「ダーク・スキッピー」メカニズムがビットコイン・ハードウェア・ウォレットの秘密鍵を盗む

セキュリティ研究者は、ハッカーがわずか2つの署名されたトランザクションでビットコインのハードウェアウォレットから秘密鍵を抜き取るために使用することができる "Dark Skippy "と呼ばれる新しい攻撃メカニズムを発見した。この脆弱性はすべてのハードウェア・ウォレット・モデルに影響を及ぼす可能性があるが、被害者が騙されて悪意のあるファームウェアをダウンロードした場合に限られる。 以前のバージョンの "Dark Skippy "が機能するためには数十のトランザクションが必要であったのに対し、新バージョンの "Dark Skippy "は実行に必要なトランザクションはわずか数回である。さらに、この攻撃は、ユーザーがニーモニックを生成するために別のデバイスに依存している場合でも実行可能である。 この情報開示は、ハードウェアウォレットメーカーFrostsnapの共同設立者であるLloyd Fournier氏、Nick Farrow氏、Robin Linus氏と、ビットコインプロトコルZeroSyncとBitVMの共同開発者であるLinus氏によって発表された。(コインテレグラフ)