Dark Skippy方法可以利用比特币硬件钱包

币界网Опубліковано о 2024-08-09Востаннє оновлено о 2024-08-09

币界网报道:

安全研究人员最近披露了一种新型的恶意攻击,允许黑客在两次签名交易后访问硬件钱包和用户私钥。研究人员将这种攻击称为Dark Skippy,如果黑客诱骗用户下载恶意固件,这种攻击就会奏效。

Nick Farrow、Lloyd Fournier和Robin Linus公布了关于Dark Skippy的详细信息。尼克·法罗和劳埃德·福尼尔是即将成立的硬件钱包公司Frostsnap的联合创始人。Robin Linus参与了比特币协议BitVM和ZeroSync。

该报告解释了每个签名设备如何为每个签名的BTC交易插入称为nonce的随机值。弱nonce可以让攻击者通过“nonce研磨”从签名中破译私钥

Dark Skippy攻击依赖于类似的技术。攻击者向签名设备引入恶意固件。每次设备签署交易时,恶意固件都会生成弱nonce。

攻击者可以使用Pollard的袋鼠算法等技术来计算种子短语并访问受害者的钱包。与旧的随机数研磨技术相比,Dark Skippy更快,需要更少的签名交易。

研究人员建议对Dark Skippy采取缓解措施

Nick、Robin和Lloyd提出了应对Dark Skippy的缓解措施。研究人员解释说,大多数签名设备都有硬件安全防御,以防止加载恶意固件。其中包括保护设备物理访问、采用硬件安全技术、购买合法签名设备等。

尼克在推特上谈到了过去使用的基于协议的缓解措施,包括抗脱落和确定性非接触。三位研究人员在他们的报告中提出了新的缓解措施,这些措施可以与部分签名的比特币交易(PSBT)签名工作流程共存。

建议的两项措施包括强制适配器签名和强制随机数工作证明。这些措施旨在像新的PSBT字段一样破坏Dark Skippy攻击。

Frostsnap的联合创始人仍然坚持进行缓解讨论和实施,以应对新的威胁。研究人员还要求读者和行业专家对报告中提供的缓解措施提供反馈。

Bitrace警告新的二维码骗局

Трендові криптовалюти

Пов'язані матеріали

CPU Makes a Comeback to the Table, A $170 Billion "Power Seizure" Drama Begins

A new era is dawning for the server CPU (Central Processing Unit), driven by the shift from AI model training to large-scale reasoning and the rise of Agentic AI. This article explores how the CPU is reclaiming a central role in the AI data center. For years, the focus has been on the GPU (Graphics Processing Unit) for AI training. However, as AI moves to the inference and Agent phase—where tasks involve complex, multi-step reasoning, tool calls, and data management—the workload balance is flipping. Studies show CPUs now handle over 70% of the workload in Agentic AI, up from 10-30% in training. This is because Agent tasks generate massive intermediate data (KV Cache) that exceeds GPU memory, forcing it to be offloaded to the CPU's larger, more scalable memory pools. This increased importance is translating into market changes. Major players are taking note: NVIDIA launched its first standalone CPU line, Vera, based on ARM architecture and optimized for Agent performance. AMD doubled its server CPU market forecast to over $1200 billion by 2030. Analyst reports project the total server CPU market could reach $1700 billion by 2030, with AI-driven demand being a primary driver. Furthermore, the classic ratio of CPUs to GPUs in AI servers is rapidly changing, converging from 1:8 toward 1:1 for Agent deployments. This surge in demand has led to a rare industry-wide price increase of 10-15% for server CPUs from Intel and AMD, breaking a decade-long trend of "more performance for the same price." Demand is bifurcating into high-core-count CPUs for in-rack GPU support and moderate-core CPUs for standalone Agent task orchestration. In China, this global trend presents an opportunity for domestic CPU manufacturers like Hygon (海光信息) and Huawei Kunpeng, who are bolstered by both growing AI infrastructure needs and national policies promoting technological self-reliance ("xin chuang"). The maturity of their software ecosystems is also accelerating, evidenced by faster adaptation to new AI models. In conclusion, the narrative is shifting from a GPU-centric view to one where CPU-GPU synergy is critical. The CPU is no longer a peripheral component but a performance-defining bottleneck and a key growth driver in the AI hardware stack, opening a massive new market estimated in the hundreds of billions of dollars.

