, l'acquisto di dispositivi di firma legittimi e altro ancora.
Nick ha twittato riguardo alle mitigazioni basate sui protocolli suggerite in passato, inclusi anti-exfil e nonce deterministici. I tre ricercatori hanno presentato nuove misure di mitigazione che potrebbero coesistere con transazioni Bitcoin parzialmente firmate (PSBT) nei flussi di lavoro di firma nel loro rapporto.
Le due misure suggerite includono firme adattive obbligatorie e prova di lavoro sui nonce obbligatoria. Le misure mirano a interrompere gli attacchi Dark Skippy, simili ai nuovi campi PSBT.
Il co-fondatore di Frostsnap ha ancora insistito sulle discussioni sulle mitigazioni e sulle implementazioni per affrontare la nuova minaccia. I ricercatori hanno anche chiesto ai lettori e agli esperti del settore di fornire feedback sulle misure di mitigazione fornite nel rapporto.
Bitrace avvisa sui nuovi truffe con codici QR
「Dopo aver scansionato un codice QR, sono stato derubato.」
Bitrace ha trovato un nuovo tipo di truffa in cui il furto viene effettuato attraverso un test di trasferimento di un codice QR di pagamento, ingannando essenzialmente gli utenti affinché autorizzino i portafogli.
Thread 🧵
— Bitrace (@Bitrace_team) agosto 8, 2024
Bitrace ha recentemente ha twittato parlato di una nuova truffa che inganna gli utenti affinché autorizzino i portafogli. Una vittima recente di furto di portafoglio crypto ha contattato l'azienda richiedendo assistenza. La vittima ha spiegato che i suoi fondi sono stati tutti rubati dopo aver testato un trasferimento di 1 USDT tramite un codice QR. La vittima ha rivelato di non capire come qualcuno potesse derubarla dopo aver scansionato solo un codice QR.
L'azienda di analisi dei dati ha spiegato che le truffe con codici QR erano un nuovo tipo di truffa che coinvolgeva un test di trasferimento tramite codice QR. I truffatori suggeriscono prima una transazione over-the-counter alle vittime inconsapevoli. I cattivi attori offrono poi tassi più bassi rispetto ad altri servizi di mercato crypto.
L'azienda ha anche rivelato che i truffatori offrono TRX come commissione per una cooperazione a lungo termine e effettuano un pagamento in USDT per guadagnare fiducia. Il truffatore richiede quindi un piccolo test di pagamento per accedere a una vittima.
Bitrace ha testato la truffa utilizzando un portafoglio vuoto e il codice QR fornito dalla vittima. L'azienda ha detto che la scansione li ha portati a un sito web di terze parti che richiedeva un importo di rimborso. Una volta che la vittima conferma la transazione, i truffatori rubano l'autorizzazione del portafoglio. I criminali informatici trasferiscono quindi tutti i fondi dal portafoglio della vittima.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
