220 000 Bitcoin-адресов уязвимы: правительст во США раскрыло новый эксплойт
Неизвестная ранее уязвимость Bitcoin-кошельков была обнаружена после изъятия активов на сумму 15 миллиардов долларов правительством США. Поскольку были скомпрометированы 220 000 кошельков, пользователям рекомендуется незамедлительно проверить безопасность своих средств и отказаться от скомпрометированных адресов.
Новая загадка была разгадана: правительство США использовало неизвестную уязвимость для изъятия Bitcoin-кошельков. Под удар попали 220 000 кошельков, многие из которых до сих пор активны.
Теперь, когда секрет раскрыт, хакеры могут попытаться опустошить эти «обречённые» крипто-адреса. Заинтересованным читателям рекомендуется проверить список уязвимых кошельков и при необходимости перевести свои токены.
Новая уязвимость Bitcoin-кошельков
Крипто-сообщество было полно вопросов после того, как правительство США на этой неделе изъяло Bitcoin на сумму 15 миллиардов долларов. Активы были изъяты из-за известного ограбления в 2020 году, но следователи были озадачены тем, как правоохранительные органы получили приватные ключи.
Однако теперь один из DeFi-разработчиков раскрыл суть новой уязвимости Bitcoin-кошельков:
Новая уязвимость Bitcoin-кошельков. Источник: Discu Fish По-видимому, в кошельках хакеров содержалась критическая ошибка, которая позволяла любому легко украсть этот Bitcoin. Аналитик охарактеризовал эти кошельки как «обречённые с самого начала», поскольку генератор псевдослучайных чисел, создававший приватные ключи, имел серьёзные технические недостатки.
Некоторые аналитики даже выдвинули теорию, что правоохранительные органы знали об этой уязвимости Bitcoin-кошельков в течение нескольких лет, не разглашая её.
Либо правительство сознательно хранило этот секрет и раскрыло его только при преследовании преступников, либо кто-то другой обнаружил уязвимость. В таком случае США могли узнать об этой проблеме совсем недавно.
Опасный секрет
В любом случае понятно, почему борцы с крипто-преступностью хотели бы не распространять эту информацию. По оценкам, 220 000 Bitcoin-кошельков также содержат эту ошибку. Многие из этих адресов до сих пор активны, и хакерам будет чрезвычайно легко получить к ним доступ.
Читателям рекомендуется проверить список, чтобы узнать, уязвимы ли их собственные Bitcoin-кошельки. Если вы храните какую-либо криптовалюту на одном из этих дефектных адресов, немедленно переведите её в более безопасное хранилище.
BeInCrypto располагает множеством ресурсов, чтобы помочь своим читателям защитить активы, и может порекомендовать надёжные планы по безопасности.
Тем не менее, паниковать не стоит. Известные исследователи заявили однозначно: «Если вы используете надёжный кошелёк, у вас не возникнет этой проблемы».
Неудачная генерация чисел чаще всего встречается в самостоятельно запрограммированных кошельках, особенно с использованием кода, сгенерированного AI.
Однако многие профессионалы очень серьёзно относятся к безопасности кошельков в своих продуктах.
В целом, если ваши Bitcoin-кошельки предоставлены какой-либо ведущей компанией, они, вероятно, в безопасности. Если же вы используете малоизвестную стороннюю разработку или пытались создать кошелёк самостоятельно, вы можете не знать об этих серьёзных проблемах.
Эксплойт стал публичным, и хакеры могут начать атаки в любой момент.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Турция принимает срочные многоуровневые меры: ликвидация фондов на сумму почти 20 миллиардов долларов, арест руководителей, запрет на торговлю
Министр финансов Турции заявил, что риски “временные и контролируемые”; регуляторы планируют ликвидировать более ста фондов, управляемых семью управляющими компаниями, инвестиционные портфели затрагивают более 350 тысяч инвесторов, против 38 человек выдвинуты уголовные обвинения и введен двухлетний запрет на торговлю; несколько руководителей финансовых учреждений были арестованы, задержаны или ограничены в выезде из страны; центральный банк увеличил объем финансирования через репо, ослабил требования к капиталу банков, лимит межбанковских кредитов был увеличен в 10 раз. Индекс банков Турции в четверг вырос более чем на 9%, многие акции малой и средней капитализации продолжают падать.
Хуанг Жэньсюнь: продажи микросхем Nvidia в следующем году будут в два раза больше, чем в этом году; нельзя регулировать AI так, как регулируются социальные сети
Хуан Жэньсюнь выступает против переноса регулирования социальных медиа на искусственный интеллект, поскольку социальные медиа являются продуктом, а AI — базовой технологией, поддерживающей другие технологии и продукты. Регулирование должно касаться продукта, а не самой технологии. Он подчеркивает необходимость строгого тестирования и утверждает, что если продукт недостаточно безопасен, его выпуск следует отложить: «Безопасность AI крайне важна».
Что покупать после повышения ставки ФРС? В истории американского фондового рынка лучше всего выступали энергетика и технологии, а недвижимость отставала. Goldman Sachs: на американский рынок акций влияет скорость повышения ставки.
За 12 месяцев после первого повышения ставок ФРС динамика американских акций была следующей: по данным Jefferies, энергетический сектор занял первое место со средним доходом 22,4%, информационные технологии на втором месте с 15,4%. По данным Charles Schwab, недвижимость отстает от S&P 500 на 4,3%, что является худшим показателем среди 11 секторов. Goldman Sachs отмечает, что скорость повышения ставок является ключевой переменной, влияющей на американский фондовый рынок. В настоящее время, если доходность 10-летних американских государственных облигаций увеличится на 50 базисных пунктов в течение месяца, это создаст давление "быстрого повышения ставок".
Золото выросло более чем на 2%, доллар отыграл рост после решения ФРС
