- Недавнее раскрытие информации выявило новый метод, который хакеры используют для утечки приватных ключей пользователей из аппаратных кошельков.
- Этот метод позволяет хакерам похищать приватные ключи после того, как пользователь подписывает две транзакции.
- Пользователям и производителям аппаратных кошельков рекомендуется проявлять повышенную осторожность, чтобы предотвратить атаку.
Исследователи безопасности недавно раскрыли новый тип вредоносной атаки, который позволяет хакерам получать доступ к аппаратным кошелькам и закрытым ключам пользователей после двух подписанных транзакций. Исследователи назвали эту атаку Dark Skippy, и она работает, если хакер обманом заставляет пользователя загрузить вредоносную прошивку.
Ник Фарроу, Ллод Фурнье и Робин Линус опубликовали раскрытие информации о Dark Skippy. Ник Фарроу и Ллод Фурнье являются соучредителями будущей компании по производству аппаратных кошельков Frostsnap. Робин Линус участвует в разработке протоколов Bitcoin BitVM и ZeroSync.
В отчете объясняется, как каждое устройство подписания вставляет случайные значения, известные как nonce, для каждой подписанной транзакции BTC. Слабые nonce могут позволить злоумышленникам расшифровать закрытые ключи из подписей с помощью «nonce grinding» (подбора nonce).
Атаки Dark Skippy зависят от аналогичной техники. Злоумышленник внедряет вредоносную прошивку в устройство подписания. Вредоносная прошивка генерирует слабые nonce каждый раз, когда устройство подписывает транзакцию.
Злоумышленник может использовать такие техники, как Алгоритм «Кенгуру Полларда», для вычисления сид-фразы и доступа к кошельку жертвы. Dark Skippy работает быстрее и требует меньше подписанных транзакций по сравнению со старыми техниками nonce grinding.
Исследователи предлагают меры по смягчению последствий Dark Skippy
Ник, Робин и Ллод предложили меры по смягчению последствий для борьбы с Dark Skippy. Исследователи объяснили, что большинство устройств подписания имеют аппаратные средства защиты безопасности для предотвращения загрузки вредоносной прошивки. Некоторые из них включают защиту физического доступа к устройству, использование методов аппаратной безопасности, покупку легитимных устройств подписания и многое другое.
Ник опубликовал о предложенных ранее протокольных мерах по смягчению последствий, включая anti-exfil и детерминированные nonce. Три исследователя представили новые меры по смягчению последствий, которые могут сосуществовать с частично подписанными биткоин-транзакциями (PSBT) в рабочих процессах подписания, описанных в их отчете.
Две предложенные меры включают обязательные адаптерные подписи и обязательный nonce proof-of-work. Эти меры направлены на срыв атак Dark Skippy, аналогично новым полям PSBT.
Соучредитель Frostsnap все же настаивал на обсуждении и реализации мер по смягчению последствий для борьбы с новой угрозой. Исследователи также попросили читателей и экспертов отрасли предоставить отзывы о мерах по смягчению последствий, представленных в отчете.
Bitrace предупреждает о новых мошеннических схемах с QR-кодами
«После сканирования QR-кода меня обокрали.»
Bitrace обнаружила новый тип мошенничества, при котором кража совершается через тест перевода по платежному QR-коду, по сути обманывая пользователей и заставляя их авторизовать кошельки.
Тред 🧵
— Bitrace (@Bitrace_team) августа 8, 2024
Bitrace недавно опубликовал сообщила о новой мошеннической схеме, которая обманом заставляет пользователей авторизовать кошельки. Недавняя жертва кражи криптокошелька обратилась в компанию за помощью. Жертва объяснила, что все ее средства были украдены после тестирования перевода 1 USDT через QR-код. Жертва призналась, что не могла понять, как ее обокрали после простого сканирования QR-кода.
Компания по анализу данных объяснила, что мошенничество с QR-кодами — это новый тип мошенничества, включающий тест перевода по QR-коду. Мошенники сначала предлагают жертвам, не осведомленным о схеме, транзакцию «из рук в руки». Злоумышленники затем предлагают курсы ниже, чем у других сервисов на рынке криптовалют.
Компания также раскрыла, что мошенники предлагают TRX в качестве комиссии за долгосрочное сотрудничество и производят платеж USDT, чтобы завоевать доверие. Затем мошенник запрашивает небольшой тестовый платеж, чтобы получить доступ к кошельку жертвы.
Bitrace протестировала мошенническую схему, используя пустой кошелек и QR-код, предоставленный жертвой. Компания сказала, что сканирование привело их на сторонний веб-сайт, запрашивающий сумму для возврата. Как только жертва подтверждает транзакцию, мошенники крадут авторизацию кошелька. Киберпреступники затем переводят все средства с кошелька жертвы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
