يمكن لآلية "Dark Skippy" سرقة المفاتيح الخاصة لمحفظة أجهزة Bitcoin

أظهر تقرير جديد أن الباحثين الأمنيين اكتشفوا آلية هجوم جديدة تسمى "Dark Skippy" والتي يمكن للمتسللين استخدامها لاستخراج المفاتيح الخاصة من محافظ أجهزة Bitcoin من خلال معاملتين موقعتين فقط. من المحتمل أن تؤثر الثغرة الأمنية على جميع نماذج محافظ الأجهزة، ولكنها تعمل فقط إذا تم خداع الضحايا لتنزيل البرامج الثابتة الضارة. بينما كانت الإصدارات السابقة من "Dark Skippy" تتطلب عشرات المعاملات لتعمل، فإن الإصدار الجديد من "Dark Skippy" لا يتطلب سوى عدد قليل من المعاملات للتنفيذ. بالإضافة إلى ذلك، يمكن تنفيذ الهجوم حتى لو كان المستخدم يعتمد على جهاز منفصل لإنشاء العبارة التذكيرية. تم نشر تقرير الإفصاح هذا بواسطة لويد فورنييه ونيك فارو وروبن لينوس. فورنييه وفارو هما المؤسسان المشاركان لشركة Frostsnap لصناعة محافظ الأجهزة، في حين أن Linus هو مطور مشارك لبروتوكولات Bitcoin ZeroSync وBitVM. (كوينتيليغراف)