Dark Skippy方法可以利用比特币硬件钱包

币界网Опубликовано 2024-08-09Обновлено 2024-08-09

币界网报道:

安全研究人员最近披露了一种新型的恶意攻击,允许黑客在两次签名交易后访问硬件钱包和用户私钥。研究人员将这种攻击称为Dark Skippy,如果黑客诱骗用户下载恶意固件,这种攻击就会奏效。

Nick Farrow、Lloyd Fournier和Robin Linus公布了关于Dark Skippy的详细信息。尼克·法罗和劳埃德·福尼尔是即将成立的硬件钱包公司Frostsnap的联合创始人。Robin Linus参与了比特币协议BitVM和ZeroSync。

该报告解释了每个签名设备如何为每个签名的BTC交易插入称为nonce的随机值。弱nonce可以让攻击者通过“nonce研磨”从签名中破译私钥

Dark Skippy攻击依赖于类似的技术。攻击者向签名设备引入恶意固件。每次设备签署交易时,恶意固件都会生成弱nonce。

攻击者可以使用Pollard的袋鼠算法等技术来计算种子短语并访问受害者的钱包。与旧的随机数研磨技术相比,Dark Skippy更快,需要更少的签名交易。

研究人员建议对Dark Skippy采取缓解措施

Nick、Robin和Lloyd提出了应对Dark Skippy的缓解措施。研究人员解释说,大多数签名设备都有硬件安全防御,以防止加载恶意固件。其中包括保护设备物理访问、采用硬件安全技术、购买合法签名设备等。

尼克在推特上谈到了过去使用的基于协议的缓解措施,包括抗脱落和确定性非接触。三位研究人员在他们的报告中提出了新的缓解措施,这些措施可以与部分签名的比特币交易(PSBT)签名工作流程共存。

建议的两项措施包括强制适配器签名和强制随机数工作证明。这些措施旨在像新的PSBT字段一样破坏Dark Skippy攻击。

Frostsnap的联合创始人仍然坚持进行缓解讨论和实施,以应对新的威胁。研究人员还要求读者和行业专家对报告中提供的缓解措施提供反馈。

Bitrace警告新的二维码骗局

Трендовые криптовалюты

Похожее

В сети Ethereum грядут масштабные изменения и обновления: Виталик Бутерин объявил о своем участии

Сооснователь Ethereum Виталик Бутерин объявил об обновлении долгосрочной дорожной карты сети, сместив акценты по сравнению с планами 2023 года. Ключевыми приоритетами стали квантовая безопасность, конфиденциальность пользователей, нативные роллапы и более простая архитектура протокола. Для противодействия квантовым угрозам изучаются постквантовые подписи и структуры zkzk-фреймов. Конфиденциальность повышается за счёт новых механизмов ключей и учётных записей, пулов с ограниченным доступом и "червоточин". Масштабирование будет достигаться не одним методом, а специализированными механизмами для частых типов транзакций. Значительные изменения включают замену деревьев Веркла на более совершенные структуры "PBT" и преобразование концепции состояний. Технологии STARK и формальная верификация на основе ИИ становятся фундаментальными компонентами. EVM в будущем может стать промежуточным слоем над более простой архитектурой (leanISA или RISC-V), а нативные роллапы — частью базового протокола. Бутерин подчеркнул долгосрочные цели: квантовая устойчивость, приоритет конфиденциальности, устойчивость к цензуре, высокая производительность, масштабируемость и экономическая эффективность сети Ethereum.

cryptonews.ru18 мин. назад

В сети Ethereum грядут масштабные изменения и обновления: Виталик Бутерин объявил о своем участии

cryptonews.ru18 мин. назад

‘Разочарование’ — криптоэнтузиасты отреагировали на отсрочку голосования по Закону CLARITY

«Разочарование»: так криптоэнтузиасты отреагировали на отсрочку голосования по закону CLARITY Голосование в Сенате США по законопроекту о четком регулировании цифровых активов (CLARITY) отложено до сентября, что вызвало разочарование и фрустрацию в криптоиндустрии. Хотя лидер большинства Джон Тьюн инициировал процедуру прекращения прений, само рассмотрение отложили на месяц из-за парламентских каникул. Перенос голосования на середину сентября, всего за 50 дней до промежуточных выборов 2026 года, по мнению многих, снижает шансы законопроекта на прохождение. Сенатор Синтия Ламмис выразила свое разочарование, но пообещала продолжить работу. Руководство Coinbase также назвало действия Сената «разочаровывающими», но выразило надежду на успех в сентябре. Законопроект сталкивается с трудностями: демократы настаивают на ужесточении этических норм, особенно в связи с криптоинвестициями президента Трампа, в то время как банковские лоббисты критикуют положения, которые, по их мнению, создадут нерегулируемых квази-банки. Несмотря на задержку в Конгрессе, пользователи рынков предсказаний, таких как Kalshi и Polymarket, сохраняют определенный оптимизм, оценивая шансы на голосование до 1 октября в 88%, хотя вероятность подписания закона в этом году оценивается лишь в 26%. Если Сенат одобрит CLARITY, законопроект вернется в Палату представителей для повторного голосования, прежде чем может быть направлен президенту.

