- 最新披露显示，黑客采用了一种新方法从硬件钱包中泄露用户的私钥。
- 该方法允许黑客在用户签署两笔交易后窃取私钥。
- 呼吁用户和硬件钱包制造商格外小心，以防止此类攻击。
安全研究人员最近披露了一种新型恶意攻击，允许黑客在两次签名交易后访问硬件钱包和用户私钥。研究人员将这种攻击命名为 Dark Skippy，如果黑客诱骗用户下载恶意固件，该攻击就会生效。
Nick Farrow、Lloyd Fournier 和 Robin Linus 发布了披露文件，详细介绍了关于 Dark Skippy 的信息。Nick Farrow 和 Lloyd Fournier 是即将推出的硬件钱包公司 Frostsnap 的联合创始人。Robin Linus 参与了比特币协议 BitVM 和 ZeroSync 的相关工作。
报告解释了每个签名设备如何为每笔签名的 BTC 交易插入称为非ces（nonces）的随机值。较弱的非ces 可能允许攻击者通过“非ces 研磨”（nonce grinding）从签名中破解私钥。
Dark Skippy 攻击依赖于类似的技术。攻击者向签名设备引入恶意固件。恶意固件会在设备每次签名交易时生成较弱的非ces。
攻击者可以使用如 Pollard 的袋鼠算法（Pollard’s Kangaroo Algorithm）等技术来计算助记词并访问受害者的钱包。与旧的非ces 研磨技术相比，Dark Skippy 速度更快，且所需的签名交易更少。
研究人员提出了针对 Dark Skippy 的缓解措施
Nick、Robin 和 Lloyd 提供了 缓解措施 以应对 Dark Skippy。研究人员解释说，大多数签名设备都有硬件安全防御措施，以防止加载恶意固件。这些措施包括保护设备的物理访问、采用硬件安全技术、购买合法的签名设备等。
Nick 发布推文称 关于过去使用的基于协议的缓解措施，包括防泄露（anti-exfil）和确定性非ces。这三位研究人员提出了新的缓解措施，这些措施可以与 部分签名的比特币交易 （PSBT）签名工作流程共存，并在报告中进行了说明。
提出的两项措施包括强制适配器签名（adaptor signatures）和强制非ces 工作量证明（nonce proof-of-work）。这些措施旨在通过新的 PSBT 字段来破坏 Dark Skippy 攻击。
Frostsnap 的联合创始人仍然坚持 缓解讨论 以及应对这一新威胁的实施。研究人员还要求读者和行业专家对报告中提供的缓解措施提供反馈。
Bitrace 警告新的二维码骗局
「扫描二维码后，我被盗了。」
Bitrace 发现了一种新型骗局，盗窃行为通过支付二维码转账测试进行，实质上欺骗用户授权钱包。
Thread 🧵
— Bitrace (@Bitrace_team) 8 月 8, 2024
Bitrace 最近 发布推文称 报道了一种新型骗局，诱骗用户授权钱包。一位最近的加密货币钱包被盗受害者联系该公司请求帮助。受害者解释说，在通过二维码测试转账 1 USDT 后，他们的资金全部被盗。受害者表示，他们无法理解为什么在只扫描二维码后会被盗。
这家数据分析公司解释说，二维码骗局是一种涉及二维码转账测试的新型骗局。骗子首先向不知情的受害者建议进行柜台交易。然后，不法分子提供低于其他加密货币市场服务的汇率。
该公司还透露，骗子提供 TRX 作为长期合作的费用，并进行 USDT 支付以建立信任。随后，骗子要求进行小额支付测试以接触受害者。
Bitrace 使用空钱包和受害者提供的二维码测试了该骗局。该公司表示，扫描后他们被引导至一个要求还款金额的第三方网站。一旦受害者确认交易，骗子就会窃取钱包授权。网络犯罪分子随后将受害者钱包中的所有资金转移走。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
