Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

polzovateli_sayta_bumazhnykh_bitkoin_koshelkov_poteryali_124_btc.jpg

 

На популярном сайте для «бумажных кошельков» BitcoinPaperWallet.com обнаружен бэкдор. При создании кошелька закрытые ключи попадали в руки злоумышленников, в результате пользователи потеряли более 124 BTC.

Бумажные кошельки для биткоина — это способ «холодного» хранения криптовалюты. Пользователь просто распечатывает открытый и закрытый ключи и может переводить на этот кошелек биткоины для хранения.

 

Как оказалось, достаточно популярный сайт для генерации бумажных кошельков BitcoinPaperWallet.com оказался уязвимым для внедрения бэкдора, благодаря чему злоумышленники получили доступ к закрытым ключам как минимум некоторых из созданных пользователями кошельков. После поступления биткоинов на эти кошельки хакеры мгновенно их воруют.

 

Специалисты по компьютерной безопасности рассказали об уязвимости: обычно, при создании кошелька пользователь должен совершать движения мышкой для генерирования случайного ключа. Однако на сайте BitcoinPaperWallet.com злоумышленниками был внедрен метод под названием «test_keys» — при создании генерировалось несколько тестовых ключей, сохраненных на сервере. При завершении создания использовался один из этих ключей, а не сгенерированный пользователем случайный ключ. И у хакеров имелся доступ к этим тестовым ключам.

 

 

Подробнее: https://bits.media/u-polzovateley-sayta-bitcoinpaperwallet-com-ukradeno-124-btc/

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйте новый аккаунт в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Похожие топики

    • vodka.bet - Водка Бет: бонусы, игры и турниры официального сайта Vodkabet Casino 2025

      Обзор Vodkabet Casino Vodkabet casino — это современная онлайн-платформа для азартных игр, которая быстро набирает популярность среди игроков СНГ и не только. Официальный сайт vodka.bet работает с 2023 года и принадлежит компании Andivi B.V., имеющей лицензию Кюрасао. Площадка сочетает в себе букмекерскую контору и казино, что позволяет пользователям делать ставки и играть в слоты на одном ресурсе.     Регистрация Основные особенности Vodkabet casino Бо

      в Игры, гэмблинг, казино, беттинг

    • В OKX назвали причину блокировки аккаунтов пользователей

      Основатель и генеральный директор криптобиржи OKX Стар Сюй (Star Xu) объяснил блокировку аккаунтов пользователей «ложными срабатываниями» системы контроля. По словам гендиректора торговой площадки, в подобных системах есть ряд проблем наподобие «высокого уровня ошибочных суждений и нечеткого сбора информации о клиентах». Техническая служба поддержки биржи пытается совершенствовать процессы проверки аккаунтов, заверил топ-менеджер.   «Одной из самых больших проблем являются "ложные ср

      в Новости криптовалют

    • В штате Айова вступил в силу закон о защите пользователей криптоматов

      Генеральный прокурор штата Айова Бренна Бёрд (Brenna Bird) объявила о вступлении в силу нового закона, защищающего местных пользователей криптоматов от мошенничества. Согласно закону, жители Айовы, впервые воспользовавшиеся криптоматами и отправившие через них деньги мошенникам, могут потребовать полный возврат средств. Для этого, в течение 90 дней после совершения транзакции они должны подать соответствующий запрос оператору устройства и сообщить о мошеннической деятельности в правоохранит

      в Новости криптовалют

    • Житель Нью-Йорка подозревается в краже $4 млн у пользователей Coinbase

      Независимый блокчейн-сыщик ZachXBT выявил схему социальной инженерии, в результате которой у пользователей американской криптобиржи Coinbase было украдено более $4 млн. Предположительно, схемой управлял житель Нью-Йорка Кристиан Ньевес (Christian Nieves). ZachXBT сообщил, что Ньевес связывался с пользователями биржи по телефону, выдавая себя за работника службы поддержки Coinbase. Предполагаемый преступник использовал псевдонимы Daytwo и PawsOnHips. Он убеждал пользователей перейти на предв

      в Новости криптовалют

    • Хакеры взломали интерфейс сайта Cointelegraph для мошеннической раздачи токенов CTG

      Криптовалютный новостной портал Cointelegraph предупредил, что его веб-сайт был скомпрометирован в результате хакерской атаки на интерфейс. Злоумышленники продвигали раздачу мошеннических токенов CTG. На веб-сайте Cointelegraph появились всплывающие окна с сообщениями, будто пользователи были выбраны для участия в эйрдропе, якобы запущенном Cointelegraph для вознаграждения лояльных читателей. В хакерских объявлениях была указана сфабрикованная цена токена, а пользователям обещались криптоак

      в Новости криптовалют

×
×
  • Создать...