cointelegraph1 ч. назад

‘Разочарование’ — криптоэнтузиасты отреагировали на отсрочку голосования по Закону CLARITY

cointelegraph1 ч. назад

Внимание инвесторам в альткоины: одна биржа произведет компенсационную выплату

Криптобиржа Gate объявила о начале специального расследования в связи с необычными колебаниями цен на бессрочные фьючерсные контракты $TUT, Lobster и $BICO 9 августа 2026 года. Пользователи, чьи активы были ликвидированы из-за этих колебаний и которые соответствуют установленным условиям, получат полную компенсацию убытков в USDT. Биржа инициировала специальную процедуру выплаты компенсаций для защиты прав пользователей. Выплаты будут перечислены на спотовые счета соответствующих пользователей в течение трех рабочих дней после рассмотрения заявок. Для связи создан специальный канал через VIP-менеджеров и службу поддержки. Кроме того, Gate объявила об усилении мер по контролю рисков, включая выявление аномальных сделок, усиление надзора за рынками с низкой ликвидностью и совершенствование механизмов ценообразования. Компания подчеркнула, что защита прав пользователей является приоритетом, и будет работать над предотвращением подобных инцидентов в будущем.

cryptonews.ru1 ч. назад

Внимание инвесторам в альткоины: одна биржа произведет компенсационную выплату

cryptonews.ru1 ч. назад

MicroStrategy продолжает продавать криптовалюту! На прошлой неделе продали биткоинов на 110 млн долларов, сократили обыкновенные акции на 650 млн долларов

Компания Strategy, возглавляемая Майклом Сэйлором, на прошлой неделе продолжила продавать биткоины и обыкновенные акции для пополнения своих долларовых резервов. С 3 по 9 августа компания продала биткоины на 108,6 млн долларов и 6,6 млн обыкновенных акций на сумму около 653 млн долларов. На вырученные средства был выкуплен привилегированный акции STRIC на 108,6 млн долларов. Несмотря на эти продажи, Strategy остается крупнейшей публичной компанией-держателем биткоинов с запасами примерно на 58 млрд долларов. В результате проведенных операций долларовые резервы компании увеличились до 4,65 млрд долларов, а «долларовая дюрация» (срок поддержания ликвидности) выросла до 2,7 лет. Ранее Strategy была известна своей стратегией постоянного накопления биткоинов. Однако с конца мая, на фоне растущих опасений инвесторов по поводу модели финансирования и размывания доли обыкновенных акций, компания перешла к активному управлению капиталом. Всего на данный момент Strategy продала биткоинов примерно на 432 млн долларов. Одной из целей было стимулирование выпуска привилегированных акций STRIC в качестве основного канала финансирования, но их цена остается ниже номинала в 100 долларов, что делает такие выпуски менее выгодными.

华尔街日报1 ч. назад

MicroStrategy продолжает продавать криптовалюту! На прошлой неделе продали биткоинов на 110 млн долларов, сократили обыкновенные акции на 650 млн долларов

华尔街日报1 ч. назад

Торговля

Спот

Популярные статьи

Тест по Bitcoin Биткоина

HTX Learn: Изучите Bitcoin halving и Заработаете Токены USDT

3.3k просмотров всегоОпубликовано 2024.04.16Обновлено 2024.04.16

Тест по Bitcoin  Биткоина

Что такое $BITCOIN

ЦИФРОВОЕ ЗОЛОТО ($BITCOIN): Комплексный анализ Введение в ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это проект на основе блокчейна, работающий в сети Solana, который стремится объединить характеристики традиционных драгоценных металлов с инновациями децентрализованных технологий. Хотя он носит имя Биткойн, часто называемого “цифровым золотом” из-за его восприятия как средства хранения ценности, ЦИФРОВОЕ ЗОЛОТО является отдельным токеном, предназначенным для создания уникальной экосистемы в ландшафте Web3. Его цель — позиционировать себя как жизнеспособный альтернативный цифровой актив, хотя детали его применения и функциональности все еще развиваются. Что такое ЦИФРОВОЕ ЗОЛОТО ($BITCOIN)? ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это токен криптовалюты, специально разработанный для использования в блокчейне Solana. В отличие от Биткойна, который выполняет широко признанную роль хранения ценности, этот токен, похоже, сосредоточен на более широких приложениях и характеристиках. Примечательные аспекты включают: Инфраструктура блокчейна: Токен построен на блокчейне Solana, известном своей способностью обрабатывать высокоскоростные и недорогие транзакции. Динамика предложения: ЦИФРОВОЕ ЗОЛОТО имеет максимальное предложение, ограниченное 100 квадриллионами токенов (100P $BITCOIN), хотя детали о его обращающемся предложении в настоящее время не раскрыты. Утилита: Хотя точные функциональные возможности не описаны, есть указания на то, что токен может быть использован для различных приложений, потенциально связанных с децентрализованными приложениями (dApps) или стратегиями токенизации активов. Кто создатель ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? На данный момент личность создателей и команды разработчиков, стоящих за ЦИФРОВЫМ ЗОЛОТОМ ($BITCOIN), остается неизвестной. Эта ситуация типична для многих инновационных проектов в области блокчейна, особенно тех, которые связаны с децентрализованными финансами и феноменом мем-криптовалют. Хотя такая анонимность может способствовать культуре, ориентированной на сообщество, она усиливает опасения по поводу управления и ответственности. Кто инвесторы ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? Доступная информация указывает на то, что у ЦИФРОВОГО ЗОЛОТА ($BITCOIN) нет известных институциональных спонсоров или значительных венчурных капиталовложений. Проект, похоже, функционирует по модели пирингового взаимодействия, сосредоточенной на поддержке и принятии сообществом, а не на традиционных путях финансирования. Его активность и ликвидность в основном сосредоточены на децентрализованных биржах (DEX), таких как PumpSwap, а не на устоявшихся централизованных торговых платформах, что еще больше подчеркивает его подход, ориентированный на grassroots. Как работает ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) Операционные механизмы ЦИФРОВОГО ЗОЛОТА ($BITCOIN) можно подробно описать на основе его дизайна блокчейна и характеристик сети: Механизм консенсуса: Используя уникальный механизм доказательства истории (PoH) Solana в сочетании с моделью доказательства доли (PoS), проект обеспечивает эффективную валидацию транзакций, что способствует высокой производительности сети. Токеномика: Хотя конкретные дефляционные механизмы не были подробно описаны, большое максимальное предложение токенов подразумевает, что оно может быть предназначено для микротранзакций или нишевых случаев использования, которые еще предстоит определить. Интероперабельность: Существует потенциал для интеграции с более широкой экосистемой Solana, включая различные платформы децентрализованных финансов (DeFi). Однако детали относительно конкретных интеграций остаются неуточненными. Хронология ключевых событий Вот хронология, которая подчеркивает значимые вехи, касающиеся ЦИФРОВОГО ЗОЛОТА ($BITCOIN): 2023: Первоначальное развертывание токена происходит в блокчейне Solana, отмеченное его адресом контракта. 2024: ЦИФРОВОЕ ЗОЛОТО приобретает видимость, когда оно становится доступным для торговли на децентрализованных биржах, таких как PumpSwap, позволяя пользователям обменивать его на SOL. 2025: Проект наблюдает спорадическую торговую активность и потенциальный интерес к инициативам, возглавляемым сообществом, хотя на данный момент не зафиксировано никаких значительных партнерств или технических достижений. Критический анализ Сильные стороны Масштабируемость: Основная инфраструктура Solana поддерживает высокие объемы транзакций, что может повысить полезность $BITCOIN в различных сценариях транзакций. Доступность: Потенциально низкая цена торговли за токен может привлечь розничных инвесторов, способствуя более широкому участию благодаря возможностям дробного владения. Риски Отсутствие прозрачности: Отсутствие публично известных спонсоров, разработчиков или процесса аудита может вызвать скептицизм относительно устойчивости и надежности проекта. Волатильность рынка: Торговая активность сильно зависит от спекулятивного поведения, что может привести к значительной волатильности цен и неопределенности для инвесторов. Заключение ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) является интригующим, но неоднозначным проектом в быстро развивающейся экосистеме Solana. Хотя он пытается использовать нарратив “цифрового золота”, его отход от установленной роли Биткойна как средства хранения ценности подчеркивает необходимость более четкого различения его предполагаемой утилиты и структуры управления. Будущее принятие и усвоение, вероятно, будут зависеть от решения текущей непрозрачности и более четкого определения его операционных и экономических стратегий. Примечание: Этот отчет охватывает синтезированную информацию, доступную на октябрь 2023 года, и с тех пор могут произойти события.

399 просмотров всегоОпубликовано 2025.05.13Обновлено 2025.05.13

Что такое $BITCOIN

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Fractal Bitcoin — масштабное Layer-1-решнение, созданное на базе кода Биткоина, позволяющего достигать бесконечного масштабирования с помощью рекурсивного подхода.

2.5k просмотров всегоОпубликовано 2025.06.30Обновлено 2025.06.30

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BTC (BTC) представлены ниже.

活动图片