Дослідники знаходять недоліки в протоколах безпеки, розроблених великими Крипто біржами

Згідно з новими дослідженнями, біржі Криптовалюта, які зберігають кошти користувачів, ризикують потрапити в численні підводні камені, оскільки не забезпечать належне впровадження протоколів безпеки.

• Розмовляючи з Провідний для статті в неділю Жан-Філіп Аумассон, співзасновник компанії з безпеки бірж Taurus Group, сказав, що він і його команда разом з Омером Шломовіцем із Maker Крипто гаманців ZenGo виявили три значні вразливості в тому, як деякі кастодіальні біржі зберігають кошти користувачів .
• У той час як приватні Крипто зазвичай мають лише ONE приватний ключ для власника, біржі йдуть далі й розділяють ключі на різні компоненти – схему розподілених ключів – тому ONE особа не має повного контролю над основним гаманцем.
• Загалом це покращує безпеку, але, як виявила Taurus Group, нові вектори атак походять від розділення закритих ключів частково через те, що вони припускали, що власники ключів, особи, відповідальні за частину ключа, не будуть зловмисними.
• Деякі вектори надходять із функції оновлення, яка покращує Політика конфіденційності шляхом заміни ключових компонентів, щоб третя сторона T могла повільно розробити повний закритий ключ.
• В ONE прикладі програмного забезпечення з відкритим вихідним кодом біржі, яку дослідники відмовилися ідентифікувати, зловмисний власник ключа може змінити або загрожувати змінити частину компонента, у результаті чого повний закритий ключ буде втрачено, що завадить біржі знову отримати доступ до коштів.
• Ймовірно, найбільша вразливість виникла через протокол генерації ключів від Binance, де власник ключа прикидався самим протоколом, призначаючи іншим власникам ключів випадкові значення, необхідні для підтвердження своєї особи.
• Озброївшись цією інформацією, хакер може скомпрометувати систему з моменту її налаштування, надаючи їм доступ до решти закритого ключа та дозволяючи вичерпувати кошти гаманця.
• Binance виправила проблему в березні та заявила, що рекомендує користувачам проходити процедуру генерації ключів, лише якщо вони стурбовані тим, що ONE із власників може бути зловмисним.
• Як Аумассон, так і Шломовіц сказали, що дослідження показало, наскільки легко вразливості можуть з’являтися в нібито безпечних механізмах.

Дивіться також: Крипто , яку зламали на 1,4 мільйона доларів, зізнається, що їй буде важко відшкодувати користувачам