"비트코인 하드웨어 지갑 개인 키를 훔치는 '다크 스키피' 메커니즘

새로운 보고서에 따르면 보안 연구원들은 해커가 단 두 번의 서명된 거래만으로 비트코인 하드웨어 지갑에서 개인 키를 추출하는 데 사용할 수 있는 "다크 스키피"라는 새로운 공격 메커니즘을 발견했습니다. 이 취약점은 모든 하드웨어 지갑 모델에 영향을 미칠 수 있지만, 피해자가 속아서 악성 펌웨어를 다운로드하는 경우에만 해당됩니다. 이전 버전의 '다크 스키피'가 작동하려면 수십 개의 트랜잭션이 필요했지만, 새로운 버전의 '다크 스키피'는 실행에 단 몇 개의 트랜잭션만 필요합니다. 또한 사용자가 니모닉을 생성하기 위해 별도의 디바이스를 사용하더라도 공격이 실행될 수 있습니다. 이 공개는 하드웨어 지갑 제조업체인 프로스트스냅의 공동 창립자인 로이드 푸르니에, 닉 패로우, 로빈 라이너스와 비트코인 프로토콜 제로싱크와 비트브이엠의 공동 개발자인 라이너스에 의해 발표되었습니다. (코인텔레그래프)