Розробники знайшли в Android недолік, який робить Bitcoin -гаманці вразливими до крадіжки

Користувачі Android-гаманців охопили паніку на вихідних після того, як Google виявив недолік у своїй мобільній операційній системі, через який згенеровані Bitcoin адреси стали небезпечними.

За словами Майка Хірна

, учасник форуму, який повідомив про помилку, спосіб генерації випадкових чисел в Android має недоліки. Випадкові числа використовуються разом із закритим ключем для підписання транзакції під час надсилання з адреси Bitcoin . Недолік означає, що будь-яке випадкове число, яке використовується більше одного разу з тією самою загальнодоступною адресою Bitcoin, дозволяє зламати цю адресу.

Ця проблема вплине на будь-якого користувача Bitcoin гаманця на базі Android, який використовував Bitcoin адресу більше одного разу. Це означає, що людина може відновити особистий підпис цього користувача, проаналізувавши транзакцію в ланцюжку блоків, дозволяючи їй витрачати біткойни з цієї адреси.

Якщо ви використовували те саме випадкове число більше одного разу з тією самою Bitcoin адресою під час надсилання з гаманця Android, ваші біткойни в небезпеці.

Рішення полягає в тому, щоб створити нову Bitcoin адресу за допомогою відремонтованої версії генератора випадкових чисел, а потім надіслати всі свої гроші у своєму гаманці назад собі, за даними Bitcoin.org. Однак це залежить від отримання оновленої версії гаманця Android, якщо ви все ще збираєтеся використовувати програму на основі Android.

У звіті Hearn йдеться про те, що оновлення Bitcoin Wallet Андреаса Шильдбаха було підготовлено та проходить тестування (встановлення вручну доступне через це повідомлення на форумі для користувачів Bitcoin ).

BitcoinSpinner

готує оновлення, як є Міцелієвий гаманець. За словами Гірна, Blockchain.info випустив оновлення, яке дозволяє користувачам вручну обертати ключі. Ще одне оновлення в найближчі кілька днів автоматично надсилатиме всі монети, керовані попередніми ключами, на ONE.

Тим часом, однак, біткойни є повідомляється, що його вкрали зі зламаних адрес. Кажуть, що було надіслано понад 55 біткойнів цю адресу зі зламаних адрес.

Результатом усього цього є те, що користувачі Bitcoin чомусь Навчання : ніколи не використовуйте ту саму адресу Bitcoin двічі. Ми завжди знали, що невикористання адрес робить вас менш доступними в Інтернеті. Це також спосіб захисту від подібних експлойтів, які взагалі T є помилкою мережі Bitcoin , а скоріше є недоліком платформи, що підтримує сторонні служби гаманців для Bitcoin .

Варто також переказати монети з онлайн-адреси Bitcoin у «холодний» офлайн-гаманець, залишивши у вашому HOT гаманці достатньо монет, щоб покрити основні транзакції.

Нарешті, коли ваші біткойни буде переведено на нову безпечну адресу, створіть резервну копію свого гаманця.

Кредит зображення: Flickr / pittaya