Люди часто вважають, що холодний гаманець неможливо взламати. Цей інцидент показує, що це не завжди правда. Близько 70 мільйонів доларів США в BTC було вкрадено без компрометації жодного апаратного гаманця. Отже, що саме відбулося? Зловмисник не заражав пристрої чи не вводив користувачів в оману, щоб вони розкрили свою seed-фразу. Натомість вони націлилися на гаманці, створені зі слабкою або передбачуваною випадковістю, що робило можливим відтворення приватних ключів. Після того як був згенерований правильний ключ, зловмисник просто отримав доступ до гаманця й перемістив кошти. Близько 1000 BTC було виведено з майже 1200 гаманців, а пошук вразливих гаманців тривав навіть після початкового крадіжки. Висновок простий: Апаратний гаманець захищає лише ті ключі, які ви створюєте. Якщо випадковість, використана для створення вашої seed-фрази, слабка, ваш гаманець може бути вразливим з першого дня. Безпека починається не з пристрою, а з того, як створюються приватні ключі.
𝗔𝗟𝗜Поділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.