2011-2015 S/B Oluşturulan Bitcoin Cüzdanları Hacklenmeye Karşı Savunmasız - Dünyadan Güncel Teknoloji Haberleri

2011-2015 S/B Oluşturulan Bitcoin Cüzdanları Hacklenmeye Karşı Savunmasız - Dünyadan Güncel Teknoloji Haberleri

Unciphered, “Kusur, yazılımla oluşturulan cüzdanlara zaten yerleştirilmişti ve fonlar, yeni yazılımla oluşturulan yeni bir cüzdana aktarılmadığı sürece sonsuza kadar orada kalacaktı” dedi


20 Kasım 2023Haber odasıKripto para birimi / Blockchain

2011 ve 2015 yılları arasında oluşturulan Bitcoin cüzdanları, yeni bir tür istismara karşı hassastır

Sonuç olarak, kaba kuvvet saldırıları düzenlemek ve BitcoinJS kütüphanesi (veya ona bağlı projeler) ile oluşturulan cüzdan özel anahtarlarını kurtarmak için yeterli entropi eksikliğinden yararlanılabilir BitcoinJS sağlayıcıları Mart 2014’te JSBN kullanımını durdurdu isimsiz bir müşteri için çalışıyorum Blockchain



siber-2

Randstorm Bu, şifrelerin kurtarılmasını ve çeşitli blockchain platformlarına yayılan çok sayıda cüzdana yetkisiz erişim elde edilmesini mümkün kılar

“Randstorm(), birbirleriyle temasa geçtiklerinde belirli bir dönemin web tarayıcıları tarafından üretilen rastgele sayıların kalitesini önemli ölçüde azaltmak üzere bir araya gelen bir dizi hatayı, tasarım kararlarını ve API değişikliklerini tanımlamak için icat ettiğimiz bir terimdir ( 2011-2015),” Şifrelenmemiş açıklandı Geçen hafta yayınlanan bir raporda JSBN javascript kütüphanesi o dönemde web tarayıcılarının Math Açılması en kolay cüzdanlar Mart 2012’den önce oluşturulan cüzdanlardı [ Sorun şuydu: ilk vurgulanan 2018 yılında “ketamin” takma adını kullanan bir güvenlik araştırmacısı tarafından keşfedilmişti random() işlevinin uygulanmasında var olan ve zayıf sahte rastgele sayı üretimine izin veren kriptografik zayıflıklarla birleştiğinde

Bulgular, yazılım altyapısını güçlendiren açık kaynak bağımlılıklarına ve bu tür temel kitaplıklardaki güvenlik açıklarının, daha önce 2021’in sonlarında Apache Log4j örneğinde açıkça ortaya konduğu gibi, kademeli tedarik zinciri risklerine nasıl sahip olabileceğine bir kez daha yeni bir ışık tuttu BitcoinJSTarayıcı tabanlı kripto para cüzdanı uygulamaları geliştirmek için kullanılan açık kaynaklı bir JavaScript paketi

Güvenlik açığının özü, kullanımından kaynaklanmaktadır Müşteriler, cüzdanlarının saldırıya açık olup olmadığını www keybleed adresinden kontrol edebilirler

Özellikle, Randstorm’un kökeni paketin SecureRandom() fonksiyonuna olan güveninden kaynaklanmaktadır

Potansiyel olarak zayıf kriptografik anahtarlarla oluşturulan cüzdanlarda yaklaşık 1,4 milyon Bitcoin’in park edildiği tahmin ediliyor

Kripto para kurtarma şirketi, sorunu Ocak 2022’de yeniden keşfettiğini söyledi ]com com cüzdanından kilitlenen kişi