当前位置：主页 > 区块链 > 区块链技术 > 黑客是如何破解硬件钱包的

如何用2个签名破解你的Dark Skippy硬件钱包私钥？如何避免被攻击？

2024-08-17 17:45:22 | 来源： | 作者：佚名

黑客是如何破解硬件钱包的？如果硬件钱包一旦丢失或落入黑客手中，建议立即启用备份助记词，尽快转移资产，确保万无一失,相比助记词触网存储和钓鱼攻击，这个风险仍然较小

8 月 9 日，最新报告显示，安全研究人员发现了一种名为「Dark Skippy」的新的攻击机制，黑客可以使用该方法从仅具有两个签名交易的比特币硬件钱包中提取私钥。该漏洞可能影响所有硬件钱包型号，但只有受害者被诱骗下载恶意固件时才会起作用。「Dark Skippy」的此前版本需要数十笔交易才可发挥作用，新版本的「Dark Skippy」仅需要几笔交易也可以执行。此外，即使用户依赖单独设备生成助记词，也可以执行攻击。该披露报告由 Lloyd Fournier、Nick Farrow 和 Robin Linus 发布。Fournier 和 Farrow 是硬件钱包制造商 Frostsnap 的联创，而 Linus 是比特币协议 ZeroSync 和 BitVM 的联合开发者。

如何用2个签名破解你的硬件钱包私钥？如何避免被攻击？近期，海外加密安全圈炸锅了！又一个改进的硬件钱包破解手段被披露，速度更快、效率更高。难道黑客和白帽们也在搞“奥运”？今天脚本之家小编给大家分享一篇OneKey给大家带来的黑客是如何破解硬件钱包的？作者将用尽量简单的语言为你解释这一切。大家一起看看吧！

1. 黑客是如何破解硬件钱包的？

刷入恶意固件：攻击者将恶意固件刷到你的硬件钱包上。
发送交易：黑客使用这个带有恶意固件的硬件钱包发送比特币交易。恶意固件会将你的助记词通过低随机性签名的方式“嵌入”到这笔交易中，而这笔交易会公开存储在区块链上。
提取助记词：攻击者在区块链上找到你的交易，运行特殊算法，从中提取出你的比特币助记词。
盗取比特币：拿到助记词后，攻击者就能访问并盗走你的比特币。

2. 这个攻击算法的原理是什么？

要理解这个算法，你需要对 BTC 转账有些了解。如果你不是那种爱刨根问底的好奇宝宝，可以直接跳到下一部分，了解如何避免被攻击。

在进行比特币转账前，你需要准备交易数据，包括交易的输入（即你要花费的比特币来源）和输出（你要将比特币转到哪里）。随后，通过哈希算法计算出消息哈希值，这是需要签名的数据摘要，可理解为“浓缩的交易数据”。

关键步骤：签名

接下来是重头戏：你需要对这个交易数据进行签名。以椭圆曲线数字签名算法（ECDSA）为例，你需要结合一个内部随机数 k 来生成签名结果。

随机数 k 的引入是为了确保每次签名的唯一性和安全性。如果每次使用相同的随机数 k，即便你签署的消息（交易）不同，生成的签名可能会出现规律，从而被攻击者通过数学分析破解你的私钥。

因此，每次都使用一个不可预测的随机数 k，可以确保每次生成的签名都是独一无二的，即使对同一个消息进行多次签名，结果也会不同。

最后，矿工会验证并将交易打包广播到区块链。

黑客如何利用弱随机数攻击？

虽然无法直接从加密芯片上读取私钥，但如果黑客能修改你的固件里的随机算法，使随机数 k 不再随机，那么通过几次签名后，便可以通过链上广播的信息反推出你的私钥。

在 Dark Skippy 中，黑客将这个需求降低到只需 2 个签名（对于 12 个助记词）或 4 个签名（对于 24 个助记词）即可破解私钥。这比以往的方法更高效。

