Fireblocks Mengungkap Kerentanan yang Mempengaruhi 15 Penyedia Dompet Crypto Utama

Serangkaian kerentanan, dijuluki "BitForge," akan memungkinkan penyerang mengambil kunci pribadi dari satu perangkat.

Sebuah tim peneliti di firma infrastruktur crypto Fireblocks telah mengungkapkan serangkaian kerentanan yang menurut mereka memengaruhi beberapa penyedia teknologi komputasi multi-partai (MPC) yang paling banyak diadopsi.

1/ Tim peneliti Fireblocks telah mengungkap BitForge, sekumpulan kerentanan di beberapa protokol MPC yang paling banyak diadopsi, yang memungkinkan penyerang mengambil kunci pribadi dari satu perangkat. Baca terus → https://t.co/xo2r9zgCvj pic.twitter.com/7q1nEeVBwO

— Fireblock (@FireblocksHQ) 9 Agustus 2023

Para peneliti menyebut penemuan itu sebagai "BitForge," menggambarkan kumpulan kerentanan zero-day sebagai sesuatu yang akan memungkinkan pengeksploitasi untuk mengeksploitasi kunci pribadi pengguna karena bukti pengetahuan nol yang hilang dalam protokol MPC GG-18 dan GG-20.

Sementara itu, kerentanan yang mempengaruhi protokol Lindell 17 adalah hasil dari penyedia dompet yang menjauh dari spesifikasi yang tercantum dalam makalah akademik, yang menciptakan pintu belakang bagi penyerang untuk mengekspos bagian dari kunci pribadi saat penandatanganan gagal.

“Kerentanan memungkinkan ekstraksi kunci pribadi penuh, memungkinkan penyerang mencuri semua dana dari dompet crypto,” terkenal para peneliti Fireblocks.

Istilah "zero-day" mengacu pada kerentanan yang belum ditemukan sebelumnya, yang pada dasarnya pengembang tidak memiliki waktu untuk memperbaikinya.

Kerentanan ini memengaruhi lebih dari 15 penyedia dompet aset digital, blockchain, dan proyek lain yang bergantung pada protokol MPC ini, termasuk Coinbase, ZenGo, dan Binance. Perusahaan-perusahaan ini telah menyelesaikan masalah yang berkaitan dengan BitForge setelah Fireblocks memberi mereka temuan yang terdokumentasi.

“Seperti inilah kolaborasi keamanan proaktif itu. Masalah ini segera diatasi, dan tidak ada dana pengguna yang terpengaruh,” kata Tal Be'ery, chief technology officer di ZenGo.

Coinbase juga diakui Pengungkapan Fireblocks, mencatat bahwa meskipun produk konsumen Coinbase Wallet tidak terpengaruh oleh masalah ini, versi sebelumnya dari solusi Wallet sebagai Layanannya menggunakan beberapa pustaka yang dimaksud.

2/ Coinbase segera merilis pustaka yang diperbarui pada bulan Mei untuk meningkatkan penanganan kesalahan, meskipun kurangnya kemampuan untuk dieksploitasi. Ini adalah bagian dari komitmen kami untuk terus meningkatkan dan mempertahankan standar keamanan tertinggi.

— Coinbase Cloud 🛡️ (@CoinbaseCloud) 9 Agustus 2023