marsbit9 год тому

CPU Makes a Comeback to the Table, A $170 Billion "Power Seizure" Drama Begins

marsbit9 год тому

TechFlow Intelligence: AMD AI Director Publicly Criticizes Claude Code for "Becoming Dumber and Lazier", Trump Claims Full Ceasefire in Hormuz But Strait Still Has 80 Unexploded Mines

TechFlow Intelligence Report: This daily digest covers key developments in AI, crypto, hardware, and geopolitics. In AI, SK Telecom faces US export control scrutiny over its partnership with Anthropic, while a Gemini user reports being misled in a scam scenario, sparking safety debates. China's Z.AI launches the GLM-5.2 model, rivaling Claude Opus without NVIDIA chips. In crypto, Bithumb lists ReProtocol, and Upbit delists KernelDAO. On the hardware front, MIT researchers build a custom OS to study chips, ASML denies US claims its advanced lithography machines are in China, and Amazon considers selling its in-house AI chips. Apple's future A21 Pro chip may use TSMC's latest N2P process. Major tech issues include 10,000 GitHub repositories distributing malware and Apple patching a critical eavesdropping flaw in Beats earbuds. US stocks rise, led by semiconductors, with Intel surging 10.6%, while SpaceX falls 3.5%. Geopolitically, despite a US-Iran deal, the Strait of Hormuz remains risky with ~80 uncleared mines, stalling 80M barrels of oil on standby tankers. Iran postpones Switzerland talks, and Trump calls the agreement an "unconditional surrender." The report highlights a contrast: temporary geopolitical calm versus the ongoing, fundamental restructuring of tech supply chains and chip independence.

marsbit9 год тому

TechFlow Intelligence: AMD AI Director Publicly Criticizes Claude Code for "Becoming Dumber and Lazier", Trump Claims Full Ceasefire in Hormuz But Strait Still Has 80 Unexploded Mines

