- 元宇宙：本站分享元宇宙相關(guān)資訊，資訊僅代表作者觀點(diǎn)與平臺(tái)立場(chǎng)無關(guān),僅供參考.
安全研究人員近日揭示了一種名為“Dark Skippy”的新型攻擊方法，這種方法能夠竊取Bitcoin硬件錢包中的私鑰，即使只進(jìn)行少量簽名交易。這一發(fā)現(xiàn)可能對(duì)硬件錢包用戶構(gòu)成重大威脅，盡管目前攻擊者需要誘騙受害者下載惡意軟件才能執(zhí)行此攻擊。
“Dark Skippy”是一種新型的攻擊技術(shù)，研究人員在8月5日發(fā)布的報(bào)告中詳細(xì)介紹了該方法。根據(jù)報(bào)告，這種攻擊能夠利用硬件錢包生成的低熵隨機(jī)數(shù)，從而在僅進(jìn)行兩筆簽名交易的情況下，推斷出Bitcoin硬件錢包的私鑰。該方法的最新版本相比于早期版本有顯著改進(jìn)，甚至可以在用戶只發(fā)布少量交易的情況下成功實(shí)施攻擊。
具體而言，攻擊者可以通過掃描Blockchain，收集并記錄由硬件錢包生成的簽名。這些簽名雖然只包含公共隨機(jī)數(shù)，但攻擊者可以利用 Pollard 袋鼠算法從這些公共信息中計(jì)算出秘密隨機(jī)數(shù)。Pollard 袋鼠算法是一種用于解決離散對(duì)數(shù)問題的數(shù)學(xué)算法，由數(shù)學(xué)家 John M. Pollard 提出。
這一研究由 Lloyd Fournier、Nick Farrow 和 Robin Linus 完成。Fournier 和 Farrow 是硬件錢包制造商 Frostsnap 的聯(lián)合創(chuàng)始人，而 Linus 是Bitcoin ZeroSync 協(xié)議和 BitVM 的聯(lián)合開發(fā)者。他們的研究揭示了即使在用戶使用不同設(shè)備生成種子詞的情況下，攻擊者也可能成功推斷出完整的種子詞集。
雖然“Dark Skippy”并不引入全新的漏洞，但它利用了現(xiàn)有漏洞的新方法。此前的漏洞版本依賴于“隨機(jī)數(shù)研磨”過程，這需要在Blockchain上發(fā)布更多交易。相較而言，“Dark Skippy”方法的效率大大提高，使得攻擊變得更加隱蔽和迅速。
為了應(yīng)對(duì)這一威脅，報(bào)告建議硬件錢包制造商采取多種措施來防止惡意軟件的侵入。例如，通過安全啟動(dòng)和 JTAG/SWD 接口鎖定，以及供應(yīng)商簽名的固件構(gòu)建來提高安全性。同時(shí)，錢包用戶也應(yīng)采取措施保護(hù)他們的設(shè)備，包括使用秘密地點(diǎn)、個(gè)人保險(xiǎn)箱，甚至防篡改口袋等。
報(bào)告還建議錢包軟件應(yīng)采用“防篡改”簽名協(xié)議，以防止硬件錢包自行生成隨機(jī)數(shù)，從而增加攻擊難度。
Bitcoin錢包漏洞過去曾造成重大損失。2023年8月，網(wǎng)絡(luò)安全公司 Slowmist 報(bào)告稱，由于 Libbitcoin 瀏覽器庫(kù)中的錯(cuò)誤，超過90萬美元的Bitcoin被盜。11月，Unciphered 報(bào)道指出，由于 BitcoinJS 錢包軟件中的漏洞，舊錢包中持有的21億美元Bitcoin可能面臨風(fēng)險(xiǎn)。
免責(zé)聲明:新發(fā)現(xiàn)的“Dark Skippy”漏洞可能危及Bitcoin硬件錢包文章轉(zhuǎn)發(fā)自互聯(lián)網(wǎng)，版權(quán)歸其所有。
文章內(nèi)容不代表本站立場(chǎng)和任何投資暗示。加密貨幣市場(chǎng)極其波動(dòng)，風(fēng)險(xiǎn)很高，可能不適合所有投資者。在投資加密貨幣之前，請(qǐng)確保自己充分了解市場(chǎng)和投資的風(fēng)險(xiǎn)，并考慮自己的財(cái)務(wù)狀況和風(fēng)險(xiǎn)承受能力。此外，請(qǐng)遵循您所在國(guó)家的法律法規(guī)，以及遵守交易所和錢包提供商的規(guī)定。對(duì)于任何因使用加密貨幣所造成的投資損失或其他損失，本站不承擔(dān)任何責(zé)任。
6小時(shí)之前
6小時(shí)之前
6小時(shí)之前
6小時(shí)之前
6小時(shí)之前
2025-4-27
2025-4-27
2025-4-27
2025-4-27
2025-5-08
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM