Cơ chế “Dark Skippy” có thể đánh cắp khóa riêng của ví phần cứng Bitcoin

Một báo cáo mới cho thấy các nhà nghiên cứu bảo mật đã phát hiện ra một cơ chế tấn công mới có tên "Dark Skippy" mà tin tặc có thể sử dụng để trích xuất khóa riêng tư từ ví phần cứng Bitcoin chỉ với hai giao dịch được ký kết. Lỗ hổng này có khả năng ảnh hưởng đến tất cả các mẫu ví phần cứng, nhưng chỉ hoạt động nếu nạn nhân bị lừa tải xuống phần mềm độc hại. Trong khi các phiên bản trước của “Dark Skippy” yêu cầu hàng chục giao dịch để hoạt động thì phiên bản mới của “Dark Skippy” chỉ yêu cầu một vài giao dịch để thực hiện. Ngoài ra, cuộc tấn công có thể được thực hiện ngay cả khi người dùng dựa vào một thiết bị riêng biệt để tạo ra cụm từ ghi nhớ. Báo cáo tiết lộ này được xuất bản bởi Lloyd Fournier, Nick Farrow và Robin Linus. Fournier và Farrow là người đồng sáng lập của nhà sản xuất ví phần cứng Frostsnap, trong khi Linus là nhà đồng phát triển giao thức Bitcoin ZeroSync và BitVM. (Cointelegraph)