marsbit9 год тому

Торгівля

Спот
Ф'ючерси

Популярні статті

Що таке BITCOIN

Розуміння HarryPotterObamaSonic10Inu (ERC-20) та його позиції у крипто-просторі Останніми роками ринок криптовалют спостерігав за зростанням популярності мем-коінів, які привертають інтерес не тільки трейдерів, але й тих, хто шукає спілкування та розважальну цінність. Серед цих унікальних токенів є HarryPotterObamaSonic10Inu (ERC-20), інтригуючий проект, що поєднує культурні посилання з тканинами криптовалюти. Ця стаття досліджує ключові аспекти HarryPotterObamaSonic10Inu, вивчаючи його механізми, спільноту та його взаємодію з ширшим крипто-ландшафтом. Що таке HarryPotterObamaSonic10Inu (ERC-20)? Як випливає з його назви, HarryPotterObamaSonic10Inu є мем-коіном, побудованим на блокчейні Ethereum, класифікованим за стандартом ERC-20. На відміну від традиційних криптовалют, які можуть підкреслювати практичну корисність або інвестиційний потенціал, цей токен процвітає завдяки розважальній цінності та силі своєї спільноти. Проект спрямований на створення середовища, де зацікавлені користувачі можуть об'єднуватися, ділитися ідеями та брати участь у заходах, натхненних різноманітними культурними явищами. Однією з примітних особливостей HarryPotterObamaSonic10Inu є нульовий податок на транзакції. Цей привабливий елемент має на меті заохочувати торгівлю та участь у спільноті, позбавлену додаткових витрат, які можуть відлякувати дрібних трейдерів. Загальна пропозиція монет становить один мільярд токенів, що позначає намір підтримувати суттєву циркуляцію в межах спільноти. Творець HarryPotterObamaSonic10Inu (ERC-20) Походження HarryPotterObamaSonic10Inu дещо окутане таємницею; деталі про творця залишаються невідомими. Розвиток цього токена позбавлений впізнаваної команди або чіткої стратегії, що не є рідкістю в секторі мем-коінів. Натомість проект виник органічно, а його розвиток значною мірою залежить від ентузіазму та участі його спільноти. Інвестори HarryPotterObamaSonic10Inu (ERC-20) Щодо зовнішніх інвестицій та підтримки, HarryPotterObamaSonic10Inu також залишається невизначеним. Токен не зазначає жодних відомих інвестиційних фондів або значної організаційної підтримки. Натомість життєва сила проекту полягає в його базовій спільноті, яка інформує про його зростання та стійкість через колективні дії та залученість у крипто-просторі. Як працює HarryPotterObamaSonic10Inu (ERC-20)? Як мем-коін, HarryPotterObamaSonic10Inu функціонує передусім поза традиційними рамками, що часто регулюють вартість активів. Є кілька відмінних аспектів, що визначають, як працює проект: Транзакції без податку: Завдяки відсутності податкових зборів на транзакції, користувачі можуть вільно купувати та продавати токен, не турбуючись про приховані витрати. Залучення спільноти: Проект процвітає завдяки взаємодії спільноти, використовуючи соціальні медіа для створення шуму та сприяння залученню. Обговорення, обмін контентом та залученість є ключовими елементами, що допомагають розширити його охоплення та зміцнити лояльність серед прихильників. Відсутність практичної корисності: Слід зазначити, що HarryPotterObamaSonic10Inu не пропонує конкретної корисності в рамках фінансової екосистеми. Натомість він класифікується як токен, що призначений в основному для розваги та спільнотних активностей. Культурне посилання: Токен кмітливо вплітає елементи популярної культури, щоб привернути інтерес, зв'язуючи з ентузіастами мемів та крипто-стежками. HarryPotterObamaSonic10Inu ілюструє, як мем-коіни функціонують інакше, ніж традиційні криптовалютні проекти, увійшовши на ринок як інноваційні соціальні конструкти, а не утилітарні активи. Хронологія HarryPotterObamaSonic10Inu (ERC-20) Історія HarryPotterObamaSonic10Inu відзначена кількома значними етапами: Створення: Токен виник з вірусного мему, захопивши уяву багатьох крипто-ентузіастів. Конкретні дати створення недоступні, що підкреслює його органічний розвиток. Лістинг на біржах: HarryPotterObamaSonic10Inu з'явився на різних біржах, дозволяючи зручніший доступ і торгівлю спільноти. Ініціативи залучення спільноти: Ведення діяльності, спрямованої на покращення взаємодії спільноти, включаючи конкурси, кампанії в соціальних мережах та створення контенту від фанатів та прихильників. Плани на майбутнє: Дорожня карта проекту включає запуск колекції NFT, мерчандайзинг та електронну комерцію, пов'язану з його культурними темами, що далі залучає спільноту та намагається додати більше вимірів до його екосистеми. Ключові моменти про HarryPotterObamaSonic10Inu (ERC-20) Спільнотний підхід: Проект надає пріоритет колективному внеску та креативності, забезпечуючи, щоб участь користувачів була в центрі його розвитку. Класифікація як мем-коін: Це є його епігенез розважальної криптовалюти, що відрізняється від традиційних інвестиційних інструментів. Жодного прямого відношення до Bitcoin: Незважаючи на схожість у назві, HarryPotterObamaSonic10Inu є відмінним і не має жодного зв’язку з Bitcoin або іншими усталеними криптовалютами. Зосередженість на співпраці: HarryPotterObamaSonic10Inu створено для того, щоб надати простір для співпраці та обміну історіями серед його власників, забезпечуючи шлях для творчості та спільного зв'язку. Перспективи на майбутнє: Амбіція розширитися за межі початкової концепції в NFT та мерчандайз відкриває шлях для проекту потенційно потрапити в більш мейнстрімні сфери цифрової культури. Оскільки мем-коіни продовжують захоплювати уяву спільноти криптовалют, HarryPotterObamaSonic10Inu (ERC-20) вирізняється своїми культурними зв'язками та орієнтованим на спільноту підходом. Хоча він може не відповідати типовій моделі утилітарного токена, його суть полягає в радощах і товариськості, що підтримуються серед його прихильників, підкреслюючи еволюційну природу криптовалют в усе більш цифрову епоху. Оскільки проект продовжує розвиватися, важливо спостерігати за тим, як динаміка спільноти вплине на його траєкторію в постійно змінюваному ландшафті технології блокчейн.

