Bitcoin

TL;DR-Aufschlüsselung<ul><li>BitGo hat kürzlich eine kritische Schwachstelle gepatcht, die möglicherweise die privaten Schlüssel seiner Kunden, sowohl private als auch institutionelle Benutzer, offengelegt haben könnte.</li><li>Das Schwachstellenrisiko wurde zuerst von Fireblocks entdeckt.</li></ul>Im Dezember 2022 dent das Kryptographie-Forschungsteam Fireblocks eine kritische Schwachstelle in der Kryptowährungs-Wallet von BitGo, die die privaten Schlüssel sowohl von Privatanwendern als auch von institutionellen Benutzern offengelegt haben könnte. Nachdem BitGo von Fireblocks über den Fehler informiert wurde, hat BitGo das Sicherheitsproblem sofort gepatcht und die Vermögenswerte seiner Kunden geschützt. Diese Schwachstelle stand im Zusammenhang mit den Wallets des BitGo Threshold Signature Scheme (TSS) und könnte möglicherweise die privaten Schlüssel von Börsen, Banken, Unternehmen und Einzelpersonen offenlegen, die die Plattform nutzen. Glücklicherweise wurde die Schwachstelle durch die schnelle Reaktion von BitGo schnell behoben, und es waren keine Benutzer betroffen.Am 10. Dezember entdeckte das Fireblocks-Team eine Schwachstelle im ECDSA-TSS-Wallet-Protokoll von BitGo, die als „BitGo Zero Proof Vulnerability“ bezeichnet wird. Mit nur wenigen Zeilen JavaScript-Code hätten Angreifer in weniger als einer Minute einen privaten Schlüssel trac können. Um das Sicherheitsrisiko zu mindern, veröffentlichte BitGo im Februar 2023 einen Patch und forderte seine Kunden auf, ihre Software bis zum 17. März auf die neueste Version zu aktualisieren. Darüber hinaus gab Fireblocks bekannt, dass sie den Exploit mithilfe eines kostenlosen BitGo-Kontos im Mainnet dent haben. da es an obligatorischen Zero-Knowledge-Beweisen fehlte, die es ihnen ermöglichten, den privaten Schlüssel durch einen einfachen Angriff offenzulegen.Der Einsatz branchenüblicher Kryptowährungs-Asset-Plattformen der Enterprise-Klasse mit entweder Multiparty-Berechnung (MPC/TSS) oder Multi-Signatur-Technologie reduziert das Risiko eines einzelnen Angriffspunkts. Dies wird erreicht, indem der private Schlüssel in verschiedene Teile aufgeteilt und an mehrere Parteien verteilt wird. Fireblocks hat gezeigt, dass interne oder externe Angreifer über zwei verschiedene Methoden auf einen vollständigen privaten Schlüssel zugreifen können: Erstens könnte ein böswilliger Akteur die kompromittierte Clientseite eines Benutzers ausnutzen, um eine Transaktion zu initiieren und einen Teil des privaten Schlüssels zu erlangen, der im System von BitGo gespeichert ist. Im Erfolgsfall würde BitGo die Signaturberechnung durchführen und versehentlich seinen eigenen Schlüssel-Shard durchsickern lassen. Der Angreifer könnte dann den vollständigen privaten Schlüssel rekonstruieren, ihn in ein externes Wallet laden und anschließend Geld abheben.Das zweite Szenario betrachtete einen Angriff, wenn BitGo kompromittiert wurde, bei dem Angreifer darauf warten, dass Kunden eine Transaktion einleiten, bevor sie ihnen bösartige Werte senden, die zum Signieren der Transaktion mit dem Schlüsselsplitter des Kunden verwendet werden. Dies ermöglicht es dem Angreifer, den Schlüsselsplitter des Benutzers zu enthüllen und ihn mit dem eigenen von BitGo zu kombinieren, um die Kontrolle über die Brieftasche zu erlangen.Im August 2022 wurden über 8 Millionen US-Dollar aus über 7.000 Slope-Wallets Solana gestohlen, und mehr als 9 Millionen US-Dollar wurden von verschiedenen hochkarätigen MyAlgo-Wallet-Benutzern im Algorand Netzwerk abgezogen. Obwohl es keine Angriffe durch den dent Vektor gab, warnte Fireblocks die Benutzer davor, vor dem Patch die Erstellung neuer Wallets und die Übertragung von Geldern aus ECDSA TSS BitGo-Wallets in Betracht zu ziehen, da Wallet-Hacks in der Kryptowährungsbranche immer häufiger vorkamen.Haftungsausschluss. Die bereitgestellten Informationen sind keine Handelsberatung. Cryptopolitan.com haftet nicht für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt wurden. Wir tron dringend unabhängige dent und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Anlageentscheidung treffen.

BitGo patcht Schwachstelle, die vom Kryptografie-Forschungsteam entdeckt wurde

Cryptopolitan_News

Abonniere unseren kostenlosen Newsletter und erhalte tägliche Krypto-Updates!