Bitcoin Forum

Британец Дэвид Герард, автор книги "Атака 50-футового блокчейна" и эксперт по безопасности в компьютерной компании Unix, сообщил, что старые биткоин-адреса могут быть взломаны.

Биткоин адреса, созданные с помощью JavaScript-приложений, могут содержать ошибку, позволяющую хакерам получить информацию о приватных ключах и похитить средства.

Об этой же проблеме сообщил анонимный источник на ресурсе linuxfoundation. Ошибка содержится в функции JavaScript SecureRandom — генераторе случайных комбинаций (приватных ключей), которые, как оказывается, недостаточно случайны — их можно просчитать. Биткоин-адрес — это буквенно-цифровой код, начинающийся с единицы или тройки.

Такой адрес — это что-то вроде адреса электронной почты, а приватный ключ — это типа пароль.
Так вот, из за бага приложения генерировали адреса с низким уровнем энтропии. Энтропия (в данном случае) — это степень случайности сгенерированных ключей. Чем выше энтропия, тем труднее взломать кошелек.

Герард сообщил, что JavaScript SecureRandom генерирует криптографические ключи с энтропией менее 48 бит, что делает секретный ключ недостаточно секретным и уязвимым.

По словам Герарда, этой уязвимости подвержены адреса, созданные с помощью BitAddress до 2013 года, и Bitcoinjs до 2014 года.

Держателям биткоинов, которые хранят средства на таких адресах, рекомендуется создавать новые адреса с использованием новых инструментов.

источник https://bizlim.com/crypto/news/old-addresses-bitcoin-can-be-hacked.html

Интересно, сколько таких кошельков уже взломали, после этой хайповой новости. Те, кто интересуются криптой и имеют битки, по любому увидят статью и отреагируют, так как читают новости каждый день

Сколько еще нас ждет новостей такого плана. Думаю эту новость сначала слили куда надо, а потом и в массы можно запустить. Может и ошибаюсь конечно же.

Хорошо, что новость придали огласке, уверен, что это поможет избежать кражу большого количества битков, хакеры ведь не дремлют) Главное, что бы новость увидели все владельцы кошельков, потому что хакеры теперь точно осведомлены)

Ну а как иначе донести до широких масс огласку новости?)) Хакеры и так не дремлют, они взламывают не по новостям, сначала уязвимости они узнают, а потом уже об этом пишут в новостях)

Меня в этой связи интересует одно - могут ли взломать старые адреса на холодных кошельках. Например, на том же Ledger. Кстати, зимой была в иностранных интернетах статья, что якобы какой-то  школьник смог взломать Ledger. Правда это или нет точно не знаю...

почему я не хакер((  ;D да конечно рано или поздно взломают, технологии же не стоят на месте.. скоро ключ безопасности надо будет прятать на одной из планет галактики и не говорить никому))

Вы думаете хакеры не знали об этом? Я думаю старые адреса BTC были взломаны, просто об этом скырвали, чтобы не подорвать репутацию биткойна. Либо второй вариант, это фейковая новость, чтобы снизить цену на биток.

Будет конечно очень печально, если взлом адресов произойдёт. Можем увидеть очередное падение цены. Если новость не фейковая - хочется надеяться что со старых адресов всё уже перекинули на новые.

Попахивает фейком. Если взломали то дайте конкретные примеры, придумать можно все что угодно. Прям сенсация ;D

что за бред, стал бы этот чел рассказывать о таком, когда он сам может взломать кошельки и потихоньку сливать битки.

В третьих новость не чушь https://www.reddit.com/r/Bitcoin/comments/8b4dw5/bitcoindev_multiple_vulnerabilities_in/

Просто применить это пока довольно сложно на практике, но в теории вероятность не нудевая )

Ну теория это конечно одно, а на практике совершенно другое.
Но спасибо что предупредили что есть такая возможность.

Для меня это, как - то странно. Зачем об этом объявлять? Хакеры могут всё взломать. И кошельки тоже.

Разве генератор случайных чисел не берет случайные значения с ЦП? Как они могут быть связаны между собой?

Думаю,что если бы это действительно было бы выполнимо,то уже такой бы вой стоял от обманутых держателей битка.А так,мне кажется новость из пальца высосана

Технологии не стоят на месте - причем в обе стороны. Мошенники, как правило, всегда на шаг впереди, но и защита не стоит на месте. Но, по моему мнению, новость фейковая.

Главное чтобы кошельки Сатоши не взломали.Остальное думаю обойдется.

Так смысл прятать, если, как я понимаю, они осуществляют взлом путём простого перебора возможных вариантов приватного ключа, так из-за низкой энтропии это легче осуществить.

Был один товарищ, который проделывал что-то подобное. Но он использовал алгоритм основанный на других принципах. И ему удалось таким образом взломать несколько кошельков. Он даже расписывал и объяснял по какому принципу делал. Деньги он, кстати, не украл.

