BTC

$63776.769

0.83%

ETH

$3143.163

1.02%

BNB

$587.3

0.42%

XRP

$0.529

-0.12%

Actualité

Société de sécurité Attaques non chiffrées Portefeuille matériel cryptographique OneKey

11 février 2023 - Autour 2 min minutes pour lire

Points clés:

  • Unciphered, une société de cybersécurité, a révélé comment pirater un portefeuille matériel de crypto-monnaie bien connu créé par OneKey.
  • Dans une vidéo YouTube, Unciphered a démontré ce que l'on appelle une attaque « de l'homme du milieu » contre le portefeuille dans laquelle il a réussi à obtenir la clé privée, également connue sous le nom de phrase de départ mnémonique, du portefeuille matériel OneKey Mini. en profitant d'une faille.
  • OneKey a rapidement corrigé le problème après avoir été informé.
La startup de cybersécurité Unciphered a démontré le piratage d'un portefeuille cryptographique matériel notable fabriqué par OneKey, une société basée à Hong Kong qui a levé 20 millions de dollars l'année dernière.
Société de sécurité Attaques non chiffrées Portefeuille matériel cryptographique OneKey

Unciphered a montré ce qu'on appelle un piratage « de l'homme du milieu » du portefeuille dans un vidéo YouTube où il a pu extraire la phrase mnémonique, également connue sous le nom de clé privée, du portefeuille matériel OneKey Mini en exploitant une vulnérabilité.

La société a déclaré avoir utilisé un réseau de portes programmable sur site pour intercepter les communications entre le processeur et l'élément sécurisé, qui contient la phrase de départ du portefeuille matériel, afin de profiter de l'absence de cryptage entre eux.

"Le FPGA est un processeur à grande vitesse également connu sous le nom de réseau de portes programmable sur le terrain, nous permettant d'itérer à travers différents algorithmes, de contourner la sécurité du portefeuille et d'extraire les mnémoniques", a déclaré Unciphered.

Onekey a rapidement corrigé la vulnérabilité après avoir été contacté. La société a souligné qu'une hypothétique agression, comme le montre Unciphered, ne peut pas être exploitée à distance et nécessiterait à la fois le portefeuille crypto d'un utilisateur et un logiciel spécialisé. FPGA matériel, affirmant que personne n’a été touché.

Société de sécurité Attaques non chiffrées Portefeuille matériel cryptographique OneKey

Les attaques récentes impliquant des clés privées sont toujours en cours. OracleSwap, un protocole DEX sur le Oiseau chanteur Réseau qui permet aux utilisateurs de gagner des intérêts en déléguant leurs Les avantages des ainsi que Oiseau chanteur tokens, a été suspendu en raison de clés privées compromises.

Le janvier 29, le FTSO de voiture. révélé que le processus de mise à disposition de son code open source avait abouti à la compromission de ses clés privées. Les délégués sur OracleSwap ont été demandés par Flaremétrie pour retirer l'accès et passer à un autre FTSO des opérateurs.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Harold

Coincu Actualité

Crypte

Onekey

OracleSwap

clés privées

Non chiffré

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Actualité

Société de sécurité Attaques non chiffrées Portefeuille matériel cryptographique OneKey

Points clés:

  • Unciphered, une société de cybersécurité, a révélé comment pirater un portefeuille matériel de crypto-monnaie bien connu créé par OneKey.
  • Dans une vidéo YouTube, Unciphered a démontré ce que l'on appelle une attaque « de l'homme du milieu » contre le portefeuille dans laquelle il a réussi à obtenir la clé privée, également connue sous le nom de phrase de départ mnémonique, du portefeuille matériel OneKey Mini. en profitant d'une faille.
  • OneKey a rapidement corrigé le problème après avoir été informé.
La startup de cybersécurité Unciphered a démontré le piratage d'un portefeuille cryptographique matériel notable fabriqué par OneKey, une société basée à Hong Kong qui a levé 20 millions de dollars l'année dernière.
Société de sécurité Attaques non chiffrées Portefeuille matériel cryptographique OneKey

Unciphered a montré ce qu'on appelle un piratage « de l'homme du milieu » du portefeuille dans un vidéo YouTube où il a pu extraire la phrase mnémonique, également connue sous le nom de clé privée, du portefeuille matériel OneKey Mini en exploitant une vulnérabilité.

La société a déclaré avoir utilisé un réseau de portes programmable sur site pour intercepter les communications entre le processeur et l'élément sécurisé, qui contient la phrase de départ du portefeuille matériel, afin de profiter de l'absence de cryptage entre eux.

"Le FPGA est un processeur à grande vitesse également connu sous le nom de réseau de portes programmable sur le terrain, nous permettant d'itérer à travers différents algorithmes, de contourner la sécurité du portefeuille et d'extraire les mnémoniques", a déclaré Unciphered.

Onekey a rapidement corrigé la vulnérabilité après avoir été contacté. La société a souligné qu'une hypothétique agression, comme le montre Unciphered, ne peut pas être exploitée à distance et nécessiterait à la fois le portefeuille crypto d'un utilisateur et un logiciel spécialisé. FPGA matériel, affirmant que personne n’a été touché.

Société de sécurité Attaques non chiffrées Portefeuille matériel cryptographique OneKey

Les attaques récentes impliquant des clés privées sont toujours en cours. OracleSwap, un protocole DEX sur le Oiseau chanteur Réseau qui permet aux utilisateurs de gagner des intérêts en déléguant leurs Les avantages des ainsi que Oiseau chanteur tokens, a été suspendu en raison de clés privées compromises.

Le janvier 29, le FTSO de voiture. révélé que le processus de mise à disposition de son code open source avait abouti à la compromission de ses clés privées. Les délégués sur OracleSwap ont été demandés par Flaremétrie pour retirer l'accès et passer à un autre FTSO des opérateurs.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Harold

Coincu Actualité

Visité 85 fois, 1 visite(s) aujourd'hui