Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
XM
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Tin Tức » Tin Tức Ethereum » Wintermute hack được sao chép trên máy tính xách tay đơn giản trong vòng dưới 48 giờ bằng cách khai thác lỗ hổng tục tĩu

Wintermute hack được sao chép trên máy tính xách tay đơn giản trong vòng dưới 48 giờ bằng cách khai thác lỗ hổng tục tĩu

July Tác giả July
3 năm trước
Wintermute hack được sao chép trên máy tính xách tay đơn giản trong vòng dưới 48 giờ bằng cách khai thác lỗ hổng tục tĩu - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2025
XeggexXeggex

Amber Group, một nhà cung cấp công nghệ blockchain, đã sao chép vụ hack Wintermute trong vòng chưa đầy 48 giờ bằng một máy tính xách tay cơ bản. Một báo cáo của Amber Group cho biết,

“Chúng tôi đã sử dụng Macbook M1 với RAM 16 GB để tính toán trước một tập dữ liệu trong khoảng thời gian ngắn hơn 10 giờ… Chúng tôi đã hoàn thành quá trình triển khai và có thể bẻ khóa khóa riêng của 0x0000000fe6a514a32abdcdfcc076c85243de899b trong vòng chưa đầy 48 giờ ”.

Vụ tấn công được cho là do các địa chỉ hư không được tạo bằng công cụ tục tĩu, cho phép người dùng tạo các địa chỉ ethereum cụ thể bằng các ký tự cụ thể. Trong trường hợp của Wintermute, địa chỉ chứa bảy số 0 ở đầu. Địa chỉ vô nghĩa cho phép các tài khoản có các ký tự giống nhau, giúp xác định các địa chỉ công khai trên blockchain dễ dàng hơn.

Một tác động khác của địa chỉ Ethereum với một số số 0 ở đầu là giảm gas phí do giảm không gian cần thiết để lưu trữ thông tin trên blockchain. Tuy nhiên, việc loại bỏ một yếu tố ngẫu nhiên khỏi quy trình mật mã được sử dụng để tạo địa chỉ đi kèm với chi phí là giảm tính bảo mật.

Phân tích ban đầu cho thấy rằng sẽ mất 1.000 GPU chỉ trong 50 ngày để tạo mọi khóa riêng tư có thể có cho các địa chỉ bắt đầu bằng bảy số 0 ở đầu. Tuy nhiên, Amber Group hiện tuyên bố có thể đạt được điều đó chỉ bằng một chiếc máy tính xách tay trong vòng chưa đầy 48 giờ.

Xem thêm:  NYSE Arca đẩy nhanh chốt phê duyệt Bitcoin Ethereum ETF Truth Social

Giải thích về mật mã

Tục tĩu là một công cụ tạo địa chỉ cho hệ sinh thái Ethereum. Codebase có thể dễ dàng tải xuống từ GitHub và đã có từ năm 2017. Tuy nhiên, phiên bản codebase hiện tại bao gồm cảnh báo khuyên bạn không nên sử dụng công cụ này. Người tạo ra công cụ, Johguseđã thêm thông báo sau vào tệp readme.md vào ngày 15 tháng 9 năm 2022.

“Tôi thực sự khuyên bạn không nên sử dụng công cụ này trong tình trạng hiện tại của nó. Kho lưu trữ này sẽ sớm được cập nhật thêm thông tin bổ sung liên quan đến vấn đề quan trọng này. ”

Hơn nữa, các mã nhị phân cốt lõi đã bị xóa để ngăn người dùng có thể biên dịch cơ sở mã “để ngăn chặn việc sử dụng công cụ này không an toàn hơn nữa”.

Tục tĩu sử dụng “sức mạnh GPU với OpenCL cục bộ thông qua một thuật toán đơn giản” để tạo các khóa công khai và riêng tư của Ethereum cho đến khi nó tìm thấy địa chỉ phù hợp với các quy tắc do người dùng đặt ra. Ví dụ: nếu người dùng muốn tạo một địa chỉ Ethereum kết thúc bằng ‘AAA’, nó sẽ tiếp tục hoạt động cho đến khi tạo ra một địa chỉ có các ký tự này làm hậu tố của nó.