Да хакеры могут взломать любой кошелек... Не только старый.. Думаю не стоит волноваться и сеять панику... 

только если кошелек был использован

https://hackernoon.com/why-generate-truly-random-private-keys-4a9d88406a96 (https://hackernoon.com/why-generate-truly-random-private-keys-4a9d88406a96)

https://motherboard.vice.com/en_us/article/nzpv8m/the-large-bitcoin-collider-is-generating-trillions-of-keys-and-breaking-into-wallets (https://motherboard.vice.com/en_us/article/nzpv8m/the-large-bitcoin-collider-is-generating-trillions-of-keys-and-breaking-into-wallets)

Да по всей вероятности и новость имеет свое начало от хакеров- если это все таки не фейк для раскачки курса битка. Тем более, что на ранних кошельках и количество битков не то, что на современных (биток, два и не более) у основной массы держателей.

Генератор случайных чисел это далеко не тривиальная вещь.
Создание истинного генератора - серьезная задача.
Если грубо, то процессоры не понимают, что такое случайное число. Для получения "случайного" числа нужен алгоритм.
Вот эти алгоритмы и определяют мошенники.

Не удивительно. Реально, взломать можно все, что угодно. Зависит все только от уровня владения программами и современными технологиями, которые постоянно развиваются. Но, предупрежден - значит вооружен.

После этого приходится поверить что новость скорее правдивая чем бред. Еще почему это может быть это маленькое количество возможных комбинаций, если вы задаете диапазон от 1 до 3 и если вы задаете диапазон от 1 до 10 то понятно что во втором случае количество возможных комбинаций будет гораздо больше.

Если я правильно понял, то взломать можно только те кошельки которые создавались только 2 определенными сервисами и до определенного времени, а Сатоши вряд ли их использовал, думаю в то время их не было.

Естественно эта война будет вечно

Если делал сам кошель, то норм все, иначе тогда криптовалюте придет конец, если можно просто взять и взломать всю эту технологию, которая и есть защита.

;D ;D У него наверняка есть еще сотни адресов с битками, он же не дурак)) Если жив конечно.

А можно как то узнать по какому адресу находится миллион биткоинов Сатоши Накомото?
Я не думаю что биткоины сатоши в опасносте, может он их еще на бумажный кошелек сохранил, когда сатоши холдил свой миллион то еще не было генераторов про которые пишет автор.

В интернете поищите, его битки не на одном адресе, а на многих кошельках,  я находил такие адреса, там по 50 битков в основном, награда за блок в то время.

Я в прошлом году искал и не смог найти, но я думал что там на одном адресе должен был миллион биткоинов лежать. А как убедиться что на адресах где по 50 битков это именно битки Сатоши а не чьито еще?
Если у Сатоши по 50 битков на адресе то он может спать спокойно есть более жирные адреса чтобы их ломать.

Хм, так не только о взломе речь идет, в принципе старые владельцы жирных кошельков могут обратиться за помощью к спецам и вернуть их если подбор сработает? Хакерам конечно сейчас раздолье.

У меня были пару старых адресов на которых было много биткойнов , надеюсь они кого нибудь осчастливят.

ведь не мало битков было утеряно и многие удачливые спецы сейчас могут не мало вкусных кошельков найти, часть утраченного вновь вернется в игру

Просто самые старые адреса .Хотя некоторые адреса которые намайнил кто-то другой тоже могут считать биткоинами Сатоши.

Я думаю что уже не осталось таких людей на форуме кто еще пользуется старыми адресами. Со старых адресов они уже давно потратили биткоины.
Подбором ключа хакерам не выгодно заниматься, если бы это было так просто то биткоин был бы никому не нужен.

Посмотрите в блокчейне первые несколько тысяч блоков, с большой долей вероятности это и будут битки намайненные именно Сатоши, в то в ремя он поддерживал сеть практически один, он год или более майнил.
Вот сайт https://blockchain.info/ru заходите на него, в поиске пишите 1 и вам выдаст самый первый блок, можно вводить и 3, 5, 100, 1000 это и будут первые блоки, там вся инфа когда был добыт время, дата, адрес и прочее.

так уже пролетала информация, что энтузиасты генерируют массово новые ключи в надежде на совпадение с ранее созданными ::)

Интересно, какое количество битков таким образом в итоге получится добыть, они ведь считаются утерянными, а тут раз и вернулись в общий поток, на курс как-то повлияет?

Бесполезное занятие, ключей просто огромное количество примерно как атомов во вселенной, 10 в 77 степени кажется ключей битка, это очень большое число. Даже если у вас будет супер компьютер в личном распоряжении, то за всю жизнь вам не перебрать и 0.01 процента от всех возможных вариантов. В этом и суть всей системы, что не возможно подобрать ключ простым перебором,  если б это было так просто то биткоин не имел бы такой ценности.

Да они все могут взламывать, все зависит от их желания вот и все...