BTC

$63776.769

0.83%

ETH

$3143.163

1.02%

BNB

$587.3

0.42%

XRP

$0.529

-0.12%

Aktuelles

Sicherheitsunternehmen Unciphered greift Krypto-Hardware-Wallet OneKey an

11. Februar 2023 – Ungefähr 2 min Minuten zum Lesen

Die wichtigsten Punkte:

  • Unciphered, ein Cybersicherheitsunternehmen, enthüllte, wie man ein bekanntes Hardware-Kryptowährungs-Wallet von OneKey hackt.
  • In einem YouTube-Video demonstrierte Unciphered einen sogenannten „Man-in-the-Middle“-Angriff auf das Wallet, bei dem es gelang, den privaten Schlüssel, auch mnemonische Seed-Phrase genannt, aus dem OneKey Mini-Hardware-Wallet zu erhalten indem man einen Fehler ausnutzt.
  • OneKey hat das Problem nach Benachrichtigung schnell behoben.
Das Cybersicherheits-Startup Unciphered demonstrierte einen Hack eines bemerkenswerten Hardware-Krypto-Wallets von OneKey, einem in Hongkong ansässigen Unternehmen, das letztes Jahr 20 Millionen US-Dollar eingesammelt hat.
Sicherheitsunternehmen Unciphered greift Krypto-Hardware-Wallet OneKey an

Unciphered zeigte einen sogenannten „Man-in-the-Middle“-Hack des Wallets in einem YouTube-Video Dabei gelang es ihm, durch Ausnutzung einer Schwachstelle die mnemonische Seed-Phrase, auch bekannt als privater Schlüssel, aus der OneKey Mini-Hardware-Wallet zu extrahieren.

Das Unternehmen sagte, es habe ein vor Ort programmierbares Gate-Array verwendet, um die Kommunikation zwischen dem Prozessor und dem sicheren Element, das die Seed-Phrase der Hardware-Wallet enthält, abzufangen, um die fehlende Verschlüsselung zwischen ihnen auszunutzen.

„Das FPGA ist ein Hochgeschwindigkeitsprozessor, der auch als feldprogrammierbares Gate-Array bekannt ist und es uns ermöglicht, verschiedene Algorithmen zu durchlaufen, die Sicherheit der Brieftasche zu umgehen und die Mnemonik zu extrahieren“, sagte Unciphered.

Ein Schlüssel Nach Kontaktaufnahme wurde die Schwachstelle umgehend behoben. Das Unternehmen betonte, dass ein hypothetischer Angriff, wie er von Unciphered gezeigt wurde, nicht aus der Ferne ausgenutzt werden kann und sowohl die Krypto-Wallet eines Benutzers als auch einen Spezialisten erfordern würde FPGA Ausrüstung und sagte, dass niemand betroffen sei.

Sicherheitsunternehmen Unciphered greift Krypto-Hardware-Wallet OneKey an

Die jüngsten Angriffe mit privaten Schlüsseln dauern noch an. OracleSwap, ein DEX-Protokoll auf dem Singvogel Netzwerk Dadurch können Benutzer Zinsen für das Delegieren ihrer Daten verdienen Fackel und Singvogel Token, wurde wegen kompromittierter privater Schlüssel ausgesetzt.

Am Januar 29, dem FTSO Versorger enthüllt dass der Prozess der Offenlegung seines Codes zur Kompromittierung seiner privaten Schlüssel geführt hatte. Delegierte weiter OracleSwap wurden gefragt von Flaremetrie um den Zugriff zu entziehen und zu einem anderen zu wechseln FTSO Operatoren.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen als allgemeine Marktkommentare und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, vor einer Investition eigene Recherchen durchzuführen.

