MoneyMaker - здесь делают деньги! MoneyMaker - здесь делают деньги!

Форум Darkmoney Форум Дубликат
Дроп-сервис
probivbiz
Курсы по анонимности и безопасности Чат Манимейкера
Благотворительный фонд
Гарант-сервис, безопасные покупки


Вернуться   MoneyMaker - здесь делают деньги! > Криптовалюта > Криптофлудильня


Криптофлудильня Обсуждение криптомонет, бирж, обменников, софта.

garant
Ответ
 
LinkBack Опции темы Опции просмотра
Старый 24.04.2019, 10:05   #1
Проверенный продавец
Журналист
 
Аватар для Khan
 
Регистрация: 19.07.2017
Адрес: Город грехов
Сообщений: 802
Депозит: 5000 р.
Сделок через ГАРАНТ: 0
Покупок через ГАРАНТ: 0
Post Ненадежные закрытые ключи позволяют похищать Ethereum

Некто Blockchainbandit похитил $7,8 млн в криптовалюте благодаря уязвимостям в механизме генерирования закрытых ключей.


Компания Independent Security Evaluators (ISE) опубликовала отчет , посвященный безопасности кошельков Ethereum. Согласно отчету, ненадежные механизмы генерирования закрытых ключей позволили неизвестному киберпреступнику похитить криптовалюту на $7,8 млн.

Исследователи ISE обнаружили 732 пары ненадежных ключей, использовавшихся для осуществления 49 060 транзакций в блокчейне Ethereum. Двенадцатью из них воспользовался киберпреступник или группа киберпреступников, названная исследователями Blockchainbandit.

С помощью обычного брутфорса подобрать закрытые ключи к кошелькам практически невозможно, отмечают специалисты. По их мнению, Blockchainbandit, скорее всего, воспользовался уязвимостью в механизме генерирования ключей.

Исследователи предположили, что в различных реализациях программных кошельков Ethereum может быть создан 256-битный в достаточной мере случайный закрытый ключ, но из-за ошибок в коде полное значение ключа при выводе усекается.

Цитата:
«Использование кодов с ошибками в качестве ключей, проблемы с ссылками на память, уязвимости object confusion, повреждение стека, повреждение кучи и невыявленные ошибки в коде до компиляции также могут стать причиной ненадежности ключей. Эти ключи не являются в достаточной мере случайными, и компьютеру легко их подобрать», - сообщается в отчете ISE.
__________________
[Ссылки могут видеть только зарегистрированные пользователи. ]

«KHAN Service» - Идентификация и готовые кошельки / Карты / Комплексный пробив по государственным базам и мобильным операторам / Дизайнерские услуги
Khan вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.



Текущее время: 07:02. Часовой пояс GMT.

Bes73 Bes73
garant
garant

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод:
Search Engine Optimization by vBSEOzCarot
MoneyMaker.hk