「Dark Skippy」手法によりBitcoinハードウェアウォレットが脆弱

セキュリティ研究者らは最近、ハッカーが2回の署名済みトランザクション後にハードウェアウォレットとユーザーの秘密鍵にアクセスできる新しいタイプのマルウェア攻撃を開示しました。研究者たちは、ハッカーがユーザーを騙して悪意のあるファームウェアをダウンロードさせることで機能するこの攻撃を「Dark Skippy」と名付けました。

Nick Farrow、Lloyd Fournier、Robin Linusは、Dark Skippyに関する情報を詳細に記した開示文書を公開しました。Nick FarrowとLloyd Fournierは、間もなくハードウェアウォレット会社「Frostsnap」の共同創設者です。Robin Linusは、BitcoinプロトコルのBitVMとZeroSyncに関与しています。

レポートは、署名デバイスが署名済みBTCトランザクションごとに「nonce」として知られるランダムな値を挿入する方法を説明しています。弱いnonceは、攻撃者が「nonceグラインディング」を通じて署名から秘密鍵を解読することを可能にします。 

Dark Skippy攻撃は、同様の手法に依存しています。攻撃者は署名デバイスに悪意のあるファームウェアを導入します。この悪意のあるファームウェアは、デバイスがトランザクションに署名するたびに弱いnonceを生成します。 

攻撃者は、Pollardのカンガルーアルゴリズムなどの手法を使用してシードフレーズを計算し、被害者のウォレットにアクセスできます。Dark Skippyは、以前のnonceグラインディング手法と比較して高速であり、必要な署名済みトランザクションの数が少なくて済みます。

研究者はDark Skippyに対する緩和策を提案

Nick、Robin、Lloydは 緩和策 を提示し、Dark Skippyに対処しました。研究者たちは、署名デバイスの大半が、悪意のあるファームウェアの読み込みを防ぐためのハードウェアセキュリティ防御機能を備えていると説明しました。これには、デバイスの物理的なアクセスの保護、ハードウェアセキュリティ技術の採用、正規の署名デバイスの購入などが含まれます。

Nick ツイートし は、過去に使用されたプロトコルベースの緩和策、例えばエグジット防止（anti-exfil）や決定論的nonceについて言及しました。3人の研究者は、 部分的に署名されたBitcoinトランザクション （PSBT）署名ワークフローと共存できる新しい緩和策をレポートで提示しました。

提案された2つの対策には、必須のアダプター署名と必須のnonceプルーフ・オブ・ワークが含まれます。これらの対策は、新しいPSBTフィールドのような形でDark Skippy攻撃を妨害することを目的としています。

Frostsnapの共同創設者は、 緩和策の議論 と実装を堅持し、新たな脅威に対処しました。研究者たちはまた、レポートで提供された緩和策について、読者や業界専門家からのフィードバックを求めるよう呼びかけました。 

Bitrace、新しいQRコード詐欺を警告 

「QRコードをスキャンした後、私は盗まれました。」

Bitraceは、支払いQRコードの送金テストを通じて盗難が行われる、新しいタイプの詐欺を発見しました。これは本質的に、ユーザーにウォレットの承認をだますものです。

スレッド 🧵

— Bitrace (@Bitrace_team) 8月 8日, 2024

Bitraceは最近 ツイートし 、ユーザーにウォレットの承認をだます新しい詐欺について報告しました。ある暗号通貨ウォレットの盗難被害者が、会社への支援を求めて連絡してきました。被害者は、QRコードを通じて1 USDTの送金をテストした直後に資金がすべて盗まれたと説明しました。被害者は、QRコードをスキャンしただけでどのように盗まれたのか理解できなかったと明かしました。

データ分析会社は、QRコードの送金テストを伴う新しいタイプの詐欺であると説明しました。詐欺師はまず、無防備な被害者に店頭取引を提案します。その後、悪意のある行為者は他の暗号通貨市場サービスよりも低いレートを提供します。 

同社はまた、詐欺師が長期的な協力のためにTRXを手数料として提供し、信頼を得るためにUSDTの支払いを行うことも明らかにしました。その後、詐欺師は被害者にアクセスするために小さな送金テストを要求します。

Bitrace は、空のウォレットと被害者が提供したQRコードを使用してこの詐欺をテストしました。同社によると、スキャンにより第三者のウェブサイトへ誘導され、返済金額の確認が求められました。被害者がトランザクションを確認すると、詐欺師はウォレットの承認を盗みます。その後、サイバー犯罪者は被害者のウォレットからすべての資金を送金します。