3. 如何避免被攻击？

这类攻击成功的关键在于：黑客成功拿到了用户的硬件钱包，并植入了恶意固件。

所以，建议采取以下防护措施：

1. 确保硬件钱包的安全

防供应链攻击：确保硬件钱包从出厂、运输直到你的手里，未被第三方碰过。现在多家硬件钱包品牌，包括 OneKey，都有多层防拆封设计，确保如果有拆封痕迹能够立即发现。
录像开箱：建议您从收到货开始全程录像开箱，作为售后依据。
保管好钱包：开始使用后，确保硬件钱包不会被他人接触，以防被恶意修改。

2. 确保固件代码的安全

从官网渠道下载更新：确保你从官方渠道下载固件更新。
做好校验工作：不同厂商的措施不一。以 OneKey 为例，我们的软件和硬件代码是开源的，并通过了知名安全机构的审计。OneKey 最新硬件采用多颗军工级保密 EAL 6+ 芯片，机器和 App 会自动校验固件，非官方固件的签名会被检测到并硬抹除助记词数据。

4. 总结

无论如何，如果硬件钱包一旦丢失或落入黑客手中，建议立即启用备份助记词，尽快转移资产，确保万无一失。相比助记词触网存储和钓鱼攻击，这个风险仍然较小。

以上就是脚本之家小编给大家分享的如何用2个签名破解你的Dark Skippy硬件钱包私钥？如何避免被攻击的详细解读了，希望大家喜欢！

声明：文章内容不代表本站观点及立场，不构成本平台任何投资建议。本文内容仅供参考，风险自担！

Tag：硬件钱包私钥 Dark Skippy

你可能感兴趣的文章

币圈快讯

芝商所将推出一盎司黄金期货，以满足散户投资者需求
2024-12-06 03:21
为满足散户投资者在金价迭创新高之际的旺盛需求，美国芝加哥商业交易所（CME）集团将从2025年1月开始提供1盎司的黄金期货合约。12月5日，芝商所声明称，该期货合约将从1月13日开始上市，不过仍需等待监管部门批准。新期货将使芝商所对散户友好的微型黄金和白银期货合约变得更加丰富。CME称，微型黄金和白银期货在增长最快的金属产品之列，今年的交易量达到了创纪录水平。
摩根大通：MicroStrategy杠杆ETF对加密市场的影响正在不断增大
2024-12-06 03:10
摩根大通在一份研究报告中表示，杠杆式MicroStrategy(MSTR)ETF规模的扩大及其吸引的资金流量对该公司股票和加密市场的影响比以前更为明显。该银行表示，这些ETF在该股11月份近60%的涨幅中发挥了重要作用。报告称，11月份流入美国现货比特币(BTC)、现货以太币(ETH)和杠杆式MicroStrategyETF的资金总额达到近110亿美元，创下历史新高，其中杠杆式MSTRETF占总额的34亿美元，几乎占三分之一。以NikolaosPanigirtzoglou为首的分析师写道：“这凸显了MicroStrategy的杠杆ETF通过促进MicroStrategy的比特币购买计划在加密货币市场中日益增长的影响力。”
惠誉：不再预期美联储在2026年进一步降息
2024-12-06 02:29
惠誉表示，不再预期美联储在2026年进一步降息。
OpenAI：为期12天的活动开幕，第一天将介绍OpenAIo1
2024-12-06 02:12
OpenAI表示，为期12天的活动开幕。第一天，将介绍OpenAIo1。
CZ：比特币设计最好的部分是中本聪提前退休并永远退休
2024-12-06 01:56
币安创始人CZ于X评论推文“你认为中本聪是谁？”：比特币设计中最好的部分是中本聪提前退休并永远退休。

如何用2个签名破解你的Dark Skippy硬件钱包私钥？如何避免被攻击？

1. 黑客是如何破解硬件钱包的？