- Uma divulgação recente revelou um novo método usado por hackers para vazar as chaves privadas dos usuários a partir de carteiras de hardware.
- O método permite que os hackers roubem as chaves privadas após o usuário assinar duas transações.
- Os usuários e os fabricantes de carteiras de hardware são instados a tomar precauções extras para evitar o ataque.
Pesquisadores de segurança divulgaram recentemente um novo tipo de ataque malicioso que permite que hackers acessem carteiras de hardware e chaves privadas de usuários após duas transações assinadas. Os pesquisadores apelidaram o ataque de Dark Skippy, que funciona se um hacker enganar um usuário para baixar um firmware malicioso.
Nick Farrow, Lloyd Fournier e Robin Linus publicaram a divulgação detalhando as informações sobre o Dark Skippy. Nick Farrow e Lloyd Fournier são cofundadores da futura empresa de carteira de hardware Frostsnap. Robin Linus está envolvido nos protocolos Bitcoin BitVM e ZeroSync.
O relatório explicou como cada dispositivo de assinatura insere valores aleatórios conhecidos como nonces para cada transação BTC assinada. Nonces fracos podem permitir que os atacantes decifrem chaves privadas das assinaturas através de 'nonce grinding'.
Os ataques Dark Skippy dependem de uma técnica semelhante. Um atacante introduz firmware malicioso no dispositivo de assinatura. O firmware malicioso gera nonces fracos sempre que o dispositivo assina uma transação.
Um atacante pode usar técnicas como o Algoritmo Pollard’s Kangaroo para calcular a frase semente e acessar a carteira de uma vítima. O Dark Skippy é mais rápido e requer menos transações assinadas em comparação com técnicas mais antigas de nonce grinding.
Pesquisadores sugerem medidas de mitigação para o Dark Skippy
Nick, Robin e Lloyd ofereceram medidas de mitigação para lidar com o Dark Skippy. Os pesquisadores explicaram que a maioria dos dispositivos de assinatura tem defesas de segurança de hardware para impedir o carregamento de firmware malicioso. Alguns incluem garantir o acesso físico ao dispositivo, empregar técnicas de segurança de hardware, comprar dispositivos de assinatura legítimos e muito mais.
Nick tuitou sobre as mitigações baseadas em protocolo sugeridas usadas no passado, incluindo anti-exfil e nonces determinísticos. Os três pesquisadores apresentaram novas medidas de mitigação que poderiam coexistir com transações Bitcoin parcialmente assinadas (PSBT) fluxos de trabalho de assinatura em seu relatório.
As duas medidas sugeridas incluem assinaturas adaptadoras obrigatórias e prova de trabalho de nonce obrigatória. As medidas visam interromper os ataques Dark Skippy, como novos campos PSBT.
O cofundador da Frostsnap ainda insistiu em discussões de mitigação e implementações para lidar com a nova ameaça. Os pesquisadores também pediram aos leitores e especialistas da indústria que fornecessem feedback sobre as medidas de mitigação fornecidas no relatório.
Bitrace alerta sobre novos golpes de código QR
「Após escanear um código QR, fui roubado.」
A Bitrace encontrou um novo tipo de golpe em que o roubo é realizado por meio de um teste de transferência de código QR de pagamento, enganando essencialmente os usuários para autorizar carteiras.
Thread 🧵
— Bitrace (@Bitrace_team) August 8, 2024
A Bitrace recentemente tuitou sobre um novo golpe que engana os usuários para autorizar carteiras. Uma vítima recente de roubo de carteira de criptomoedas entrou em contato com a empresa solicitando assistência. A vítima explicou que seus fundos foram todos roubados após testar uma transferência de 1 USDT por meio de um código QR. A vítima revelou que não conseguia entender como alguém a roubou depois de apenas escanear um código QR.
A empresa de análise de dados explicou que os golpes de código QR eram um novo tipo de golpe envolvendo um teste de transferência de código QR. Os golpistas primeiro sugerem uma transação balcão para vítimas desavisadas. Os maus atores então oferecem taxas mais baixas do que outros serviços de mercado de criptomoedas.
A empresa também revelou que os golpistas oferecem TRX como taxa para cooperação de longo prazo e fazem um pagamento em USDT para ganhar confiança. O golpista então solicita um pequeno teste de pagamento para acessar uma vítima.
Bitrace testou o golpe usando uma carteira vazia e o código QR fornecido pela vítima. A empresa disse que a varredura os levou a um site de terceiros solicitando um valor de reembolso. Uma vez que a vítima confirma a transação, os golpistas roubam a autorização da carteira. Os cibercriminosos então transferem todos os fundos da carteira da vítima.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
