Доказано, мозговые кошельки Bitcoin не безопасны

Всего неделю назад сводная группа исследователей в очередной раз доказала, что так называемые мозговые кошельки Bitcoin нельзя считать безопасными, разработав новый способ их взлома, который работает быстрее в 2,5 раза.

В своих изысканиях эксперты опирались на прошлогодний доклад с конференции DEFCON 23, представленный специалистами компании White Ops; руководил исследованием Райан Кастеллуччи (Ryan Castellucci). Теперь этот прошлогодний доклад был доработан, и новое исследование будет представлено 25 февраля, на конференции Financial Cryptography and Data Security в Барбадосе. Кастелуччи и его коллеги поведали, что обнаружили 863 взломанных мозговых кошелька.

В ходе исследования группа ученых из Университета Талсы, Стэндфордского университета и Южного методистского университета сканировала блокчейны в поисках мозговых кошельков и пыталась брутфорсом подобрать к ним пароли.

Теперь команда рассказала, что им удалось обнаружить всего 884 мозговых кошелька. При этом исследователи заметили, что более двадцати из этих кошельков опустели прямо у них на глазах: в течение суток, после того, как хозяин аккаунта внес средства.



Суммарные потери владельцев мозговых кошельков составили порядка $100 000 в период с сентября 2011 года по август 2015 года. Из 884 кошельков атакам подвергались 863.

В общей сложности исследователи зафиксировали 1895 транзакций, которые использовались для вывода похищенных средств на 48 различных аккаутов. При этом некоторые из кошельков злоумышленников явно принадлежат одним и тем же людям. Так, эксперты считают, что за атаками стояло лишь 14 разных хакеров.

Отдельно стоит отметить тот факт, что после прошлогоднего выступления Кастеллуччи на конференции DEFCON, ресурс Brainwallet.org закрылся вообще, так как стало очевидно, что мозговые кошельки небезопасны.



Источник: https://internetua.com/hakeri-ukrali-...bolee--100-000

Что такое мозговой кошелёк? Звучит как то жутковато...

ну это как-то так:

Схема хранения денег в "разуме" интересна. Но не понятна суть уязвимости...

Тут не в разуме дело, наши источники как обычно пропускают основное..

.. Группа экспертов под руководством Райана Кастеллуччи разработала способ вычисления ключевой фразы, используемой при создании закрытого ключа для Bitcoin-кошельков. Как оказалось, пользователи криптовалюты придумывают весьма предсказуемые фразы.

«Мозговые кошельки» работают следующим образом: пользователь придумывает фразу, прогоняет ее через хеш-функцию, и в результате получается строка случайно выглядящих чисел. Именно данная строка используется в качестве секретного ключа для Bitcoin-адреса. Таким образом, не нужно запоминать секретный ключ - достаточно помнить фразу.

Выходит в разуме таки можно хранить. Запомнить публичный ключ, секретный, и дело в шляпе. Я пока сильно в такой вариант хранения не вникал, но сама задумка интересная.

Мозговые кошельки ..Первый раз слышу какой то бред.

Если Вы впервые слышите, то это не обязательно бред. Может стоит поизучать этот вопрос с гуглом.

pilot10, Я не знаю какой у меня пароль мозговой или нет, но он более 20 символов и записан на носителе и хранится на гугл диске ..

Идея очень интересная ! Но я так понимаю хакеры мыслят точно так же как и пользователи этих кошельков. Так как те и те люди ! А большинство людей пользуются обычными паролями и действиями