亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

當(dāng)前位置：主頁 > 區(qū)塊鏈 > 區(qū)塊鏈技術(shù) > 黑客是如何破解硬件錢包的

如何用2個(gè)簽名破解你的Dark Skippy硬件錢包私鑰？如何避免被攻擊？

2025-05-13 17:10:23 | 來源： | 作者：佚名
黑客是如何破解硬件錢包的？如果硬件錢包一旦丟失或落入黑客手中，建議立即啟用備份助記詞，盡快轉(zhuǎn)移資產(chǎn)，確保萬無一失,相比助記詞觸網(wǎng)存儲(chǔ)和釣魚 攻擊，這個(gè)風(fēng)險(xiǎn)仍然較小

8 月 9 日，最新報(bào)告顯示，安全研究人員發(fā)現(xiàn)了一種名為「Dark Skippy」的新的攻擊機(jī)制，黑客可以使用該方法從僅具有兩個(gè)簽名交易的比特幣硬件錢包中提取私鑰。該漏洞可能影響所有硬件錢包型號(hào)，但只有受害者被誘騙下載惡意固件時(shí)才會(huì)起作用。「Dark Skippy」的此前版本需要數(shù)十筆交易才可發(fā)揮作用，新版本的「Dark Skippy」僅需要幾筆交易也可以執(zhí)行。此外，即使用戶依賴單獨(dú)設(shè)備生成助記詞，也可以執(zhí)行攻擊。該披露報(bào)告由 Lloyd Fournier、Nick Farrow 和 Robin Linus 發(fā)布。Fournier 和 Farrow 是硬件錢包制造商 Frostsnap 的聯(lián)創(chuàng)，而 Linus 是比特幣協(xié)議 ZeroSync 和 BitVM 的聯(lián)合開發(fā)者。

如何用2個(gè)簽名破解你的硬件錢包私鑰？如何避免被攻擊？近期，海外加密安全圈炸鍋了！又一個(gè)改進(jìn)的硬件錢包破解手段被披露，速度更快、效率更高。難道黑客和白帽們也在搞“奧運(yùn)”？今天腳本之家小編給大家分享一篇OneKey給大家?guī)淼暮诳褪侨绾纹平庥布X包的？作者將用盡量簡(jiǎn)單的語言為你解釋這一切。大家一起看看吧！

1. 黑客是如何破解硬件錢包的？

  1. 刷入惡意固件：攻擊者將惡意固件刷到你的硬件錢包上。

  2. 發(fā)送交易：黑客使用這個(gè)帶有惡意固件的硬件錢包發(fā)送比特幣交易。惡意固件會(huì)將你的助記詞通過低隨機(jī)性簽名的方式“嵌入”到這筆交易中，而這筆交易會(huì)公開存儲(chǔ)在區(qū)塊鏈上。

  3. 提取助記詞：攻擊者在區(qū)塊鏈上找到你的交易，運(yùn)行特殊算法，從中提取出你的比特幣助記詞。

  4. 盜取比特幣：拿到助記詞后，攻擊者就能訪問并盜走你的比特幣。

2. 這個(gè)攻擊算法的原理是什么？

要理解這個(gè)算法，你需要對(duì) BTC 轉(zhuǎn)賬有些了解。如果你不是那種愛刨根問底的好奇寶寶，可以直接跳到下一部分，了解如何避免被攻擊。

在進(jìn)行比特幣轉(zhuǎn)賬前，你需要準(zhǔn)備交易數(shù)據(jù)，包括交易的輸入（即你要花費(fèi)的比特幣來源）和輸出（你要將比特幣轉(zhuǎn)到哪里）。隨后，通過哈希算法計(jì)算出消息哈希值，這是需要簽名的數(shù)據(jù)摘要，可理解為“濃縮的交易數(shù)據(jù)”。

關(guān)鍵步驟：簽名

接下來是重頭戲：你需要對(duì)這個(gè)交易數(shù)據(jù)進(jìn)行簽名。以橢圓曲線數(shù)字簽名算法（ECDSA）為例，你需要結(jié)合一個(gè)內(nèi)部隨機(jī)數(shù) k 來生成簽名結(jié)果。

隨機(jī)數(shù) k 的引入是為了確保每次簽名的唯一性和安全性。如果每次使用相同的隨機(jī)數(shù) k，即便你簽署的消息（交易）不同，生成的簽名可能會(huì)出現(xiàn)規(guī)律，從而被攻擊者通過數(shù)學(xué)分析破解你的私鑰。

因此，每次都使用一個(gè)不可預(yù)測(cè)的隨機(jī)數(shù) k，可以確保每次生成的簽名都是獨(dú)一無二的，即使對(duì)同一個(gè)消息進(jìn)行多次簽名，結(jié)果也會(huì)不同。

最后，礦工會(huì)驗(yàn)證并將交易打包廣播到區(qū)塊鏈。

黑客如何利用弱隨機(jī)數(shù)攻擊？

雖然無法直接從加密芯片上讀取私鑰，但如果黑客能修改你的固件里的隨機(jī)算法，使隨機(jī)數(shù) k 不再隨機(jī)，那么通過幾次簽名后，便可以通過鏈上廣播的信息反推出你的私鑰。

在 Dark Skippy 中，黑客將這個(gè)需求降低到只需 2 個(gè)簽名（對(duì)于 12 個(gè)助記詞）或 4 個(gè)簽名（對(duì)于 24 個(gè)助記詞）即可破解私鑰。這比以往的方法更高效。

