Vulnerable Keys

Hva er Vulnerable Keys?

Vulnerable Keys er kryptonøkler som er lette å stjele, gjette eller avsløre på grunn av dårlig lagring, svak tilfeldighet eller menneskelige feil. Hvis noen får tak i dem, kan de flytte myntene dine som om de var deres. Tenk på husnøkler under dørmatten delt i en historie, bare med færre naboer og flere roboter som overvåker.

Hvordan Vulnerable Keys fungerer

Her er det typiske forløpet fra trygt til problem. Kort versjon, men ekte.

1. Steg 1: Du oppretter en lommebok, som gir deg Gjenopprettingsnøkler og de underliggende Privatnøkler.
2. Steg 2: Eksponering kommer snikende gjennom slurvete lagring, infiserte enheter eller smarte svindler som Phishingangrep.
3. Steg 3: En angriper fanger opp nøklene eller en seed og begynner å signere transaksjoner du aldri godkjente.
4. Steg 4: Midler flyttes til adresser de kontrollerer, og kjeden godtar signaturen som gyldig.
5. Steg 5: Du merker merkelige utbetalinger, og skynder deg å flytte det som er igjen til en ny lommebok.

Ubehagelig, raskt, og kan unngås med noen enkle vaner.

Hvorfor Vulnerable Keys er viktige

Hvorfor skal du bry deg? Fordi nøkler er portvoktere til alt du eier på kjeden.

• Fordel: Gode vaner holder myntene, NFTene og identiteten under din kontroll, ikke andres.
• Perspektiv: Angripere går etter vaner, ikke bare teknologi, og de trenger bare ett feiltrinn for å vinne.
• Relevans: Du vil se nøkler i lommebøker, dapper, børser, til og med DAOs, og du kan dele dine Offentlige nøkler trygt, men aldri den private siden.

Egenskaper ved Vulnerable Keys

Hva gjør en nøkkel usikker i utgangspunktet:

• Eksponering: Lagret i ren tekst, bilder eller skynotater som er lette å hente.
• Tilfeldighet: Svak tilfeldighet eller forutsigbare fraser gjør gjetting mulig.
• Gjenbruk: Samme nøkkel på flere kjeder eller lommebøker betyr ett treff, mange tap.
• Enheter: Infiserte telefoner og bærbare lekker hemmeligheter gjennom skadelig programvare og falske inndata.
• Sikkerhetskopier: Limte seedfrase i e-post eller dokumenter blir lett bytte etter et enkelt kontoinnbrudd.

Varianter

Ulike måter nøkler havner i faresonen:

• Svak: Lav tilfeldig seed eller slapp generator gjør gjetting realistisk.
• Lekk: Seedfrase postet, synkronisert eller utsatt for phishing, deretter skrapet av roboter.
• Gjenbrukt: En nøkkel brukt på tvers av apper eller kjeder, så ett kompromiss sprer seg.
• Vanity: Fine, tilpassede adresser laget med verktøy som har feil og som svekker sikkerheten.
• Delt: Flere personer lagrer eller sender seeden, og én person glipper.

Eksempel

En bruker limer en seed inn i en falsk importside for lommebøker, roboter rydder opp innen minutter, og Vulnerable Keys lar angripere tømme tokens og NFTer umiddelbart.

Morsomt faktum

Forskere tømte en gang svake brain wallets ved å prøve vanlige fraser i stor skala, og en feil i et verktøy for egendefinerte adresser lot senere angripere gjette nøkler for en stor markedsmaker, noe som viser at stil uten sikkerhet kan bli svært kostbart.

Oppsummering

Kort versjon for hukommelsen: beskytt nøkler ved kilden, for Vulnerable Keys gjør lommeboken din til deres, ja, så enkelt.