Wintermute hack được sao chép trên máy tính xách tay đơn giản trong vòng dưới 48 giờ bằng cách khai thác lỗ hổng tục tĩu

Amber Group, một nhà cung cấp công nghệ blockchain, đã sao chép vụ hack Wintermute trong vòng chưa đầy 48 giờ bằng một máy tính xách tay cơ bản. Một báo cáo của Amber Group cho biết,

“Chúng tôi đã sử dụng Macbook M1 với RAM 16 GB để tính toán trước một tập dữ liệu trong khoảng thời gian ngắn hơn 10 giờ… Chúng tôi đã hoàn thành quá trình triển khai và có thể bẻ khóa khóa riêng của 0x0000000fe6a514a32abdcdfcc076c85243de899b trong vòng chưa đầy 48 giờ ”.

Vụ tấn công được cho là do các địa chỉ hư không được tạo bằng công cụ tục tĩu, cho phép người dùng tạo các địa chỉ ethereum cụ thể bằng các ký tự cụ thể. Trong trường hợp của Wintermute, địa chỉ chứa bảy số 0 ở đầu. Địa chỉ vô nghĩa cho phép các tài khoản có các ký tự giống nhau, giúp xác định các địa chỉ công khai trên blockchain dễ dàng hơn.

Một tác động khác của địa chỉ Ethereum với một số số 0 ở đầu là giảm gas phí do giảm không gian cần thiết để lưu trữ thông tin trên blockchain. Tuy nhiên, việc loại bỏ một yếu tố ngẫu nhiên khỏi quy trình mật mã được sử dụng để tạo địa chỉ đi kèm với chi phí là giảm tính bảo mật.

Phân tích ban đầu cho thấy rằng sẽ mất 1.000 GPU chỉ trong 50 ngày để tạo mọi khóa riêng tư có thể có cho các địa chỉ bắt đầu bằng bảy số 0 ở đầu. Tuy nhiên, Amber Group hiện tuyên bố có thể đạt được điều đó chỉ bằng một chiếc máy tính xách tay trong vòng chưa đầy 48 giờ.

Giải thích về mật mã

Tục tĩu là một công cụ tạo địa chỉ cho hệ sinh thái Ethereum. Codebase có thể dễ dàng tải xuống từ GitHub và đã có từ năm 2017. Tuy nhiên, phiên bản codebase hiện tại bao gồm cảnh báo khuyên bạn không nên sử dụng công cụ này. Người tạo ra công cụ, Johguseđã thêm thông báo sau vào tệp readme.md vào ngày 15 tháng 9 năm 2022.

“Tôi thực sự khuyên bạn không nên sử dụng công cụ này trong tình trạng hiện tại của nó. Kho lưu trữ này sẽ sớm được cập nhật thêm thông tin bổ sung liên quan đến vấn đề quan trọng này. ”

Hơn nữa, các mã nhị phân cốt lõi đã bị xóa để ngăn người dùng có thể biên dịch cơ sở mã “để ngăn chặn việc sử dụng công cụ này không an toàn hơn nữa”.

Tục tĩu sử dụng “sức mạnh GPU với OpenCL cục bộ thông qua một thuật toán đơn giản” để tạo các khóa công khai và riêng tư của Ethereum cho đến khi nó tìm thấy địa chỉ phù hợp với các quy tắc do người dùng đặt ra. Ví dụ: nếu người dùng muốn tạo một địa chỉ Ethereum kết thúc bằng ‘AAA’, nó sẽ tiếp tục hoạt động cho đến khi tạo ra một địa chỉ có các ký tự này làm hậu tố của nó.

Khi một địa chỉ được tạo không phù hợp với các điều kiện được nêu chi tiết trong bộ quy tắc, tục tĩu “thêm 1 vào khóa cá nhân và tạo ra một địa chỉ Ethereum mới cho đến khi nó tìm thấy địa chỉ phù hợp với các quy tắc.”

Địa chỉ Ethereum thường được tạo cục bộ bằng cách sử dụng mật mã đường cong elip. Khi tạo địa chỉ Ethereum, không có tính toán nào để kiểm tra xem khóa cá nhân đã được sử dụng trong quá khứ cho một địa chỉ khác hay chưa. Tuy nhiên, điều này là do số lượng địa chỉ Ethereum có thể có rất nhiều.

Video này giải thích tầm quan trọng thực sự của Mã hóa 256bit được sử dụng trong mật mã của Ethereum. Một so sánh đơn giản cũng có thể được thực hiện trong đó có đại khái 2 ^ 76 hạt cát trên thế giới nhưng có thể có 2 ^ 160 địa chỉ Ethereum.

Tuy nhiên, khi bất kỳ ký tự nào của địa chỉ Ethereum được xác định trước, việc tính toán để tạo khóa cá nhân trở nên đơn giản hơn đáng kể và số lượng địa chỉ có thể giảm đáng kể.

Khai thác

Amber Grouped giải thích rằng lỗ hổng của phương pháp tục tĩu xuất phát từ việc sử dụng hạt giống 32 bit để tạo địa chỉ.

“Để tạo khóa cá nhân ngẫu nhiên, Đầu tiên tục tĩu sử dụng thiết bị ngẫu nhiên để tạo một hạt giống. Nhưng đáng buồn là hạt giống là 32-bit, không thể được sử dụng trực tiếp làm khóa cá nhân ”.

Hạt giống 32-bit được cung cấp thông qua trình tạo số giả ngẫu nhiên (PRNG) sử dụng hàm xác định. Phương pháp PRNG này dẫn đến một cách dễ dàng xác định tất cả các hạt giống khóa công khai khả thi được sử dụng trong Lời tục tĩu.

“Vì chỉ có 2 ^ 32 cặp khóa ban đầu có thể có (d_0,0, Q_0,0) và quá trình lặp lại trên mỗi vòng có thể đảo ngược, có thể bẻ khóa khóa riêng tư từ bất kỳ khóa công khai nào được tạo bởi Lời tục tĩu ”.

Phương pháp được Amber Group sử dụng là lấy khóa công khai của địa chỉ, tính toán trước các khóa công khai tục tĩu có thể có, tính toán các khóa công khai bằng OpenCL, so sánh các khóa công khai đã tính và sau đó tạo lại khóa cá nhân sau khi tìm thấy khớp.

Do tính đơn giản của phương pháp, Amber Group khuyến nghị rằng “số tiền của bạn sẽ không an toàn nếu địa chỉ của bạn được tạo bởi Lời tục tĩu”.

CryptoSlate đã liên hệ với Amber Group để có thêm bình luận, nhưng nhóm này từ chối bình luận thêm về sự cố hoặc tác động của việc khai thác Lời tục tĩu.