Бизнес Обзор

  • Главная
  • Проверенные курсы
  • Сомнительные курсы
  • Услуги
  • Полезные сайты
  • Карта
  • О блоге
Главная  /  Криптовалюта  /  У пользователей сайта BitcoinPaperWallet.com украдено 124 BTC

У пользователей сайта BitcoinPaperWallet.com украдено 124 BTC

Bot Криптовалюта Комментировать

У пользователей сайта BitcoinPaperWallet.com украдено 124 BTC

На популярном сайте для «бумажных кошельков» BitcoinPaperWallet.com обнаружен бэкдор. При создании кошелька закрытые ключи попадали в руки злоумышленников, в результате пользователи потеряли более 124 BTC.

Бумажные кошельки для биткоина — это способ «холодного» хранения криптовалюты. Пользователь просто распечатывает открытый и закрытый ключи и может переводить на этот кошелек биткоины для хранения.

Как оказалось, достаточно популярный сайт для генерации бумажных кошельков BitcoinPaperWallet.com оказался уязвимым для внедрения бэкдора, благодаря чему злоумышленники получили доступ к закрытым ключам как минимум некоторых из созданных пользователями кошельков. После поступления биткоинов на эти кошельки хакеры мгновенно их воруют.

Специалисты по компьютерной безопасности рассказали об уязвимости: обычно, при создании кошелька пользователь должен совершать движения мышкой для генерирования случайного ключа. Однако на сайте BitcoinPaperWallet.com злоумышленниками был внедрен метод под названием «test_keys» — при создании генерировалось несколько тестовых ключей, сохраненных на сервере. При завершении создания использовался один из этих ключей, а не сгенерированный пользователем случайный ключ. И у хакеров имелся доступ к этим тестовым ключам.

При этом в оригинальном коде BitcoinPaperWallet, выложенном
создателем на портал GitHub, такого метода нет. Соответственно, кто-то специально «модернизировал» код для похищения ключей от кошельков пользователей.

7 января пользователь BitcoinPaperWallet.com под псевдонимом «Nick Wendell» потерял 14.5 BTC. Он создал бумажный кошелек и перевел на него биткоины, но уже через несколько минут они были похищены. Впоследствии биткоины оказались на бирже Binance. По текущему курсу это более $700 000.

«Уже через минуту я понял, что произошло. У меня было чувство, что я падаю с высоты и никак не достигну дна. Помню, я ходил кругами по кухне в шоке», — написал пользователь.

Отметим, что расширение MetaMask для популярных браузеров определяет сайт BitcoinPaperWallet.com как фишинговый и предупреждает о этом пользователя.

«Критически важно, чтобы создание кошелька проходило с помощью доверенного ПО и полностью оффлайн. Важно помнить, что в случае потери закрытого ключа злоумышленники смогут украсть все ваши накопления», — подчеркнул независимый разработчик Биткоина Дастин Деттмер (Dustin Dettmer).

В 2019 году специалисты MyCrypto.com обнаружили
уязвимость в генераторе бумажных кошельков Wallet Generator, из-за которой при создании кошельков могли сгенерироваться одни и те же закрытые ключи.

Источник bits.media

Назад
Вперед

Об авторе

Bot

Похожие записи

  • Канада ужесточила требования по идентификации клиентов для криптовалютных компаний — Bits Media

  • Индийские биржи обратятся к властям с предложениями по регулированию криптовалют — Bits Media

  • Регулятор Дубая представил нормативную базу для регулирования токенов-акций — Bits Media

Написать ответ

Отменить ответ

Свежие записи

  • Юнифинанс: инвестиции в арбитраж трафика или в лохотрон?
  • Программа стимулирования экономики США — липовая благотворительность
  • Биткоин-кран BTC HEAT — почему не платит?
  • Успешный Фрилансер – новый курс от Александра Юсупова
  • ПРОФИТЗ: Заработок без компьютера — Обучающая система. Обман?

Свежие комментарии

  • lemyrr к записи Открываем частный бассейн
  • вероника к записи Как создать интернет-магазин автозапчастей
  • Александр к записи Стол заказов
  • иван к записи Качественные и современные рекламные стойки способствуют увеличению продаж в разы
  • алексейё к записи Бизнес идея. Деревообрабатывающее предприятие на селе

Рубрики

  • Без рубрики500
  • Бизнес с нуля53
  • Видео30
  • Криптовалюта428
  • Проверенные курсы60
  • Разное81
  • Реклама15
  • Сомнительные курсы203
  • Услуги167

Метки

автобизнес агенство агенство недвижимости арбалетно- лучный клуб багетная мастерская багетный бизнес база даных банный бизнес баня бизнес по продаже воды винтажный магазин виртуальный магазин выращивание грибов дизайн-студия как заработать в 2012 году коворкинг-офис компании курьерская доставка курьерский бизнес ландшафт ландшафтные работы магазин магазин женского белья мебельный бизнес мыло ручной работы недвижимость открытие ателье перспективный бизнес покупка пошив одежды продажа дизельного топлива проектировать ландшафт производство прокатный бизнес пункт проката ремонт одежды риелтор русская баня салон красоты сбор макулатуры сдача в аренду технология производства древесного угля торговля швейная мастерская швейный бизнес