BTC

$63776.769

0.83%

ETH

$3143.163

1.02%

BNB

$587.3

0.42%

XRP

$0.529

-0.12%

Noticias

Empresa de seguridad Ataques descifrados Cartera de hardware criptográfico OneKey

11 de febrero de 2023 - Alrededor 2 minutos minutos para leer

Puntos claves:

  • Unciphered, una empresa de ciberseguridad, reveló cómo piratear una conocida billetera de criptomonedas de hardware fabricada por OneKey.
  • En un vídeo de YouTube, Unciphered demostró lo que se conoce como un ataque de “hombre en el medio” a la billetera en el que logró obtener la clave privada, también conocida como frase semilla mnemotécnica, de la billetera de hardware OneKey Mini. aprovechando un defecto.
  • OneKey rectificó rápidamente el problema después de recibir la notificación.
La startup de ciberseguridad Unciphered demostró un hackeo de una importante billetera criptográfica de hardware fabricada por OneKey, una empresa con sede en Hong Kong que recaudó 20 millones de dólares el año pasado.
Empresa de seguridad Ataques descifrados Cartera de hardware criptográfico OneKey

Unciphered mostró lo que se llama un hackeo de la billetera por parte de un “hombre en el medio” en un Video de Youtube donde pudo extraer la frase inicial mnemotécnica, también conocida como clave privada, de la billetera de hardware OneKey Mini explotando una vulnerabilidad.

La compañía dijo que utilizó una matriz de puertas programables en campo para interceptar las comunicaciones entre el procesador y el elemento seguro, que contiene la frase inicial de la billetera de hardware, con el fin de aprovechar la ausencia de cifrado entre ellos.

“El FPGA es un procesador de alta velocidad, también conocido como matriz de compuertas programables en campo, que nos permite iterar a través de diferentes algoritmos, eludir la seguridad de la billetera y extraer los mnemotécnicos”, dijo Unciphered.

Onekey parcheó rápidamente la vulnerabilidad después de ser contactado. La compañía enfatizó que un hipotético ataque, como lo muestra Unciphered, no puede explotarse de forma remota y requeriría tanto la billetera criptográfica de un usuario como una especializada. FPGA equipo, diciendo que nadie resultó afectado.

Empresa de seguridad Ataques descifrados Cartera de hardware criptográfico OneKey

Los ataques recientes que involucran claves privadas aún continúan. Intercambio de Oracle, un protocolo DEX en el Pájaro cantor Nuestra red que permite a los usuarios ganar intereses por delegar sus Llamarada y Pájaro cantor fichas, ha sido suspendido debido a claves privadas comprometidas.

En enero 29, el FTSO proveedor revelado que el proceso de hacer que su código fuera de código abierto había resultado en el compromiso de sus claves privadas. Delegados en Intercambio de Oracle ha sido preguntado por Flaremetría para retirar el acceso y cambiar a diferentes FTSO operadores.

EXENCIÓN DE RESPONSABILIDADES: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Harold

Coincú Noticias

Cripta

Onekey

Intercambio de Oracle

llaves privadas

sin cifrar

avatar de harold

Autor

Harold

Con una pasión por desenredar las complejidades del mundo financiero, he pasado más de cuatro años en el periodismo financiero, cubriendo todo, desde acciones tradicionales hasta lo último en capital de riesgo. "Los mercados financieros son un rompecabezas fascinante", digo a menudo, "y me encanta ayudar a la gente a entenderlos". Eso es lo que me impulsa a ofrecer un periodismo financiero claro y revelador a los lectores de Coincu.
Noticias

Empresa de seguridad Ataques descifrados Cartera de hardware criptográfico OneKey

Puntos claves:

  • Unciphered, una empresa de ciberseguridad, reveló cómo piratear una conocida billetera de criptomonedas de hardware fabricada por OneKey.
  • En un vídeo de YouTube, Unciphered demostró lo que se conoce como un ataque de “hombre en el medio” a la billetera en el que logró obtener la clave privada, también conocida como frase semilla mnemotécnica, de la billetera de hardware OneKey Mini. aprovechando un defecto.
  • OneKey rectificó rápidamente el problema después de recibir la notificación.
La startup de ciberseguridad Unciphered demostró un hackeo de una importante billetera criptográfica de hardware fabricada por OneKey, una empresa con sede en Hong Kong que recaudó 20 millones de dólares el año pasado.
Empresa de seguridad Ataques descifrados Cartera de hardware criptográfico OneKey

Unciphered mostró lo que se llama un hackeo de la billetera por parte de un “hombre en el medio” en un Video de Youtube donde pudo extraer la frase inicial mnemotécnica, también conocida como clave privada, de la billetera de hardware OneKey Mini explotando una vulnerabilidad.

La compañía dijo que utilizó una matriz de puertas programables en campo para interceptar las comunicaciones entre el procesador y el elemento seguro, que contiene la frase inicial de la billetera de hardware, con el fin de aprovechar la ausencia de cifrado entre ellos.

“El FPGA es un procesador de alta velocidad, también conocido como matriz de compuertas programables en campo, que nos permite iterar a través de diferentes algoritmos, eludir la seguridad de la billetera y extraer los mnemotécnicos”, dijo Unciphered.

Onekey parcheó rápidamente la vulnerabilidad después de ser contactado. La compañía enfatizó que un hipotético ataque, como lo muestra Unciphered, no puede explotarse de forma remota y requeriría tanto la billetera criptográfica de un usuario como una especializada. FPGA equipo, diciendo que nadie resultó afectado.

Empresa de seguridad Ataques descifrados Cartera de hardware criptográfico OneKey

Los ataques recientes que involucran claves privadas aún continúan. Intercambio de Oracle, un protocolo DEX en el Pájaro cantor Nuestra red que permite a los usuarios ganar intereses por delegar sus Llamarada y Pájaro cantor fichas, ha sido suspendido debido a claves privadas comprometidas.

En enero 29, el FTSO proveedor revelado que el proceso de hacer que su código fuera de código abierto había resultado en el compromiso de sus claves privadas. Delegados en Intercambio de Oracle ha sido preguntado por Flaremetría para retirar el acceso y cambiar a diferentes FTSO operadores.

EXENCIÓN DE RESPONSABILIDADES: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Harold

Coincú Noticias

Visitado 85 veces, 1 visita(s) hoy