Dark Skippy方法可以利用比特币硬件钱包

时间:2024-09-20 编辑: 浏览:(589)

安全研究人员最近披露了一种新型的恶意攻击,允许黑客在两次签名交易后访问硬件钱包和用户私钥。研究人员将这种攻击称为Dark Skippy,如果黑客诱骗用户下载恶意固件,这种攻击就会奏效。

Nick Farrow、Lloyd Fournier和Robin Linus公布了关于Dark Skippy的详细信息。尼克·法罗和劳埃德·福尼尔是即将成立的硬件钱包公司Frostsnap的联合创始人。Robin Linus参与了比特币协议BitVM和ZeroSync。

该报告解释了每个签名设备如何为每个签名的BTC交易插入称为nonce的随机值。弱nonce可以让攻击者通过“nonce研磨”从签名中破译私钥

Dark Skippy攻击依赖于类似的技术。攻击者向签名设备引入恶意固件。每次设备签署交易时,恶意固件都会生成弱nonce。

攻击者可以使用Pollard的袋鼠算法等技术来计算种子短语并访问受害者的钱包。与旧的随机数研磨技术相比,Dark Skippy更快,需要更少的签名交易。

研究人员建议对Dark Skippy采取缓解措施

Nick、Robin和Lloyd提出了应对Dark Skippy的缓解措施。研究人员解释说,大多数签名设备都有硬件安全防御,以防止加载恶意固件。其中包括保护设备物理访问、采用硬件安全技术、购买合法签名设备等。

尼克在推特上谈到了过去使用的基于协议的缓解措施,包括抗脱落和确定性非接触。三位研究人员在他们的报告中提出了新的缓解措施,这些措施可以与部分签名的比特币交易(PSBT)签名工作流程共存。

建议的两项措施包括强制适配器签名和强制随机数工作证明。这些措施旨在像新的PSBT字段一样破坏Dark Skippy攻击。

Frostsnap的联合创始人仍然坚持进行缓解讨论和实施,以应对新的威胁。研究人员还要求读者和行业专家对报告中提供的缓解措施提供反馈。

Bitrace警告新的二维码骗局

“扫描二维码后,我被抢劫了。”Bitrace发现了一种新型的骗局,通过支付二维码转账测试进行盗窃,本质上是欺骗用户授权钱包。线程

最新 更多 >
  • 1 AGRO币有希望吗

    AGRO币是一种新兴的加密货币,致力于在农业领域发挥作用。它采用了区块链技术,具有去中心化、匿名性和安全性等优点。AGRO币的出现引起了很多人的关注,他们想知道这种数字货币是否有希望。首先,AGRO币在农业领域具有巨大的潜力。农业是人类生存和发展的基础,而目前农业行业还存在着很多问题,如信息不对称、资源浪费和商品流通不畅等。AGRO币可以通过智能合约的方式解决这些问题,提高农产品的溯源能力、促进农

  • 2 AG8币有风险吗

    AG8币,全称为AG8电竞币,是一种电竞游戏平台所推出的虚拟货币。虽然AG8币在电竞游戏领域备受瞩目,但投资者在购买和持有AG8币之前需要认清其中的风险和挑战。首先,AG8币存在市场风险。虽然AG8币是在电竞游戏平台上推出的虚拟货币,但其价格仍然会受到市场供求关系的影响。如果市场对AG8币的需求下降,或者有其他类似的虚拟货币竞争出现,AG8币的价格可能会下跌,投资者可能会遭受损失。其次,AG8币存

  • 3 AGVE币有希望吗

    AGVE币是一种加密货币,它以其强大的技术和前景吸引了众多投资者的关注。但是,AGVE币有希望吗?这是一个需要仔细研究和分析的问题。首先,让我们来看一下AGVE币的技术。AGVE币是建立在区块链技术上的,它采用了一种名为\"先进杠杆式证明\"的共识机制,使得交易更加快速和安全。此外,AGVE币还具有隐私保护功能,能够保护用户的个人信息和交易数据。这些技术优势使得AGVE币在市场上具备一定的竞争力。

