🥷 Dark Skippy: ваши приватные ключи в опасности

Новая атака под названием Dark Skippy ставит под угрозу безопасность аппаратных биткоин-кошельков.

Обнаруженный Робином Линусом, Ллойдом Фурнье и Ником Фэрроу, этот метод позволяет хакеру украсть сид-фразу аппаратного биткоин-кошелька, завуалировав её в подписях транзакций.

Атака производится посредством использования вредоносной прошивки, которая изменяет стандартный процесс подписания транзакций. Таким образом злоумышленнику нужно либо получить физический доступ к вашему аппаратнику и перепрошить его, либо обманом заставить вас загрузить и установить вредоносную прошивку.

Как это работает?

1. Хакер устанавливает вредоносную прошивку на аппаратный кошелек жертвы.
2. Когда пользователь совершает транзакцию, прошивка скрытно транслирует часть сид-фразы в подписи транзакции.
3. Всего за две транзакции злоумышленник может восстановить всю сид-фразу.

Хотя атака не является новой уязвимостью, Dark Skippy использует лазейку более эффективно и позволяет скомпроментировать кошелёк жертвы всего за две транзакции. Раньше для этого требовалось гораздо больше транзакций.

Чтобы защититься от этого типа атак, мы можем посоветовать:

1. Использовать только официальные и обновлённые прошивки. Проверяйте цифровые подписи, чтобы убедиться в аутентичности прошивки.
2. Приобретать аппаратные кошельки только у надежных продавцов.
3. Рассмотреть возможность использования схемы мультисиг (подробнее здесь ).

🦾 Blockstream Jade и BitBox — единственные на сегодняшний день производители, внедрившие протокол anti-exif, противостоящий этому виду атак.

Подробнее об уязвимости: https://darkskippy.com

💡 Жителям РФ мы советуем приобретать аппаратные кошельки у наших друзей, проверенного временем и зарекомендовавшего себя реселлера Sunscrypt. Используйте промокод 21i, чтобы получить скидку для подписчиков 21 идеи.

🪙 Донат • Купить саты • Кэшбэк в сатах • Скидка на аппаратники

🪙 94% всех биткоинов теперь добыты

Оставшиеся 6% будут добыты за следующие 116 лет, к 2140 году.

📊 Визуализация: Wicked

💡 21 миллион не подлежит обсуждению

🔗 https://21ideas.org/whitepaper/

🪙 Майкл Сэйлор о волатильности Биткоина

🔗 Биткоин не слишком волатилен

#видео

🥷 Уроки анонимности от Сатоши Накамото

Задержанного вчера Павла Дурова обвиняют в нежелании сотрудничать с французскими властями и правоохранительными органами. Его уклонение от содействия в выдаче подозреваемых, отказ от модерации контента и предоставление таких инструментов, как анонимные номера и интеграция криптовалют в Телеграм, рассматривается как косвенное участие в таких преступлениях, как незаконный оборот наркотиков, педофилия, терроризм и мошенничество.

Сатоши Накамото, создатель Биткоина, предвидел подобные угрозы и принял меры для защиты своего проекта от государственного вмешательства.

💬Правительства мастерски справляются с уничтожением централизованных сетей вроде Napster, но сети, построенные по принципу P2P, такие как Gnutella и Tor, продолжают успешно функционировать.💬
— писал Накамото

Именно поэтому Накамото предпочёл сохранить свою анонимность, дабы избежать давления на Биткоин со стороны государственных структур. Этот шаг был направлен на обеспечение независимости и устойчивости единственной действительно децентрализованной криптовалюты перед лицом внешнего давления и контроля.

#freedurov

🪙 Донат • Купить саты • Кэшбэк в сатах • Скидка на аппаратники

💡 Обо всех особенностях Биткоина можно узнать на сайте 21ideas.org

🪙 Новейший 5-нанометровый чип ASIC-майнера под микроскопом.

💔 Кончина Хэла Финни

28 августа 2014 года скончался получатель первой биткоин-транзакции, шифропанк и разработчик, внёсший величайший вклад в появление и развитие денег, свободных от государства, Хэл Финни.

Подробнее о нем можно узнать на сайте 21 идея.

🔗 https://21ideas.org/hal-finney/

🔗 https://21ideas.org/gf/genesis-5/

🪙 Хозяева и рабы денег

💬Всё мёртвое плывёт по течению, против течения может плыть только живое.💬
— Гилберт Кит Честертон

💬Вместо того чтобы расширять права и возможности людей, это [использование долговых валют] превращает их в наёмных слуг, навсегда застрявших в беговом колесе без малейшей надежды выбраться.💬
— Майкл Крейгер

🪙 Донат • Купить саты • Кэшбэк в сатах • Скидка на аппаратники