نظام هجوم جديد لبيتكوين يُطلق عليه 'Dark Skippy' : يمكن سرقة مفتاح الخصوصية بفضل تبادل قليل من المعاملات فقط
وقت النشر:2024-08-09 21:07:08
تُظهر التقارير الدراسية الأخيرة أن نظام الهجوم الجديد يُطلق عليه 'Dark Skippy' تم اكتشافه، يتيح للخوادم السيئات استخلاص مفتاح الخصوصية من محفظة البيتكوين المادية التي تحتوي على م签名 للمعاملات فقط. قد يكون هذا العيوب تطبيقًا لكل نماذج محفظات المادية، ولكنها تتفعّل فقط عندما يتم توجيه الضحية لتحميل البرامج الثابتة الضارة. في النسخة الجديدة من الهجوم 'Dark Skippy' ، يمكن للخوادم السيئات استخلاص مفتاح الخصوصية بفضل تبادل قليل من المعاملات فقط، وليس بالضرورة几十笔交易如先前版本所需。 من المثير للإعجاب أن حتى عند استخدام المستخدمين أجهزة خارجية لإنشاء كلمات مرور مساعد، يظل الهجوم فعالا. أصدرت هذه التقرير الإستعراضي لـ Lloyd Fournier و Nick Farrow و Robin Linus ، حيث يعتبران Fournier و Farrow كأول مستقلين في صناعة محفظات المادية Frostsnap ، بينما يعتبر Linus مطورًا مشتركًا لبروتوكول البيتكوين ZeroSync و BitVM.
Dark Skippy
محفظة مادية
هجوم بيتكوين
سرقة مفتاح الخصوصية