  • 4 1BIT币有希望吗

    1BIT币,作为加密货币中的佼佼者,自诞生以来一直备受关注。但随着时间推移和市场波动,人们开始质疑它未来的发展前景。究竟1BIT币有没有希望?下面我们将从多个方面进行分析。首先,1BIT币的市值一直保持着稳定的增长势头。作为早期的加密货币之一,1BIT币的发行量相对较少,供应量有限。而随着人们对数字货币的认识不断加深,越来越多的投资者开始看好1BIT币的投资价值,这无疑为其未来的上涨提供了动力。其

  • 5 AIOZ币有风险吗

    在加密货币市场上,AIOZ币作为一种新型数字货币备受关注。然而,就像任何其他加密货币一样,AIOZ币也存在一些风险。本文将探讨AIOZ币的风险,并介绍如何降低这些风险。首先,AIOZ币的价格波动性是一个重要的风险因素。加密货币市场非常不稳定,价格可以在短短几分钟内发生巨大变动。这意味着AIOZ币的价格可能会突然暴涨或暴跌,投资者可能会面临巨大的风险。因此,投资者在购买AIOZ币之前应该对市场有一个

  • 6 1SWAP币值多少钱一枚

    最近,加密货币市场中一个备受关注的币种是1SWAP币。1SWAP币是基于区块链技术发行的一种数字货币,它的价值在不断上涨,引发了投资者们的兴趣。那么,1SWAP币值多少钱一枚呢?让我们来探讨一下。要了解1SWAP币的价值,我们需要参考数字货币交易平台上的实时行情。根据最新数据,目前1SWAP币的价格为XXX,这是一个相对较高的价格。值得一提的是,这个价格是根据市场供需关系和投资者情绪等多种因素来决

  • 7 $BOLT币有希望吗

    近年来,区块链技术的蓬勃发展引发了全球范围内的关注。在众多的加密货币中,BOLT币备受瞩目。然而,许多人纷纷质疑BOLT币的未来,那么BOLT币是否真的有希望呢?首先,我们需要了解BOLT币的特点。BOLT是一种基于区块链技术的数字货币,它的最大特点是去中心化和高速交易。通过BOLT币,用户可以快速、便捷地进行交易,而且在BOLT币网络上,所有的交易记录都将通过区块链技术进行验证和记录,保证了交易

  • 8 4CHAN币有风险吗

    近年来,加密货币市场发展迅猛,各种新的数字币种层出不穷。4CHAN币作为其中的一种,引起了投资者的广泛关注。然而,面对这个新兴的币种,我们不能掉以轻心,必须全面了解其风险和前景。首先,4CHAN币的风险主要来自于市场的波动和投资者的预期。由于加密货币市场的不稳定性,币价可能会发生剧烈的波动,造成投资者的损失。同时,由于4CHAN币的知名度相对较低,投资者很难准确判断其未来的发展趋势,有可能导致投资

  • 9 AICODE币值多少钱一枚

    AICODE币是一种加密货币,也是全球范围内数字经济领域的一种数字资产。它的价值由市场供需关系和投资者对其的认可程度所决定。那么,AICODE币目前的价格是多少呢?让我们一起来探讨一下。首先,需要明确的是,AICODE币的价格是时刻在变动的。它的市场价格是通过交易所与投资者之间的交易来决定的。市场上的买卖双方会根据自己对AICODE币的需求和预期,以及市场上的供应情况,形成交易。这些交易的结果将直

  • 10 420币值多少钱一枚

    现如今,加密货币市场已经发展得越来越成熟,越来越多的人开始关注和投资各种不同的数字货币。其中,420币是一种备受关注的加密数字货币之一。那么,420币到底值多少钱一枚呢?现在就跟随我一起来了解一下。首先,我们需要明确一点,420币是基于区块链技术发行的一种数字资产,其发行总量是固定的。一旦420币开始流通,其价格就会受到市场供需关系的影响,从而形成市场价格。与其他加密货币一样,420币的价格是由投