22万个比特币地址漏洞:美国政府揭示新型攻击!

robot
摘要生成中

关于美国政府如何在2020年的一起抢劫案中扣押$15 亿比特币的长期谜团已经解开。美国官员利用了黑客钱包私钥生成中的一个关键隐藏技术错误,暴露了一个重大漏洞,使估计有220,000个比特币地址"凉了",并容易被其他黑客利用。

  1. 关键因素:钱包漏洞和利用披露

这个漏洞源于钱包创建方式的根本错误: 漏洞:这些钱包存在一个关键错误,源于用于生成私钥的有缺陷的伪随机数生成器(PRNG)。这个技术缺陷导致生成的私钥较弱,容易被访问。受影响地址:大约有220,000个比特币钱包包含这个错误,其中许多仍然处于活跃状态。利用实体:美国政府利用这个漏洞从2020年的盗窃中没收比特币。一名DeFi开发者随后向公众揭示了这一缺陷的性质。

  1. 主要安全问题和受影响用户

该漏洞的披露引发了比特币网络和非信誉服务用户的两个主要安全隐患: 大规模黑客攻击的风险:现在漏洞已经公开,黑客渗透这些缺陷地址将变得 “轻而易举”,可能导致22万个易受攻击的钱包的资金被抽空。易受攻击的用户:这种漏洞主要出现在自我编程的钱包、使用AI生成代码的钱包或来自不知名第三方创作的钱包。使用信誉良好的领先公司钱包的用户通常被认为在这个特定缺陷中是安全的。

  1. 价格目标

文章没有提供价格目标。

结论

美国政府查获$15 亿被盗比特币的方法暴露了比特币钱包生态系统中的一个关键缺陷,使220,000个地址因由故障随机数生成器生成的弱私钥而容易受到攻击。虽然这种漏洞主要限于自编码或不知名的钱包,但此漏洞的公开曝光现在造成了立即且严重的黑客攻击风险。使用可疑钱包的用户必须检查漏洞列表,并立即将他们的比特币转移到安全存储,以避免成为现在已公开漏洞的目标。

免责声明

此内容仅供参考,不应被视为财务或投资建议。加密货币交易涉及高风险,您应始终进行自己的研究(DYOR),并在做出任何投资决策之前咨询专业财务顾问。

BTC-0.1%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)