搜索

[5312] 2018-08-04_打脸太快：最牛BitFi钱包不到一周被攻破

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-08-04_打脸太快：最牛BitFi钱包不到一周被攻破 打 脸 太 快 ： 最 牛 B i t F i 钱 包 不 到 一 周 被 攻 破 综 合 整 理   E 安 全   2 0 1 8 - 0 8 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 迈 克 菲 （ M c A f e e ） 杀 毒 软 件 创 始 人 约 翰 · 迈 克 菲 在 2 0 1 8 年 6 月 与   B i t f i   团 队 共 同 推 出 开 源   B i t f i   钱 包 ， 高 调 宣 称 其 钱 包 是 世 界 上 第 一 个 坚 不 可 摧 的 硬 件 钱 包 （ 加 密 货 币 钱 包 ） ， 从 此 开 启 逗 B 之 路 。 7 月 2 4 日 ， 约 翰 · 迈 克 菲 在 推 特 上 发 出 挑 战 ， “ 谁 要 是 攻 破 了   B i t f i   钱 包 ， 奖 励 1 0 万 万 美 元 。 ” B i t f i   官 方 还 对 赏 金 制 定 了 详 细 规 则 ： 想 要 获 取 赏 金 人 不 能 在 自 己 购 买 的   B i t f i   设 备 上 操 作 ， 规 则 要 求 参 与 者 首 先 需 要 购 买 一 个 特 殊 设 备 ， 并 额 外 支 付   5 0   美 元 将 一 些 加 密 货 币 加 载 到 设 备 上 。 如 果 有 人 能 清 空 钱 包 ， 将 可 以 获 得   1 0 万 赏 金 ， 和 原 有 的 加 密 货 币 。 然 而 ， 打 脸 总 是 来 得 太 快 ！ 不 到 一 周 的 时 间 ， B i t f i   钱 包 就 被 安 全 研 究 人 员 给 攻 破 了 。 8 月 2 日 ， 来 自 荷 兰 的 安 全 研 究 人 员 “ O v e r S o f t ” 发 表 了 一 长 串 的   T w i t t e r   消 息 ， 声 称 他 已 经 拿 到 了 这 款 加 密 货 币 钱 包 的 根 访 问 （ r o o t   a c c e s s ） 在 其 中 一 条 推 文 中 ， @ O v e r S o f t N L   表 示 ： 简 短 更 新 一 些 有 关   B i t F i   的 细 节   — —   我 们 拿 到 了 它 的 根 访 问 、 有 一 个 修 补 后 的 固 件 、 并 且 能 够 证 实   B i t F i t   钱 包 依 然 “ 很 开 心 地 ” 与 仪 表 板 保 持 连 接 。
这 彻 底 打 了   B i t F i   的 脸 ， 它 根 本 就 没 任 何 所 宣 称 的 检 查 。 脸 疼 的   B i t F i   方 面 没 有 立 即 响 应 ， 后 续 的 一 条 推 文 似 乎 证 实 了 该 安 全 漏 洞 的 存 在 ， 但 它 没 有 说 明   O v e r S o f t   或 有 其 它 任 何 人 确 实 突 破 了   B i t F i   的 安 全 防 线 。 外 媒   T N W   向   B i t F i   方 面 发 去 询 问 ， 也 没 有 得 到 答 复 。 不 过 . . . . . . 事 态 好 像 有 些 严 重 了 ， 迈 克 菲 公 司   C E O   丹 尼 尔 · 哈 克 辛 似 乎 发 出 了 求 救 信 号 ， 称 “ 我 们 需 要 帮 助 ” 。 推 文 写 道 ： “ 亲 爱 的 朋 友 ， 我 们 宣 布 第 二 个 漏 洞 奖 励 ， 请 帮 助   B i t f i   寻 找 潜 在 的 设 备 安 全 漏 洞 ” 。
我 们 确 实 需 要 、 也 非 常 感 谢 来 自 社 区 的 援 助 。 详 情 请 戳   — —   b i t f i . c o m / b o u n t y 2   。 不 过 整 件 事 折 腾 得 很 是 搞 笑 ， 因 为 最 早 的 那 位 破 解 者 称 ， B i t f i   无 意 向 其 支 付   2 5   万 美 元 万 美 元 的 漏 洞 赏 金 ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ O v e r S o f t   向   B i t F i   连 续 施 加 了 嘲 讽 ， 称 对 方 就 是 借 机 会 搞 营 销 而 已 。 另 外 值 得 注 意 的 是 ， O v e r S o f t   在 没 有 实 际 拥 有 设 备 的 情 况 下 ， 就 对 其 发 起 了 攻 击   — —   这 . . . . . . 显 然 是 一 个 大 问 题 。 设 备 的 成 本 就 要   1 2 0   美 元 （ 而 且 还 没 算 上 运 费 ） ， 结 果 证 明 它 可 能 完 全 没 必 要 。 O v e r S o f t   重 申 ， 重 申 ， “ 你 根 本 不 需 要 你 根 本 不 需 要   B i t F i   设 备 来 运 行 设 备 来 运 行   B i t F i   钱 包 钱 包 ” ： ： 我 再 说 一 遍   — —   该 设 备 中 没 有 任 何   B i t F i   应 用 运 行 所 必 须 的 东 西 。 它 没 有 任 何 安 全 元 素 ， 官 方 明 明 可 以 将 它 作 为 一 款 普 通   A p p   在   P l a y   商 店 中 发 布 。 约 翰 · 迈 克 菲 坚 称 ， 获 得   r o o t   权 限   ≠   构 成 了 攻 击 ， 黑 客 要 从 钱 包 中 提 取 到 资 金 才 行 。 然 而 ， 只 要   O v e r S o f t   想 做 ， 在 拿 到   r o o t   权 限 后 破 解 钱 包 并 不 是 问 题 ， 进 而 允 许 其 恶 意 运 行 键 盘 记 录 器 、 补 丁 、 然 后 从 事 各 种 行 为 。
推 荐 阅 读 ： 投 资 数 字 货 币 发 财 后 是 否 需 要 缴 税 ？ 让 人 后 怕 的 一 次 数 字 货 币 黑 客 事 件 比 特 币 黑 客 攻 击 手 段 大 揭 秘 加 密 货 币 A T M 机 长 啥 样 ？ “ 永 恒 浪 漫 ” 威 胁 继 续 ， 恶 意 软 件 P y R o M i n e I o T 瞄 准 门 罗 币 警 告 ！ 黑 客 组 织 I r o n 瞄 准 中 国 门 罗 币 钱 包 发 起 攻 击 比 特 币 经 历 “ 滑 铁 卢 ” 仍 可 能 取 代 “ 纸 币 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理