Vulnerable Keys

Mitä haavoittuvat avaimet ovat?

Haavoittuvat avaimet ovat kryptovaluuttojen avaimia, jotka on helppo varastaa, arvata tai saada paljastumaan huonon säilytyksen, heikon satunnaisuuden tai inhimillisten erehdysten vuoksi. Jos joku saa ne haltuunsa, hän voi siirtää kolikkojasi aivan kuin ne olisivat hänen omiaan. Kuvittele, että laitat kotiavaimet kynnysmaton alle ja julkaiset siitä tarinan — vain naapureita on vähemmän ja botteja tarkkailemassa enemmän.

Miten haavoittuvat avaimet toimivat

Näin turvallisuus tyypillisesti vaihtuu harmiksi. Lyhyesti, mutta tosielämässä.

1. Vaihe 1: Luot lompakon, joka antaa sinulle palautusavaimet ja niiden taustalla olevat yksityiset avaimet.
2. Vaihe 2: Avaimet altistuvat huolimattoman säilytyksen, saastuneiden laitteiden tai ovelien huijausten, kuten tietojenkalasteluhyökkäysten, vuoksi.
3. Vaihe 3: Hyökkääjä saa haltuunsa avaimet tai siemenlauseen ja alkaa allekirjoittaa tapahtumia, joita et ole hyväksynyt.
4. Vaihe 4: Varat siirtyvät hyökkääjän hallitsemiin osoitteisiin, ja lohkoketju hyväksyy allekirjoituksen kelvollisena.
5. Vaihe 5: Huomaat epätavallisia ulosmaksuja ja yrität sitten kiireesti siirtää jäljellä olevat varat uuteen lompakkoon.

Ikävää, nopeaa ja muutamalla hyvällä tavalla estettävissä.

Miksi haavoittuvilla avaimilla on väliä

Miksi tästä pitäisi välittää? Koska avaimet vartioivat kaikkea, mitä omistat lohkoketjussa.

• Hyöty: Hyvät toimintatavat pitävät kolikot, NFT:t ja henkilöllisyytesi omassa hallinnassasi, eivät jonkun muun.
• Näkökulma: Hyökkääjät kohdistavat iskunsa toimintatapoihin, eivät vain teknologiaan, ja voittoon riittää yksi virhe.
• Merkitys: Avaimia tulee vastaan lompakoissa, dappeissa, pörsseissä ja jopa DAOissa. Voit jakaa julkiset avaimesi turvallisesti, mutta älä koskaan yksityistä avainpuolta.

Haavoittuvien avainten tärkeimmät ominaisuudet

Mikä tekee avaimesta alun perin turvattoman:

• Altistuminen: Avaimet säilytetään selväkielisinä teksteinä, kuvina tai helposti kaapattavissa olevissa pilvimuistiinpanoissa.
• Entropia: Heikko satunnaisuus tai ennustettavat lauseet tekevät arvaamisesta mahdollista.
• Uudelleenkäyttö: Sama avain useissa lohkoketjuissa tai lompakoissa tarkoittaa, että yksi tietomurto voi aiheuttaa monta menetystä.
• Laitteet: Saastuneet puhelimet ja kannettavat tietokoneet vuotavat salaisuuksia haittaohjelmien ja väärennettyjen syöttökenttien kautta.
• Varmuuskopiot: Sähköpostiin tai dokumentteihin liitetyt siemenlauseet ovat vapaata riistaa yhden tilimurton jälkeen.

Muunnelmat

Avaimet voivat joutua vaara-alueelle monella tavalla:

• Heikot: Vähäisen satunnaisuuden siemen tai huolimaton generaattori tekee arvaamisesta realistista.
• Vuotaneet: Siemenlause julkaistaan, synkronoidaan tai kalastellaan, minkä jälkeen botit kaappaavat sen.
• Uudelleenkäytetyt: Sama avain kierrätetään sovelluksissa tai lohkoketjuissa, joten yksi tietomurto leviää laajemmalle.
• Vanity-osoitteet: Bugisilla työkaluilla luodut näyttävät mukautetut osoitteet heikentävät tietoturvaa.
• Jaetut: Useat ihmiset säilyttävät siemenlausetta tai lähettävät sitä viesteissä, ja yksi heistä tekee virheen.

Esimerkki

Käyttäjä liittää siemenlauseen väärennetylle lompakon tuontisivulle, botit tyhjentävät sen minuuteissa, ja haavoittuvien avainten avulla hyökkääjät voivat tyhjentää tokenit ja NFT:t saman tien.

Hauska fakta

Tutkijat tyhjensivät aikanaan heikkoja aivolompakoita kokeilemalla yleisiä lauseita suuressa mittakaavassa. Myöhemmin vanity-osoitetyökalun ohjelmistovirhe antoi hyökkääjille mahdollisuuden arvata merkittävän markkinatakaajan avaimia. Se todisti, että tyyli ilman tietoturvaa voi tulla todella kalliiksi.

Yhteenveto

Lyhyesti muistipankkiisi: suojaa avaimet jo niiden syntypaikassa, sillä haavoittuvat avaimet antavat lompakkosi jonkun muun hallintaan. Niin yksinkertaista se on.