تكشف Fireblocks عن ثغرات تؤثر على 15 من كبار مزودي محفظة التشفير

تكشف Fireblocks عن ثغرات تؤثر على 15 من كبار مزودي محفظة التشفير

الطابع الزمني: 9 أغسطس 2023 الساعة 11:47 مساءً

مجموعة الثغرات الأمنية ، التي يطلق عليها اسم "BitForge" ، ستسمح للمهاجم باسترداد مفتاح خاص من جهاز واحد.

تكشف Fireblocks عن نقاط الضعف التي تؤثر على 15 من كبار موفري محافظ العملات المشفرة PlatoBlockchain Data Intelligence. البحث العمودي. منظمة العفو الدولية.

الصورة بواسطة charlesdeluvio على Unsplash

تم النشر في 9 أغسطس 2023 الساعة 11:47 مساءً بتوقيت شرق الولايات المتحدة.

كشف فريق من الباحثين في شركة Fireblocks للبنية التحتية المشفرة عن مجموعة من الثغرات الأمنية التي يقولون إنها تؤثر على بعض موفري تقنيات الحوسبة متعددة الأطراف (MPC) الأكثر اعتمادًا على نطاق واسع.

أشار الباحثون إلى الاكتشاف باسم "BitForge" ، واصفين مجموعة ثغرات يوم الصفر على أنها شيء كان سيمكن المستغل من اختراق المفاتيح الخاصة للمستخدم بسبب عدم وجود دليل عدم معرفة في بروتوكولات MPC GG-18 و GG-20.

وفي الوقت نفسه ، كانت الثغرة الأمنية التي تؤثر على بروتوكول Lindell 17 نتيجة ابتعاد موفري المحفظة عن المواصفات المنصوص عليها في الورقة الأكاديمية ، مما أدى إلى إنشاء باب خلفي للمهاجمين لفضح جزء من المفتاح الخاص عند فشل التوقيع.

"تتيح الثغرة الاستخراج الكامل للمفتاح الخاص ، مما يسمح للمهاجمين بسرقة جميع الأموال من محفظة التشفير" وأشار باحثو Fireblocks.

يشير مصطلح "يوم الصفر" إلى الثغرات الأمنية التي لم يتم اكتشافها سابقًا ، والتي لا يتوفر للمطورين أي أيام لإصلاحها.

تؤثر هذه الثغرات الأمنية على أكثر من 15 من مزودي محافظ الأصول الرقمية ، وسلسلة الكتل وغيرها من المشاريع التي تعتمد على بروتوكولات MPC هذه ، بما في ذلك Coinbase و ZenGo و Binance. قامت هذه الشركات منذ ذلك الحين بحل المشكلات المتعلقة بـ BitForge بعد أن قدمت لهم Fireblocks نتائجها الموثقة.

"هذا هو بالضبط ما يبدو عليه التعاون الأمني ​​الاستباقي. قال تال بيري ، كبير مسؤولي التكنولوجيا في ZenGo ، "تمت معالجة المشكلة على الفور ، ولم تتأثر أموال المستخدمين".

Coinbase أيضا واعترف كشف Fireblocks ، مشيرًا إلى أنه على الرغم من أن منتج المستهلك Coinbase Wallet لم يتأثر بالمشكلة ، فقد استخدمت الإصدارات السابقة من المحفظة كحل خدمة بعض المكتبات المعنية.

الطابع الزمني:

اكثر من متحرر