ether dief gevind steel fondse met swak private sleutels
'n onbekend entity het is neem voordeel van swak private sleutels te versamel up tens van duisende van eth volgens te 'n nuwe studie
die studie ethercombing vind geheime in gewilde plekke was undertaken deur onafhanklike sekuriteit evaluators ise 'n sekuriteit raadpleging firma en gepubliseer dinsdag die maatskappy s findings was ook gedek in 'n storie deur bedraad s andy greenberg
op 'n punt januarie 2018 gedurende laaste jaar s crypto prys ramp hierdie amounted te byna 38 000 eth 'n bedrag die moeite werd meer as 54 miljoen nou volgens te die verslag die sodat genoem blockchainbandit hou 44 744 eth of 6 1 miljoen die moeite werd in 'n adres ontdek amid 'n soek vir addresses wat is beskerm deur swak private sleutels private sleutels is snare van data wat in die geval van cryptocurrencies enable users te eintlik stuur uit transactions uit hul addresses hierdie sleutels nodig te wees nou bewaakte of kan anders geword gekompromitteer laat buite akteurs in hierdie geval die blockchainbandit te pilfer die fondse druk
op die outset ise gesoek te ontdek sleutels wat kan het is generated gebruik faulty kode faulty ewekansige aantal generators of 'n kombinasie van beide gegee wat onder normale omstandighede discovering kinders geskep soos bedoel moet wees al maar onmoontlik volgens te die firma
al die dieselfde ise gevind 732 private sleutels oor die natuurlik van sy ondersoek wat gekombineer uitgereik net oor 49 000 ethereum transactions die span ook geïdentifiseer 13 319 ethereum wat was oorgedra te óf invalid bestemming addresses of wallets derived uit swak sleutels wat op die hoogte van die ethereum mark moes 'n gekombineer totaal waarde van 18 899 969
adrian bednarek 'n researcher en analyst vir ise vertel bedraad wat die onbekend dief was doen die dieselfde dinge ons was doen maar hy gegaan hierbo en buite en wat die proses self was waarskynlik automated
elkeen wat hierdie man of hierdie mense is hulle weer uitgawes 'n baie van computing tyd snuiven vir nuwe wallets kyk elke transaction en sien indien hulle het die sleutel te hulle bednarek vertel die publication
in die verslag s sluiting ise geskryf wat dit moet wees concluded wat 'n stelsels wat hanteer private sleutels sal wees op 'n verhoog bedreiging vir targeted aanvalle deur sou wees crypto diewe
sagteware developers wat ontwerp sagteware of stelsels wat interact met hoogs waardevolle private sleutels moet incorporate al beskikbaar verdediging in diepte beginsels te counter teenwoordig dreigement en gebruik innovative maatreëls te counter gevorderde teenwoordig en toekoms dreigement teen hierdie 'n hoë waarde bates die span geskryf