2.1k переглядів усьогоОпубліковано 2024.04.01Оновлено 2024.12.03

Що таке BITCOIN

Як купити BTC

Ласкаво просимо до HTX.com! Ми зробили покупку Bitcoin (BTC) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити Bitcoin (BTC).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої Bitcoin (BTC)Після придбання Bitcoin (BTC) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля Bitcoin (BTC)Легко торгуйте Bitcoin (BTC) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

4.8k переглядів усьогоОпубліковано 2024.12.12Оновлено 2026.06.02

Як купити BTC

Що таке $BITCOIN

ЦИФРОВЕ ЗОЛОТО ($BITCOIN): Комплексний аналіз Вступ до ЦИФРОВОГО ЗОЛОТА ($BITCOIN) ЦИФРОВЕ ЗОЛОТО ($BITCOIN) — це проект на основі блокчейну, що працює в мережі Solana, який має на меті поєднати характеристики традиційних дорогоцінних металів з інноваціями децентралізованих технологій. Хоча він має таку ж назву, як і Bitcoin, який часто називають “цифровим золотом” через його сприйняття як засобу збереження вартості, ЦИФРОВЕ ЗОЛОТО є окремим токеном, розробленим для створення унікальної екосистеми в ландшафті Web3. Його мета — позиціонувати себе як життєздатний альтернативний цифровий актив, хоча деталі щодо його застосувань і функціональностей все ще розробляються. Що таке ЦИФРОВЕ ЗОЛОТО ($BITCOIN)? ЦИФРОВЕ ЗОЛОТО ($BITCOIN) — це токен криптовалюти, спеціально розроблений для використання в блокчейні Solana. На відміну від Bitcoin, який виконує широко визнану роль зберігання вартості, цей токен, здається, зосереджується на більш широких застосуваннях і характеристиках. Помітні аспекти включають: Інфраструктура блокчейну: Токен побудований на блокчейні Solana, відомому своєю здатністю обробляти швидкі та низьковартісні транзакції. Динаміка постачання: ЦИФРОВЕ ЗОЛОТО має максимальне постачання, обмежене 100 квадрильйонами токенів (100P $BITCOIN), хоча деталі щодо його обігового постачання наразі не розголошуються. Утиліта: Хоча точні функціональності не викладені, є вказівки на те, що токен може бути використаний для різних застосувань, потенційно пов'язаних з децентралізованими додатками (dApps) або стратегіями токенізації активів. Хто є творцем ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? На даний момент особа творців і команди розробників, що стоять за ЦИФРОВИМ ЗОЛОТОМ ($BITCOIN), залишається невідомою. Ця ситуація є типовою для багатьох інноваційних проектів у сфері блокчейну, особливо тих, що пов'язані з децентралізованими фінансами та феноменом мем-коінів. Хоча така анонімність може сприяти культурі, орієнтованій на спільноту, вона посилює занепокоєння щодо управління та підзвітності. Хто є інвесторами ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? Доступна інформація вказує на те, що ЦИФРОВЕ ЗОЛОТО ($BITCOIN) не має жодних відомих інституційних спонсорів або помітних венчурних капіталовкладень. Проект, здається, працює за моделлю “рівний до рівного”, зосереджуючись на підтримці та прийнятті спільноти, а не на традиційних шляхах фінансування. Його активність і ліквідність переважно розташовані на децентралізованих