Co jsou Vulnerable Keys?
Vulnerable Keys jsou kryptografické klíče, které se snadno ukradnou, uhodnou nebo odhalí kvůli špatnému ukládání, slabé náhodnosti nebo lidské chybě. Pokud je někdo získá, může přesunout vaše mince, jako by byly jeho. Představte si klíče od domu pod rohožkou, kterou jste ukázali ve svém příběhu, jen s méně sousedy a více roboty, kteří sledují.
Když nikomu své klíče neprozradím, jsem v bezpečí. Ne úplně. Malware, falešná vyskakovací okna peněženek, cloudové zálohy a vložené fráze mohou i přesto proměnit silné klíče ve Vulnerable Keys, aniž byste cokoli řekl.
Jak fungují Vulnerable Keys
Takhle obvykle proběhne skluz od bezpečí k potížím. Stručně, ale reálné.
- Krok 1: Vytvoříte peněženku, která vám dává Obnovovací klíče a podkladové Soukromé klíče.
- Krok 2: K odhalení dochází kvůli nedbalému ukládání, infikovaným zařízením nebo důmyslným podvodům jako Phishingové útoky.
- Krok 3: Útočník zachytí klíče nebo seed a začne podepisovat transakce, které jste neschválili.
- Krok 4: Prostředky se přesunou na adresy, které ovládají, a blockchain podpis považuje za platný.
- Krok 5: Všimnete si podezřelých odtoků, pak spěcháte přesunout zbytky do nové peněženky.
Škaredé, rychlé a lze tomu předejít několika návyky.
Proč jsou Vulnerable Keys důležité
Proč by vás to mělo zajímat? Protože klíče jsou strážci všeho, co vlastníte na blockchainu.
- Přínos: Správné návyky udrží vaše mince, NFT a identitu pod vaší kontrolou, ne u někoho jiného.
- Pohled: Útočníci cílí na zvyky, nejen na technologie, a stačí jim jedna chyba k úspěchu.
- Význam: Klíče uvidíte v peněženkách, dapps, burzách i DAO, a veřejné klíče můžete sdílet bezpečně, ale nikdy ne jejich soukromou část.
Zajistěte email, přístupy na burzy a správce hesel pomocí Vícefaktorové ověření (MFA), pak mějte seed offline, nikdy v screenshoty ani v chatech.
Hlavní znaky Vulnerable Keys
Co dělá klíč zranitelným:
- Odhalení: Uloženo v prostém textu, fotkách nebo cloudových poznámkách, které lze snadno vzít.
- Entropie: Slabá náhodnost nebo předvídatelné fráze umožňují uhodnutí.
- Opakované použití: Stejný klíč na několika blockchainech nebo v peněženkách znamená jedno narušení, mnoho ztrát.
- Zařízení: Infikované telefony a notebooky prozrazují tajemství skrze malware a falešné vstupy.
- Zálohy: Vložené seedy v emailech nebo dokumentech se po jediné kompromitaci účtu stanou volnou kořistí.
Varianty
Různé způsoby, jak se klíče dostanou do nebezpečí:
- Slabé: Seed s nízkou náhodností nebo laxní generátor zvyšuje pravděpodobnost uhodnutí.
- Uniklé: Seed fráze zveřejněná, synchronizovaná nebo získaná phishingem a pak sebraná boty.
- Opakovaně použitý: Jeden klíč použitý v několika aplikacích nebo blockchainech, takže jedno kompromitování se rozšíří.
- Vanity: Hezké vlastní adresy vytvořené chybnými nástroji, které snižují bezpečnost.
- Sdílené: Více lidí ukládá nebo posílá seed a jeden z nich udělá chybu.
Pokud někdo drží soukromý klíč, může prostředky přesunout. Neexistuje tlačítko zpět a podpora nemůže vrátit podepsanou transakci.
Příklad
Uživatel vloží seed do falešné stránky pro import peněženky, boty ho během několika minut sesbírají a Vulnerable Keys umožní útočníkům okamžitě odčerpat tokeny a NFT.
Zajímavost
Výzkumníci jednou vyprázdnili slabé brain peněženky tím, že hromadně vyzkoušeli běžné fráze, a chyba v nástroji pro vanity adresy později umožnila útočníkům uhodnout klíče pro velkého tvůrce trhu, což ukazuje, že styl bez bezpečnosti může být velmi drahý.
Shrnutí
Krátké shrnutí pro paměť: chraňte klíče u zdroje, protože Vulnerable Keys promění vaši peněženku v jejich, ano, tak jednoduché.