你们的数字货币钱包真的安全吗?

2018-07-23 20:22 百科 应用 145623 收藏

口袋能捂好,但捂的好token钱包吗?

自2015年以太坊正式上线以来,就频繁发生资产被盗等安全事件。2016年6月,基于以太坊的众筹项目TheDAO遭到攻击,导致300多万以太坊损失;2017年7月,以太坊钱包Parity被盗,导致15万以太坊损失;2017年11月,Parity钱包再次出现bug,价值上亿美元的以太坊资产被冻结。

数字货币钱包:

数字货币钱包分为热钱包(在线钱包)和冷钱包(离线钱包)大家常用的一直联网状态下的钱包都是热钱包。比如电脑客户端钱包,手机APP钱包,网页钱包等

热钱包:(在线钱包)

优点:使用方便,新手易操作

           交易转账的效率比较高

缺点:安全性不如冷钱包号

冷钱包:(离线钱包)

没有联网状态下使用过的钱包是冷的。比如专业的硬件钱包,将私钥写在纸上,也有人利用不联网的设备制作冷钱包

优点:非常安全

缺点:创建钱包不方便,交易也很麻烦

据外媒报道几乎所有的硬件钱包,都能被破解。黑客只需要接触手机两分钟,不管你是否屏蔽,就可以轻易转走所有的币。

绝大多数硬钱包和软钱包,都不安全。

2017年,在美国拉斯维加斯举行的世界黑客大会DEF CON 25上,国外某安全团队,就向观众演示了如何破解比特币硬件钱包。

其中就包括最古老的比特币钱包Trezor。

Trezor使用了STMicroelectronics(意法半导体)生产的非安全芯片。黑客在拿到Trezor后,通过拆除其外壳,就可以利用漏洞,转走比特币。

这个过程最快只需要15秒。

在2017年,一个名为“ Large Bitcoin Collider”的组织,组织黑客暴力破解比特币硬件钱包。

Large Bitcoin Collider这个名字,就是直接取自欧洲粒子物理研究所的大型强子对撞机的名字,意为用强大的计算能力,去猜出钱包的密钥。

该组织将破解过程称为“挖宝”:一旦成功,钱包内的比特币,将由参与者共同分享。

在近8个月的尝试中,Large Bitcoin Collider生成了3000万亿条密钥,其中有十多个钱包的密钥被“猜对了”,钱包被打开,其中三个钱包内装有比特币。

在成功地分享了这三个钱包中的比特币后,暴力破解行为结束了。

Large Bitcoin Collider称,对他们来说,重要的并不是盗取比特币,也不是让比特币消亡,而是对新的比特币算法进行可能的尝试。

据悉,在未来的量子计算机出现后,生成30000亿条密钥,可能只需要8个小时。光是想想这个,都让人不寒而栗。

现状:

目前国内大部分基于手机平台(MTK)的比特币钱包,都可以被破解。在对多款MTK钱包进行测试时发现,通过导出钱包固件,不仅可以看到多个币种的缓存信息,还可以找到生成助记词的各种库。

业内安全人士评价道:这是一个很通用的USB漏洞。黑客可以很轻松地植入恶意软件,盗走交易口令和私钥信息。

随着钱包热兴起,越来越多的厂商加入这一战场,但它们对安全的理解往往不到位,这无疑大大增加了安全隐患。

本文为作者“曲速未来安全区”,原创文章,转载时请保留本声明及附带文章链接。 内容仅供读者参考,并非投资建议,本网站将保留所有法律权益。

评论

共16条评论

查看更多

曲速未来安全区

为链圈币圈用户提供区块链行业安全问题一手讯息,内容涵盖安全漏洞、交易所安全问题、主链安全问题等方面

文章 粉丝


近期文章
7X24快讯 查看更多>
20:24

【每日解盘:市值决定市场地位 以太坊仍有慢牛上涨的潜力】本周币圈解盘分析师“币皇帝”认为:以太坊在上次分叉热点退去后近期一直是处于一蹶不振的状态,拥有波场后起之秀的孙宇晨前几天微博公然怼V神说要取代以太坊的位置,甚至在成功之时为它立下一座碑做纪念,虽然很多人将这种公开口水战称之为炒作之举,不过以目前以太坊四面楚歌的形势来看,确实给V神带来了一定的打击。其实对于加密货币在市场上到底有没有话语权地位,本人认为现阶段更多的还是依赖所占有的市值来体现的,并非所空谈的技术创新等,最近波场强势的行情以及BTT的一些成功案例确实给孙宇晨带来了很大的信心,不然哪敢拥有要取代以太坊的傲慢态度。 从盘面看,ETH自从上月24号跟随大盘暴跌后,途中虽然有尝试向上突破的迹象,不过始终停留在140附近这个强压难以突破,近期大盘震荡向上的弱势也并未给以太坊带来太大的反转机会,盘面明显弱于大盘。不过大家不必过于悲观,只要大盘再次站稳4000关口相信能给以太带来一针强心剂的效果,毕竟下方130的强支撑一直坚守到位,短期的布林中轨也是重要的信心,5日和10日均线死叉后具有再次形成金叉上涨的潜力,别忘了以太一直是低调稳重的慢牛属性。操作上还是建议自己拿住手中现货,如有低位接货的机会也可以尝试介入。 (注:“每日解盘”每周会固定邀请一名分析师入驻,由该分析师对行情做出实时解读。本周邀请的分析师为“币皇帝”,欢迎持续关注。)

跳到顶
正在载入...