біржах (DEX), таких як PumpSwap, а не на встановлених централізованих торгових платформах, що ще більше підкреслює його підхід знизу вгору. Як працює ЦИФРОВЕ ЗОЛОТО ($BITCOIN) Операційні механізми ЦИФРОВОГО ЗОЛОТА ($BITCOIN) можна детальніше розглянути на основі його дизайну блокчейну та характеристик мережі: Механізм консенсусу: Використовуючи унікальний proof-of-history (PoH) Solana в поєднанні з моделлю proof-of-stake (PoS), проект забезпечує ефективну валідацію транзакцій, що сприяє високій продуктивності мережі. Токеноміка: Хоча конкретні дефляційні механізми не були детально описані, велике максимальне постачання токенів вказує на те, що воно може задовольняти мікротранзакції або нішеві випадки використання, які ще потрібно визначити. Інтероперабельність: Існує потенціал для інтеграції з більш широкою екосистемою Solana, включаючи різні платформи децентралізованих фінансів (DeFi). Однак деталі щодо конкретних інтеграцій залишаються невизначеними. Хронологія ключових подій Ось хронологія, яка підкреслює значні віхи, пов'язані з ЦИФРОВИМ ЗОЛОТОМ ($BITCOIN): 2023: Початкове розгортання токена відбувається на блокчейні Solana, позначене його адресою контракту. 2024: ЦИФРОВЕ ЗОЛОТО набуває видимості, оскільки стає доступним для торгівлі на децентралізованих біржах, таких як PumpSwap, що дозволяє користувачам торгувати ним проти SOL. 2025: Проект спостерігає спорадичну торгову активність і потенційний інтерес до ініціатив, очолюваних спільнотою, хоча на даний момент не зафіксовано жодних значних партнерств або технічних досягнень. Критичний аналіз Сильні сторони Масштабованість: Основна інфраструктура Solana підтримує високі обсяги транзакцій, що може підвищити утиліту $BITCOIN у різних сценаріях транзакцій. Доступність: Потенційно низька торгова ціна за токен може привабити роздрібних інвесторів, сприяючи більш широкій участі завдяки можливостям дробового володіння. Ризики Відсутність прозорості: Відсутність публічно відомих спонсорів, розробників або процесу аудиту може викликати скептицизм щодо стійкості та надійності проекту. Волатильність ринку: Торгова активність сильно залежить від спекулятивної поведінки, що може призвести до значної волатильності цін і невизначеності для інвесторів. Висновок ЦИФРОВЕ ЗОЛОТО ($BITCOIN) постає як цікавій, але неоднозначний проект у швидко розвиваючійся екосистемі Solana. Хоча він намагається використати наратив “цифрового золота”, його відхід від встановленої ролі Bitcoin як засобу збереження вартості підкреслює необхідність чіткішого розмежування його передбачуваної утиліти та структури управління. Майбутнє прийняття та адаптація, ймовірно, залежатиме від вирішення поточної непрозорості та більш чіткого визначення його операційних та економічних стратегій. Примітка: Цей звіт охоплює синтезовану інформацію, доступну станом на жовтень 2023 року, і можуть відбутися події, що виходять за межі дослідницького періоду.

78 переглядів усьогоОпубліковано 2025.05.13Оновлено 2025.05.13

Що таке $BITCOIN

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни BTC (BTC).

活动图片