บริษัทด้านความปลอดภัยทางไซเบอร์ได้เจาะกระเป๋าเงินดิจิทัลยอดนิยม ซึ่งพิสูจน์ให้นักพัฒนาเห็นว่ามีช่องโหว่ที่สำคัญ
ในการอัปเดตวิดีโอใหม่ Unciphered บริษัทด้านความปลอดภัยทางไซเบอร์ เผยให้เห็น ให้กับผู้ชม YouTube ว่าพวกเขาสามารถถอดรหัสการป้องกันกระเป๋าเงินดิจิทัล OneKey ได้อย่างไร และแจ้งให้ผู้พัฒนาทราบถึงช่องโหว่ดังกล่าว
“นี่คือวิธีการทำงานของแฮ็ค คุณมี CPU และองค์ประกอบที่ปลอดภัย องค์ประกอบที่ปลอดภัยคือที่ที่คุณเก็บคีย์เข้ารหัสของคุณ ตามปกติแล้ว การสื่อสารจะถูกเข้ารหัสระหว่าง CPU ที่การประมวลผลเสร็จสิ้น และองค์ประกอบที่ปลอดภัย
ปรากฎว่ามันไม่ได้ถูกออกแบบมาให้ทำเช่นนั้นในพื้นที่นี้ เราคิดออกแล้ว สิ่งที่คุณทำคือวางเครื่องมือไว้ตรงกลางที่ตรวจสอบการสื่อสารและสกัดกั้นการสื่อสาร จากนั้นจึงป้อนคำสั่ง [ของมัน] เอง
เราทำอย่างนั้นโดยที่ระบบจะบอกองค์ประกอบที่ปลอดภัยว่าอยู่ในโหมดโรงงาน และเราสามารถนำการจำของคุณออกไปได้ ซึ่งก็คือเงินของคุณในสกุลเงินดิจิทัล ดังนั้นสิ่งที่เราทำคือให้ OneKey มีส่วนร่วมในโปรแกรม Bug Bounty ของพวกเขา และเราให้พวกเขาแก้ไขมัน”
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าวว่า OneKey รู้สึกขอบคุณที่ใช้ประโยชน์จากช่องโหว่นี้ เนื่องจากผู้ไม่ประสงค์ดีสามารถใช้มันเพื่อขโมยเงินของลูกค้าได้
“สิ่งนี้เป็นช่องโหว่ที่สำคัญ มันแย่จริงๆ OneKey รู้สึกโล่งใจที่เราแจ้งเรื่องนี้ให้พวกเขาทราบ และเราทำสิ่งนี้ก่อนที่นักแสดงชั่วร้ายจะพบสิ่งนี้และจะขโมย crypto ของผู้คน”
I
อย่าพลาดจังหวะ - สมัครรับจดหมายข่าว เพื่อรับอีเมลแจ้งเตือนการเข้ารหัสลับที่ส่งตรงไปยังกล่องจดหมายของคุณ
ตรวจสอบ การเคลื่อนไหวของราคา
ติดตามเราได้ที่ Twitter, Facebook และ Telegram
ท่อง ผสม Hodl รายวัน
คำเตือน: ความคิดเห็นที่แสดงใน The Daily Hodl ไม่ใช่คำแนะนำการลงทุน นักลงทุนควรดำเนินการตรวจสอบสถานะก่อนที่จะทำการลงทุนที่มีความเสี่ยงสูงใน Bitcoin, cryptocurrency หรือสินทรัพย์ดิจิทัล โปรดรับทราบว่าการโอนและการซื้อขายของคุณเป็นความเสี่ยงของคุณเองและการสูญเสียใด ๆ ที่คุณอาจต้องรับผิดชอบ Daily Hodl ไม่แนะนำให้ซื้อหรือขาย cryptocurrencies หรือสินทรัพย์ดิจิทัลใด ๆ และ The Daily Hodl ไม่ได้เป็นที่ปรึกษาการลงทุน โปรดทราบว่า The Daily Hodl เข้าร่วมในการทำการตลาดแบบพันธมิตร
ภาพเด่น: Shutterstock/GrandeDuc/Andy Chipus
ที่มา: https://dailyhodl.com/2023/02/12/popular-hardware-crypto-wallet-onekey-hacked-by-security-firm-proving-critical-vulnerability/