Khi một địa chỉ được tạo không phù hợp với các điều kiện được nêu chi tiết trong bộ quy tắc, tục tĩu “thêm 1 vào khóa cá nhân và tạo ra một địa chỉ Ethereum mới cho đến khi nó tìm thấy địa chỉ phù hợp với các quy tắc.”

Xem thêm:  Sự bùng nổ người dùng stablecoin Ethereum đạt 750K mỗi tuần

Địa chỉ Ethereum thường được tạo cục bộ bằng cách sử dụng mật mã đường cong elip. Khi tạo địa chỉ Ethereum, không có tính toán nào để kiểm tra xem khóa cá nhân đã được sử dụng trong quá khứ cho một địa chỉ khác hay chưa. Tuy nhiên, điều này là do số lượng địa chỉ Ethereum có thể có rất nhiều.

Video này giải thích tầm quan trọng thực sự của Mã hóa 256bit được sử dụng trong mật mã của Ethereum. Một so sánh đơn giản cũng có thể được thực hiện trong đó có đại khái 2 ^ 76 hạt cát trên thế giới nhưng có thể có 2 ^ 160 địa chỉ Ethereum.

Tuy nhiên, khi bất kỳ ký tự nào của địa chỉ Ethereum được xác định trước, việc tính toán để tạo khóa cá nhân trở nên đơn giản hơn đáng kể và số lượng địa chỉ có thể giảm đáng kể.

Khai thác

Amber Grouped giải thích rằng lỗ hổng của phương pháp tục tĩu xuất phát từ việc sử dụng hạt giống 32 bit để tạo địa chỉ.

“Để tạo khóa cá nhân ngẫu nhiên, Đầu tiên tục tĩu sử dụng thiết bị ngẫu nhiên để tạo một hạt giống. Nhưng đáng buồn là hạt giống là 32-bit, không thể được sử dụng trực tiếp làm khóa cá nhân ”.

Hạt giống 32-bit được cung cấp thông qua trình tạo số giả ngẫu nhiên (PRNG) sử dụng hàm xác định. Phương pháp PRNG này dẫn đến một cách dễ dàng xác định tất cả các hạt giống khóa công khai khả thi được sử dụng trong Lời tục tĩu.

“Vì chỉ có 2 ^ 32 cặp khóa ban đầu có thể có (d_0,0, Q_0,0) và quá trình lặp lại trên mỗi vòng có thể đảo ngược, có thể bẻ khóa khóa riêng tư từ bất kỳ khóa công khai nào được tạo bởi Lời tục tĩu ”.

Phương pháp được Amber Group sử dụng là lấy khóa công khai của địa chỉ, tính toán trước các khóa công khai tục tĩu có thể có, tính toán các khóa công khai bằng OpenCL, so sánh các khóa công khai đã tính và sau đó tạo lại khóa cá nhân sau khi tìm thấy khớp.

Xem thêm:  Ethereum chuẩn bị bứt phá: Bạn đã nhận biết các tín hiệu chưa?

Do tính đơn giản của phương pháp, Amber Group khuyến nghị rằng “số tiền của bạn sẽ không an toàn nếu địa chỉ của bạn được tạo bởi Lời tục tĩu”.

CryptoSlate đã liên hệ với Amber Group để có thêm bình luận, nhưng nhóm này từ chối bình luận thêm về sự cố hoặc tác động của việc khai thác Lời tục tĩu.

Theo Cryptoslate

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

Bitcoin, Ethereum tụt giảm do căng thẳng chính trị Hoa Kỳ ảnh hưởng thị trường tiền điện tử

Bitcoin, Ethereum tụt giảm do căng thẳng chính trị Hoa Kỳ ảnh hưởng thị trường tiền điện tử

03/07/2025
Ethereum Community Foundation huy động hàng triệu USD, đặt mục tiêu ETH 10.000 USD

Ethereum Community Foundation huy động hàng triệu USD, đặt mục tiêu ETH 10.000 USD

02/07/2025
Dogecoin giảm mạnh, nhà giao dịch rút vốn dù Bitcoin và Ethereum giữ vững

Dogecoin giảm mạnh, nhà giao dịch rút vốn dù Bitcoin và Ethereum giữ vững

02/07/2025
Ethereum Futures tăng mạnh so với Bitcoin, ý nghĩa tỷ lệ khối lượng 98%

Ethereum Futures tăng mạnh so với Bitcoin, ý nghĩa tỷ lệ khối lượng 98%

01/07/2025
XRP có thể phục hồi quý 3, thách thức vị thế thống trị của Ethereum?

