BTC

$63776.769

0.83%

ETH

$3143.163

1.02%

BNB

$587.3

0.42%

XRP

$0.529

-0.12%

Novidades

Empresa de segurança não cifrada ataca carteira de hardware criptográfico OneKey

11 de fevereiro de 2023 - por volta 2 minutos minutos para ler

Pontos chave:

  • A Unciphered, uma empresa de segurança cibernética, revelou como hackear uma conhecida carteira de criptomoeda de hardware feita pela OneKey.
  • Em um vídeo do YouTube, a Unciphered demonstrou o que é conhecido como ataque “man-in-the-middle” à carteira, no qual obteve sucesso na obtenção da chave privada, também conhecida como frase-semente mnemônica, da carteira de hardware OneKey Mini aproveitando uma falha.
  • OneKey corrigiu rapidamente o problema após ser notificado.
A startup de segurança cibernética Unciphered demonstrou um hack de uma notável carteira criptográfica de hardware fabricada pela OneKey, uma empresa com sede em Hong Kong que arrecadou US$ 20 milhões no ano passado.
Empresa de segurança não cifrada ataca carteira de hardware criptográfico OneKey

Unciphered mostrou o que é chamado de hack “man-in-the-middle” da carteira em um Vídeo do YouTube onde foi capaz de extrair a frase inicial mnemônica, também conhecida como chave privada, da carteira de hardware OneKey Mini, explorando uma vulnerabilidade.

A empresa disse que usou um gate array programável em campo para interceptar as comunicações entre o processador e o elemento seguro, que contém a frase inicial da carteira de hardware, a fim de aproveitar a ausência de criptografia entre eles.

“O FPGA é um processador de alta velocidade, também conhecido como field programmable gate array, que nos permite iterar através de diferentes algoritmos, ignorar a segurança da carteira e extrair os mnemônicos”, disse Unciphered.

Uma chave corrigiu prontamente a vulnerabilidade após ser contatado. A empresa enfatizou que um ataque hipotético, como mostrado pelo Unciphered, não pode ser explorado remotamente e exigiria tanto a carteira criptografada de um usuário quanto um especialista FPGA equipamento, dizendo que ninguém foi afetado.

Empresa de segurança não cifrada ataca carteira de hardware criptográfico OneKey

Ataques recentes envolvendo chaves privadas ainda estão em andamento. OracleSwap, um protocolo DEX no Ave canora Network que permite aos usuários ganhar interesse por delegar seus alargamento e Ave canora tokens, foi suspenso devido a chaves privadas comprometidas.

Em janeiro 29, o FTSO provedor revelou que o processo de tornar seu código de código aberto resultou no comprometimento de suas chaves privadas. Delegados ativados OracleSwap foi perguntado por Flaremetria retirar o acesso e mudar para diferentes FTSO operadores.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Harold

coincu Novidades

Cripta

Uma chave

OracleSwap

chaves privadas

não cifrado

Avatar de Haroldo

Autor

Harold

Com uma paixão por desvendar as complexidades do mundo financeiro, passei mais de quatro anos no jornalismo financeiro, cobrindo tudo, desde ações tradicionais até o que há de mais moderno em capital de risco. “Os mercados financeiros são um quebra-cabeça fascinante”, costumo dizer, “e adoro ajudar as pessoas a entendê-los”. É isso que me leva a levar um jornalismo financeiro claro e perspicaz aos leitores da Coincu.
Novidades

Empresa de segurança não cifrada ataca carteira de hardware criptográfico OneKey

Pontos chave:

  • A Unciphered, uma empresa de segurança cibernética, revelou como hackear uma conhecida carteira de criptomoeda de hardware feita pela OneKey.
  • Em um vídeo do YouTube, a Unciphered demonstrou o que é conhecido como ataque “man-in-the-middle” à carteira, no qual obteve sucesso na obtenção da chave privada, também conhecida como frase-semente mnemônica, da carteira de hardware OneKey Mini aproveitando uma falha.
  • OneKey corrigiu rapidamente o problema após ser notificado.
A startup de segurança cibernética Unciphered demonstrou um hack de uma notável carteira criptográfica de hardware fabricada pela OneKey, uma empresa com sede em Hong Kong que arrecadou US$ 20 milhões no ano passado.
Empresa de segurança não cifrada ataca carteira de hardware criptográfico OneKey

Unciphered mostrou o que é chamado de hack “man-in-the-middle” da carteira em um Vídeo do YouTube onde foi capaz de extrair a frase inicial mnemônica, também conhecida como chave privada, da carteira de hardware OneKey Mini, explorando uma vulnerabilidade.

A empresa disse que usou um gate array programável em campo para interceptar as comunicações entre o processador e o elemento seguro, que contém a frase inicial da carteira de hardware, a fim de aproveitar a ausência de criptografia entre eles.

“O FPGA é um processador de alta velocidade, também conhecido como field programmable gate array, que nos permite iterar através de diferentes algoritmos, ignorar a segurança da carteira e extrair os mnemônicos”, disse Unciphered.

Uma chave corrigiu prontamente a vulnerabilidade após ser contatado. A empresa enfatizou que um ataque hipotético, como mostrado pelo Unciphered, não pode ser explorado remotamente e exigiria tanto a carteira criptografada de um usuário quanto um especialista FPGA equipamento, dizendo que ninguém foi afetado.

Empresa de segurança não cifrada ataca carteira de hardware criptográfico OneKey

Ataques recentes envolvendo chaves privadas ainda estão em andamento. OracleSwap, um protocolo DEX no Ave canora Network que permite aos usuários ganhar interesse por delegar seus alargamento e Ave canora tokens, foi suspenso devido a chaves privadas comprometidas.

Em janeiro 29, o FTSO provedor revelou que o processo de tornar seu código de código aberto resultou no comprometimento de suas chaves privadas. Delegados ativados OracleSwap foi perguntado por Flaremetria retirar o acesso e mudar para diferentes FTSO operadores.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Harold

coincu Novidades

Visitado 85 vezes, 1 visita(s) hoje