Спеціалісти з кібербезпеки розкрили схему, як зламати криптовалютний гаманець за одну секунду

Кіберспеціалісти ІТ-компанії Unciphered знайшли спосіб зламати апаратний криптогаманець OneKey за одну секунду. Як розповіли експерти на своєму YouTube-каналі, OneKey виявився вразливим для перехоплення мнемонічної фрази в незашифрованому вигляді.

Гаманець зовсім не шифрує дані, що передаються із зашифрованої частини на центральний процесор. Вторгнувшись на апаратному рівні в роботу гаманця, аналітики змогли обдурити пристрій, змусивши його повернутись до заводських налаштувань. Внаслідок такого «обнулення», експерти змогли за секунду перехопити сід-фразу гаманця — саме завдяки їй зловмисник може безперешкодно переказувати криптовалюту на будь-яку адресу.

За словами спеціалістів Unciphered, виявлений експлойт є надзвичайно критичним для безпеки гаманців OneKey. Ймовірно, представники OneKey так не вважають, оскільки заплатили експертам Unciphered всього $ 10 000, що вважається малою сумою за виявлену вразливість такого масштабу. Втім, засновник OneKey Іші Ванг запевнив криптоспільноту, що розробники вже підготували оновлення, яке вирішить проблему.

Нагадаємо, що декілька днів тому стало відомо про незвичайну історію викрадення криптовалюти з гаманця Trust Wallet. Зловмиснику вдалось привласнити близько $ 4 млн в USD Coin завдяки фото балансу криптогаманця.