От безопасности к сожалениям: криптокошельки и их слабые места

От безопасности к сожалениям: криптокошельки и их слабые места

Криптовалютные кошельки сегодня являются одним из лучших способов хранения электронных денег. Безопасность здесь обеспечивает машина. Чтобы получить доступ к своим средствам, пользователи должны ввести пароль или закрыть ключи, что представляет собой сложный алгоритм шифрования, который практически невозможно взломать.

Исходя из этого, может показаться, что криптокошельки «пуленепробиваемые». К сожалению, это не совсем так. Хакеры придумали хитрые схемы, чтобы заполучить криптоактивы. Давайте посмотрим, как можно взломать современные кошельки и как сохранить средства в безопасности.

Системные сбои и ошибки

Ни один искусственный интеллект не застрахован от ошибок в работе и технических сбоев. Разработчики, конечно же, стараются свести к минимуму возможность появления ошибок в своих проектах, постоянно обновляя системы безопасности. Но непредвиденные инциденты все равно могут произойти.

Крипто-кошелек использует генератор случайных чисел (ГСЧ) для генерации закрытого ключа. Обычно он состоит из хаотично расположенных символов латинского алфавита и цифр. В случае ошибки ГСЧ предоставляет в качестве ключа строку с большим количеством нулей, а система пропускает ее и использует для дальнейшей работы криптокошелька. Так будет прошит правильный, но небезопасный приватный ключ. Хакеры называют это « слабым адресом ».

Мошенники уже давно научились создавать ботов для своих нечестных целей. С их помощью они отслеживают слабые адреса в сети и крадут их. Это дает хакерам доступ к чьему-то криптокошельку.

Решение . Можно ли избежать хакеров в этой ситуации? Конечно. Вам просто нужно сначала проверить сгенерированный закрытый ключ. Достаточно убедиться, что оно на 90% не состоит из нулей. Это можно сделать с помощью специального приложения, такого как, например, Swippcore.

Случайная уязвимость

Еще один сбой в работе ГСЧ называется «Случайная уязвимость» . Это касается процесса проведения и обработки транзакций. Чтобы отправить средства из одного криптокошелька в другой, системе необходимо подписать транзакцию двумя кодами — закрытым ключом и случайным числом (nonce).

В случае сбоя RNG система может подписывать разные транзакции с одним и тем же nonce. Вычислить эту погрешность сложно, но мошенники тоже научились это делать. Боты хакеров сверяют подписи транзакций, и если такая ошибка обнаружена, расшифровка происходит немедленно. В случае успешной расшифровки мошенники получат доступ к криптокошельку владельца.

Решение . Обезопасить себя от такого формата взлома можно, если вовремя обновлять все приложения криптокошельков.

Фишинг

Самый распространенный и простой способ онлайн-мошенничества – это фишинг . Он попал в Криптомир и, к сожалению, прижился здесь. Фишинг отличается от всех других мошеннических операций: пользователь добровольно передает хакерам все свои ключи и пароли, веря в его манипуляции. Мошенник может выдавать себя за представителя биржи, сотрудника службы поддержки, специалиста по безопасности, проводящего стандартную проверку и т.д.

Даже криптокиты не застрахованы от фишинга. Хакеры тщательно и терпеливо «охотятся» за ними, изобретая персонализированный подход. Это помогает им получить как можно больше личных данных, снискать расположение и выманить нужную информацию.

Решение . Застраховаться от фишинговых атак очень просто: никогда и ни при каких обстоятельствах не следует никому передавать свои приватные ключи.

Генератор чисел

Существуют веб-сайты, которые позволяют пользователям генерировать личный код для криптокошелька онлайн. Подобные сервисы активно используются хакерами: на таких сайтах часто встречаются повторы, и мошенники с удовольствием этим пользуются.

Решение . Именно поэтому не стоит пользоваться онлайн-сервисами по подбору ключей для криптокошельков. Вам нужно только создать уникальные адреса на аппаратных устройствах или в специализированных приложениях-кошельках.

GitHub

GitHub — самая популярная платформа для хостинга ИТ-проектов. Разработчики блокчейн-приложений и смарт-контрактов загружают сюда данные для проверки его функциональности. Иногда ключи оттуда забывают стереть, и все пароли попадают в открытый доступ. Хакеры часто отслеживают GitHub и его аналоги, чтобы отследить подобные ошибки и проникнуть в чужие криптокошельки.

Решение . Не храните пароли от своего криптокошелька на компьютере в открытом доступе, например, в заметках. Вам также не следует использовать свой личный криптокошелек для рабочих целей, таких как тестирование.