Begleiten Sie uns, um Neuigkeiten zu verfolgen: https://linktr.ee/coincu

Harold

Coincu Aktuelles

Krypta

Ein Schlüssel

OracleSwap

private Schlüssel

Unchiffriert

Avatar von Harald

Autor

Harold

Mit einer Leidenschaft dafür, die Komplexität der Finanzwelt zu entwirren, habe ich über vier Jahre im Finanzjournalismus verbracht und dabei alles von traditionellen Aktien bis hin zu hochmodernem Risikokapital abgedeckt. „Die Finanzmärkte sind ein faszinierendes Rätsel“, sage ich oft, „und ich liebe es, Menschen dabei zu helfen, sie zu verstehen.“ Das ist es, was mich antreibt, den Lesern von Coincu klaren und aufschlussreichen Finanzjournalismus zu bieten.
Aktuelles

Sicherheitsunternehmen Unciphered greift Krypto-Hardware-Wallet OneKey an

Die wichtigsten Punkte:

  • Unciphered, ein Cybersicherheitsunternehmen, enthüllte, wie man ein bekanntes Hardware-Kryptowährungs-Wallet von OneKey hackt.
  • In einem YouTube-Video demonstrierte Unciphered einen sogenannten „Man-in-the-Middle“-Angriff auf das Wallet, bei dem es gelang, den privaten Schlüssel, auch mnemonische Seed-Phrase genannt, aus dem OneKey Mini-Hardware-Wallet zu erhalten indem man einen Fehler ausnutzt.
  • OneKey hat das Problem nach Benachrichtigung schnell behoben.
Das Cybersicherheits-Startup Unciphered demonstrierte einen Hack eines bemerkenswerten Hardware-Krypto-Wallets von OneKey, einem in Hongkong ansässigen Unternehmen, das letztes Jahr 20 Millionen US-Dollar eingesammelt hat.
Sicherheitsunternehmen Unciphered greift Krypto-Hardware-Wallet OneKey an

Unciphered zeigte einen sogenannten „Man-in-the-Middle“-Hack des Wallets in einem YouTube-Video Dabei gelang es ihm, durch Ausnutzung einer Schwachstelle die mnemonische Seed-Phrase, auch bekannt als privater Schlüssel, aus der OneKey Mini-Hardware-Wallet zu extrahieren.

Das Unternehmen sagte, es habe ein vor Ort programmierbares Gate-Array verwendet, um die Kommunikation zwischen dem Prozessor und dem sicheren Element, das die Seed-Phrase der Hardware-Wallet enthält, abzufangen, um die fehlende Verschlüsselung zwischen ihnen auszunutzen.

„Das FPGA ist ein Hochgeschwindigkeitsprozessor, der auch als feldprogrammierbares Gate-Array bekannt ist und es uns ermöglicht, verschiedene Algorithmen zu durchlaufen, die Sicherheit der Brieftasche zu umgehen und die Mnemonik zu extrahieren“, sagte Unciphered.

Ein Schlüssel Nach Kontaktaufnahme wurde die Schwachstelle umgehend behoben. Das Unternehmen betonte, dass ein hypothetischer Angriff, wie er von Unciphered gezeigt wurde, nicht aus der Ferne ausgenutzt werden kann und sowohl die Krypto-Wallet eines Benutzers als auch einen Spezialisten erfordern würde FPGA Ausrüstung und sagte, dass niemand betroffen sei.

Sicherheitsunternehmen Unciphered greift Krypto-Hardware-Wallet OneKey an

Die jüngsten Angriffe mit privaten Schlüsseln dauern noch an. OracleSwap, ein DEX-Protokoll auf dem Singvogel Netzwerk Dadurch können Benutzer Zinsen für das Delegieren ihrer Daten verdienen Fackel und Singvogel Token, wurde wegen kompromittierter privater Schlüssel ausgesetzt.

Am Januar 29, dem FTSO Versorger enthüllt dass der Prozess der Offenlegung seines Codes zur Kompromittierung seiner privaten Schlüssel geführt hatte. Delegierte weiter OracleSwap wurden gefragt von Flaremetrie um den Zugriff zu entziehen und zu einem anderen zu wechseln FTSO Operatoren.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen als allgemeine Marktkommentare und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, vor einer Investition eigene Recherchen durchzuführen.

Begleiten Sie uns, um Neuigkeiten zu verfolgen: https://linktr.ee/coincu

Harold

Coincu Aktuelles

85 Mal besucht, 1 Besuch(e) heute