Vulnerable Keys

Mik azok a sebezhető kulcsok?

A sebezhető kulcsok olyan kriptokulcsok, amelyeket könnyű ellopni, kitalálni vagy megszerezni a nem megfelelő tárolás, a gyenge véletlenszerűség vagy emberi hibák miatt. Ha valaki hozzájut ezekhez, úgy mozgathatja a coinjaidat, mintha az övéi lennének. Képzeld el, hogy a házkulcsodat a lábtörlő alá teszed, majd erről posztolsz a sztoridban – csak épp kevesebb szomszéd és több figyelő bot van a történetben.

Hogyan működnek a sebezhető kulcsok?

Így jutunk el általában a biztonságostól a bajig. Röviden, de a valóságban.

1. 1. lépés: Létrehozol egy tárcát, amely helyreállító kulcsokat és az ezek alapjául szolgáló privát kulcsokat ad.
2. 2. lépés: A kulcsok nem megfelelő tárolás, fertőzött eszközök vagy kifinomult csalások, például adathalász támadások miatt kerülnek veszélybe.
3. 3. lépés: A támadó megszerzi a kulcsokat vagy a seedet, és olyan tranzakciókat kezd aláírni, amelyeket te soha nem hagytál jóvá.
4. 4. lépés: A pénzeszközök a támadók által ellenőrzött címekre kerülnek, a blokklánc pedig érvényesnek fogadja el az aláírást.
5. 5. lépés: Észreveszed a gyanús kiutalásokat, majd sietve egy új tárcába menekíted a megmaradt pénzt.

Csúnya és gyors, de néhány szokással megelőzhető.

Miért fontosak a sebezhető kulcsok?

Miért kellene ezzel foglalkoznod? Mert a kulcsok őrzik mindazt, ami a blokkláncon a tiéd.

• Előny: A biztonságos szokások révén a coinjaid, az NFT-id és a személyazonosságod felett te rendelkezel, nem valaki más.
• Nézőpont: A támadók nemcsak a technológiát, hanem a szokásaidat is célba veszik, és a győzelemhez elég nekik egyetlen hiba.
• Jelentőség: Kulcsokkal találkozhatsz tárcákban, dappokban, exchange-eken, sőt DAO-kban is. A nyilvános kulcsaidat biztonságosan megoszthatod, a privát kulcsokat viszont soha.

A sebezhető kulcsok fő jellemzői

Mitől válik eleve bizonytalanná egy kulcs?

• Kitettség: Egyszerű szövegként, fotókon vagy könnyen hozzáférhető felhőjegyzetekben tárolják.
• Entrópia: A gyenge véletlenszerűség vagy a kiszámítható kifejezések miatt lehetségessé válik a találgatás.
• Újrafelhasználás: Ha ugyanazt a kulcsot több blokkláncon vagy tárcában használod, egy támadás sok veszteséget okozhat.
• Eszközök: A fertőzött telefonok és laptopok kártevőkön és hamis beviteli felületeken keresztül szivárogtatják ki a titkokat.
• Biztonsági mentések: Az e-mailbe vagy dokumentumokba beillesztett seedek egyetlen fiók feltörése után szabad prédává válnak.

Változatok

Így kerülhetnek veszélybe a kulcsok:

• Gyenge: Az alacsony véletlenszerűségű seed vagy a hanyagul megírt generátor miatt reálissá válik a kitalálás.
• Kiszivárgott: A seedkifejezést közzéteszik, szinkronizálják vagy adathalászattal megszerzik, majd a botok begyűjtik.
• Újrafelhasznált: Ugyanazt a kulcsot több alkalmazásban vagy blokkláncon is használják, így egyetlen feltörés tovaterjed.
• Egyedi címhez generált: A hibás eszközökkel létrehozott tetszetős, egyéni címek csökkentik a biztonságot.
• Megosztott: Többen tárolják vagy küldik el üzenetben a seedet, és elég, ha egyikük hibázik.

Példa

Egy felhasználó beilleszti a seedet egy hamis tárcaimportáló oldalra, a botok perceken belül leürítik a tárcát, a sebezhető kulcsok pedig lehetővé teszik a támadóknak, hogy azonnal ellopják a tokeneket és az NFT-ket.

Érdekesség

Kutatók egykor gyakori kifejezések tömeges kipróbálásával ürítettek ki gyenge agytárcákat, később pedig egy egyedi címeket generáló eszköz hibája miatt a támadók egy jelentős market maker kulcsait is ki tudták találni. Ez is bizonyítja, hogy a biztonság nélküli stílus nagyon sokba kerülhet.

Összefoglalás

Röviden, hogy megjegyezd: már a forrásnál védd a kulcsokat, mert a sebezhető kulcsok a saját tárcádat mások tárcájává teszik. Igen, ilyen egyszerű.