- 元宇宙：本站分享元宇宙相關(guān)資訊，資訊僅代表作者觀點與平臺立場無關(guān),僅供參考.
安全研究人員近日揭示了一種名為“Dark Skippy”的新型攻擊方法，這種方法能夠竊取Bitcoin硬件錢包中的私鑰，即使只進行少量簽名交易。這一發(fā)現(xiàn)可能對硬件錢包用戶構(gòu)成重大威脅，盡管目前攻擊者需要誘騙受害者下載惡意軟件才能執(zhí)行此攻擊。
“Dark Skippy”是一種新型的攻擊技術(shù)，研究人員在8月5日發(fā)布的報告中詳細(xì)介紹了該方法。根據(jù)報告，這種攻擊能夠利用硬件錢包生成的低熵隨機數(shù)，從而在僅進行兩筆簽名交易的情況下，推斷出Bitcoin硬件錢包的私鑰。該方法的最新版本相比于早期版本有顯著改進，甚至可以在用戶只發(fā)布少量交易的情況下成功實施攻擊。
具體而言，攻擊者可以通過掃描Blockchain，收集并記錄由硬件錢包生成的簽名。這些簽名雖然只包含公共隨機數(shù)，但攻擊者可以利用 Pollard 袋鼠算法從這些公共信息中計算出秘密隨機數(shù)。Pollard 袋鼠算法是一種用于解決離散對數(shù)問題的數(shù)學(xué)算法，由數(shù)學(xué)家 John M. Pollard 提出。
這一研究由 Lloyd Fournier、Nick Farrow 和 Robin Linus 完成。Fournier 和 Farrow 是硬件錢包制造商 Frostsnap 的聯(lián)合創(chuàng)始人，而 Linus 是Bitcoin ZeroSync 協(xié)議和 BitVM 的聯(lián)合開發(fā)者。他們的研究揭示了即使在用戶使用不同設(shè)備生成種子詞的情況下，攻擊者也可能成功推斷出完整的種子詞集。
雖然“Dark Skippy”并不引入全新的漏洞，但它利用了現(xiàn)有漏洞的新方法。此前的漏洞版本依賴于“隨機數(shù)研磨”過程，這需要在Blockchain上發(fā)布更多交易。相較而言，“Dark Skippy”方法的效率大大提高，使得攻擊變得更加隱蔽和迅速。
為了應(yīng)對這一威脅，報告建議硬件錢包制造商采取多種措施來防止惡意軟件的侵入。例如，通過安全啟動和 JTAG/SWD 接口鎖定，以及供應(yīng)商簽名的固件構(gòu)建來提高安全性。同時，錢包用戶也應(yīng)采取措施保護他們的設(shè)備，包括使用秘密地點、個人保險箱，甚至防篡改口袋等。
報告還建議錢包軟件應(yīng)采用“防篡改”簽名協(xié)議，以防止硬件錢包自行生成隨機數(shù)，從而增加攻擊難度。
Bitcoin錢包漏洞過去曾造成重大損失。2023年8月，網(wǎng)絡(luò)安全公司 Slowmist 報告稱，由于 Libbitcoin 瀏覽器庫中的錯誤，超過90萬美元的Bitcoin被盜。11月，Unciphered 報道指出，由于 BitcoinJS 錢包軟件中的漏洞，舊錢包中持有的21億美元Bitcoin可能面臨風(fēng)險。
免責(zé)聲明:新發(fā)現(xiàn)的“Dark Skippy”漏洞可能危及Bitcoin硬件錢包文章轉(zhuǎn)發(fā)自互聯(lián)網(wǎng)，版權(quán)歸其所有。
文章內(nèi)容不代表本站立場和任何投資暗示。加密貨幣市場極其波動，風(fēng)險很高，可能不適合所有投資者。在投資加密貨幣之前，請確保自己充分了解市場和投資的風(fēng)險，并考慮自己的財務(wù)狀況和風(fēng)險承受能力。此外，請遵循您所在國家的法律法規(guī)，以及遵守交易所和錢包提供商的規(guī)定。對于任何因使用加密貨幣所造成的投資損失或其他損失，本站不承擔(dān)任何責(zé)任。
2025-4-13
2025-4-13
2025-4-12
2025-4-12
2025-4-12
2025-3-28
2025-3-29
2025-3-28
2025-3-28
2025-3-28
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM