#Trust Wallet安全事件 Щойно я завершив повний огляд події з вразливістю приватних ключів Trust Wallet, справді потрібно попередити всіх. Вкрадені приватні ключі Bitcoin на суму 15 мільярдів доларів звучать десь далеко від нас, але вразливість у генерації випадкових чисел, яка стоїть за цим, постійно загрожує безпеці наших гаманців.

Ключові моменти для вас: слабкий алгоритм генерації випадкових чисел (Mersenne Twister), хоча й здається сучасним, насправді не може генерувати справжні 256-бітові випадкові числа, він лише циклічно повторюється в обмеженому діапазоні. Це означає, що хакери можуть швидко перерахувати всі можливі слабкі приватні ключі методом грубої сили і безпосередньо розблокувати ваш гаманець — це не питання ймовірності, а питання неминучості.

З 2019 по 2020 рік лише майнінг-пул Lubian мав понад 53 500 BTC, що потрапили в цю зону ризику, і 220 000 слабких ключів-гаманців досі постійно отримують активи. У кінці грудня 2020 року відбувся масштабний переказ — за кілька годин було виведено 136 951 Bitcoin на суму 3,7 мільярда доларів. Хоча Trust Wallet пізніше виправив цю вразливість, з моменту виявлення у листопаді 2022 до офіційного розкриття у квітні 2023 минув час, і за цей період хакери неодноразово отримували доступ.

Для нас, любителів халяви, цей випадок дуже ясний урок: обов’язково використовувати офіційні гаманці або апаратні гаманці від надійних проектів для управління приватними ключами, не економте і не користуйтеся маловідомими інструментами для їх створення. Перед початком роботи з новими проектами перевіряйте механізм генерації випадкових чисел у гаманці, а якщо не впевнені — використовуйте Ledger, Trezor або інші апаратні гаманці, які пройшли аудит. І найголовніше — регулярно перевіряйте безпеку приватних ключів старих гаманців, щоб адреси, створені кілька років тому, не стали джерелом ризику.

Навіть якщо ціна безпеки здається низькою, її не можна ігнорувати — це перший урок для любителів халяви.