3. 如何避免被攻擊？

這類攻擊成功的關(guān)鍵在于：黑客成功拿到了用戶的硬件錢包，并植入了惡意固件。

所以，建議采取以下防護(hù)措施：

1. 確保硬件錢包的安全

  • 防供應(yīng)鏈攻擊：確保硬件錢包從出廠、運(yùn)輸直到你的手里，未被第三方碰過?，F(xiàn)在多家硬件錢包品牌，包括 OneKey，都有多層防拆封設(shè)計(jì)，確保如果有拆封痕跡能夠立即發(fā)現(xiàn)。

  • 錄像開箱：建議您從收到貨開始全程錄像開箱，作為售后依據(jù)。

  • 保管好錢包：開始使用后，確保硬件錢包不會(huì)被他人接觸，以防被惡意修改。

2. 確保固件代碼的安全

  • 從官網(wǎng)渠道下載更新：確保你從官方渠道下載固件更新。

  • 做好校驗(yàn)工作：不同廠商的措施不一。以 OneKey 為例，我們的軟件和硬件代碼是開源的，并通過了知名安全機(jī)構(gòu)的審計(jì)。OneKey 最新硬件采用多顆軍工級(jí)保密 EAL 6+ 芯片，機(jī)器和 App 會(huì)自動(dòng)校驗(yàn)固件，非官方固件的簽名會(huì)被檢測(cè)到并硬抹除助記詞數(shù)據(jù)。

4. 總結(jié) 

無論如何，如果硬件錢包一旦丟失或落入黑客手中，建議立即啟用備份助記詞，盡快轉(zhuǎn)移資產(chǎn)，確保萬無一失。相比助記詞觸網(wǎng)存儲(chǔ)和釣魚 攻擊，這個(gè)風(fēng)險(xiǎn)仍然較小。

以上就是腳本之家小編給大家分享的如何用2個(gè)簽名破解你的Dark Skippy硬件錢包私鑰？如何避免被攻擊的詳細(xì)解讀了，希望大家喜歡！

聲明：文章內(nèi)容不代表本站觀點(diǎn)及立場(chǎng)，不構(gòu)成本平臺(tái)任何投資建議。本文內(nèi)容僅供參考，風(fēng)險(xiǎn)自擔(dān)！

你可能感興趣的文章

幣圈快訊

  • 濟(jì)南市人民政府研究室公眾號(hào)刊文解讀穩(wěn)定幣

    2025-07-09 15:39
    ChainCatcher消息，濟(jì)南市人民政府研究室官方公眾號(hào)發(fā)布由新華社撰寫的專題文章《全世界熱議的穩(wěn)定幣，究竟是什么？》。該文系統(tǒng)性地探討了穩(wěn)定幣的核心議題，包括：“何為穩(wěn)定幣?“穩(wěn)”在哪兒?”、“穩(wěn)定幣有哪些功能?”、“穩(wěn)定幣發(fā)行方都有誰?”三個(gè)話題。

  • RootData與AI超級(jí)應(yīng)用Edgen達(dá)成戰(zhàn)略合作，利用專業(yè)與可信的數(shù)據(jù)賦能AI

    2025-07-09 15:35
    ChainCatcher消息，加密資產(chǎn)數(shù)據(jù)平臺(tái)RootData與EVG推出的AI超級(jí)應(yīng)用Edgen達(dá)成戰(zhàn)略合作，Edgen通過RootDataAPI獲取可信、全面與結(jié)構(gòu)化的加密項(xiàng)目、VC與人物數(shù)據(jù)，大幅豐富其AI產(chǎn)品的語料庫以及專業(yè)性、準(zhǔn)確性，從而更好地為用戶提供多方面的服務(wù)。 據(jù)悉，Edgen是一個(gè)由人工智能驅(qū)動(dòng)的市場(chǎng)情報(bào)中心，整合多模態(tài)AI代理集群、實(shí)時(shí)社交情感脈沖掃描與鏈上數(shù)據(jù)離散式學(xué)習(xí)，可為所有背景的交易者提供全面、尖端的加密和社交信號(hào)的直接訪問。

  • 數(shù)據(jù)：某巨鯨將9,000枚ETH存入幣安，約合2,368萬美元

    2025-07-09 15:31
    ChainCatcher消息，據(jù)TheDataNerd監(jiān)測(cè)，巨鯨地址0x15B將9,000枚ETH（約2,368萬美元）存入幣安，這些ETH是從Mantle解質(zhì)押而來的。

  • 某巨鯨將9,000枚ETH存入Binance，約合2,368萬美元

    2025-07-09 15:28
    金色財(cái)經(jīng)報(bào)道，據(jù)TheDataNerd監(jiān)測(cè)，巨鯨地址0x15B將9,000枚ETH（約2,368萬美元）存入Binance，這些ETH是從Mantle解質(zhì)押而來的。

  • 淡馬錫投資凈值創(chuàng)紀(jì)錄增450億新元至4340億新元

    2025-07-09 15:27
    金色財(cái)經(jīng)報(bào)道，淡馬錫發(fā)布截至今年3月底的2025財(cái)年年報(bào)顯示，新加坡上市的投資組合公司表現(xiàn)強(qiáng)勁，推動(dòng)淡馬錫2025財(cái)年投資組合凈值創(chuàng)歷史新高，這一年大增450億新加坡元至4340億新加坡元。
    • 查看更多