XRP có thể phục hồi quý 3, thách thức vị thế thống trị của Ethereum?

01/07/2025
SEC trì hoãn quyết định về đề xuất staking Ethereum

SEC trì hoãn quyết định về đề xuất staking Ethereum ETF của Bitwise

01/07/2025
Ethereum tích trữ đạt đỉnh kỷ lục, ETH sẽ vượt 3.000 USD?

Ethereum tích trữ đạt đỉnh kỷ lục, ETH sẽ vượt 3.000 USD?

01/07/2025
Giao dịch ETH và XRP tăng mạnh khi Ripple ra mắt side chain EVM

Giao dịch ETH và XRP tăng mạnh khi Ripple ra mắt side chain EVM

30/06/2025
Ethereum vượt Bitcoin quý 2, Bitcoin có còn là lựa chọn an toàn dài hạn?

Ethereum vượt Bitcoin quý 2, Bitcoin có còn là lựa chọn an toàn dài hạn?

30/06/2025
Ethereum tăng 33% quý 2, ETH có vượt mốc 4.000 USD?

Ethereum tăng 33% quý 2, ETH có vượt mốc 4.000 USD?

30/06/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Token hóa tiền điện tử được Chủ tịch SEC đánh giá là đổi mới, báo hiệu thay đổi quy định

13 phút trước

Ethereum tăng 4,11%, vượt mốc 2.600 USD trong ngày

1 giờ trước

Tiền điện tử tăng trưởng mạnh, đẩy giá trị tài sản cá nhân lên cao

1 giờ trước

Swissquote tăng cường chống lừa đảo, ứng dụng tiền điện tử Yuh bị tấn công mạnh

2 giờ trước

Ripple Linqto mua toàn bộ Ripple từ thị trường thứ cấp, không liên quan kinh doanh thêm

2 giờ trước

Cipher Mining khai thác 160 Bitcoin trong tháng 6, nắm giữ tổng 1.063 BTC

2 giờ trước

Press Release

FUNToken niêm yết trên Poloniex, mở rộng tầm ảnh hưởng toàn cầu và tiện ích

FUNToken niêm yết trên Poloniex, mở rộng tầm ảnh hưởng toàn cầu và tiện ích

03/07/2025
Bitget ra mắt GetAgent, cải tiến giao dịch tiền điện tử bằng trò chuyện thông minh

Bitget ra mắt GetAgent, cải tiến giao dịch tiền điện tử bằng trò chuyện thông minh

02/07/2025
Al Abraaj Restaurants Group mở rộng nắm giữ Bitcoin lên 7 BTC, triển khai thanh toán Bitcoin toàn quốc

Al Abraaj Restaurants Group mở rộng nắm giữ Bitcoin lên 7 BTC, triển khai thanh toán Bitcoin toàn quốc

02/07/2025
OppiWallet hợp tác Visa, Mastercard mở rộng thanh toán tiền điện tử

OppiWallet hợp tác Visa, Mastercard mở rộng thanh toán tiền điện tử

01/07/2025
Listing FUNToken trên HTX Innovation Zone mở đường cho phổ cập rộng rãi

Listing FUNToken trên HTX Innovation Zone mở đường cho phổ cập rộng rãi

01/07/2025
Nghiên cứu BitMEX chỉ ra phí cấp vốn hợp đồng vĩnh cửu Bitcoin giảm 90% từ 2016, báo hiệu thị trường trưởng thành

Nghiên cứu BitMEX chỉ ra phí cấp vốn hợp đồng vĩnh cửu Bitcoin giảm 90% từ 2016, báo hiệu thị trường trưởng thành

30/06/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

×BCGame
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin