‘BitForge’安全漏洞将威胁Binance、Coinbase和其他加密货币交易所 

最近的披露显示，众多领先的加密货币钱包提供商容易受到潜在的安全漏洞。这些漏洞，现在被称为‘BitForge’，突显了加密货币领域固有的网络风险，即使世界正努力应对日益增长的采用率和更严格的监管监督。

网络安全公司Fireblocks在Black Hat USA大会上公布了其调查结果，披露超过15种主导加密货币钱包（占市场80%以上）受到影响。这些漏洞可能被轻易利用来损害包括Binance和Coinbase在内的知名交易所上的用户资金。

这些安全漏洞主要针对多方计算协议（MPC）。MPC通常将私钥分割成多个片段，分散在不同的设备上。这种方法本应增强安全性。然而，人们发现某些MPC实现使得恶意行为者在仅进行16次交易后就能访问完整密钥成为可能。这种快速连续的交易可以在高频钱包中在几秒钟内发生。

Fireblocks的首席执行官Michael Shaulov解释了利用这些漏洞的简单性。他表示：“BitForge漏洞遵循常见的网络攻击机制。只需通过恶意软件攻破单个用户即可。”这强调了恶意软件始终存在的威胁，恶意软件通常通过旨在欺骗用户下载恶意软件或泄露敏感数据的网络钓鱼骗局传播。

这一漏洞的披露正值加密犯罪形势喜忧参半之际。虽然2023年上半年整体犯罪金额较2022年下降了65%，至33亿美元，但勒索软件攻击——一种加密受害者文件并要求支付加密货币以释放文件的恶意软件——正在急剧上升。预计今年勒索软件攻击金额将接近9亿美元，仅略低于2021年的9.4亿美元。

国际社会和监管机构长期以来一直对与数字资产相关的网络安全表示担忧。鉴于加密货币盗窃事件激增，许多政府正在加紧努力将数字资产及其提供商纳入监管框架。例如，香港证券及期货事务监察委员会（SFC）现在要求在其司法管辖区内运营的加密货币交易所获得许可证。此举旨在在网络安全、私钥管理和其他领域设定基准。

然而，不确定性依然存在。虽然Fireblocks已确定大量钱包提供商存在漏洞，但确定受这些有缺陷的MPC实现影响的确切数量仍然难以捉摸。

深入探讨BitForge

Fireblocks的研究确定了某些多方计算（MPC）协议实现中的漏洞，特别是GG-18、GG-20和Lindell17。这些漏洞可追溯至对标准实现的偏离或之前修补已知漏洞的努力。

值得注意的是，GG-18和GG-20协议面临的问题是，早期修复漏洞的尝试无意中引入了新的漏洞。而Lindell17的漏洞则围绕对原始学术规范的偏离以及对失败签名的处理不当。

作为行业合作的证明，Fireblocks进行了90天的披露流程。他们的努力得到了积极的回应。领先的钱包提供商，特别是Coinbase WaaS和Zengo，因其迅速采取行动解决和纠正安全漏洞而受到赞扬。

随着数字货币继续编织进世界的金融结构，很明显，维护网络安全将继续是提供商和监管机构的首要任务。