![区块链交易所](https://175.178.95.144/qu/d/file/exchange/negocie-coins.png alt="Negocie Coins的Logo">)
区块链交易所
![区块链交易所](https://175.178.95.144/qu/d/file/exchange/ripple-china.png alt="Ripple China的Logo">)
这个黑客不一般！靠猜测私钥 黑客竟成功窃取了4.5万个ETH
发布：中币网 时间：2019-04-24 15:30:43 加入收藏 打赏
分析机构Independent Security Evaluators发布的一份报告称，一名区块链强盗通过成功猜测安全性较弱的私钥，成功窃取了近4.5万个ETH。 图片来源：unsplash 高级安全分析师阿德里安贝德纳里克(Adrian B
分析机构Independent Security Evaluators发布的一份报告称，一名“区块链强盗”通过成功猜测安全性较弱的私钥，成功窃取了近4.5万个ETH。
图片来源：unsplash
高级安全分析师阿德里安·贝德纳里克(Adrian Bednarek)表示，他意外发现了这名老练的黑客。虽然猜测私钥在统计学上是不可能的，但这名黑客通过研究发现了732个私钥，使他能够像帐户持有人一样使用这些私钥完成交易。
报告指出，这名黑客没有使用暴力搜索随机私钥，而是使用了查找错误代码和错误随机数生成器的组合方式。
Bednarek随后注意到，一些钱包与他们的次优方法找到的私钥相关联，它们有大量的交易流向一个地址，但没有资金回来。Bednarek说:
根据Bednarek的说法，由于负责生成私钥的软件中的编码错误，私钥可能很容易受到攻击。另一种理论是，通过密码短语获得私钥的密码所有者使用“abc123”等脆弱的词条，甚至将密码短语留空，从而生成相同的密钥。
尽管这个区块链强盗的身份尚不清楚，但Bednarek表示，朝鲜等国家可能是这起盗窃案的幕后黑手。今年3月，联合国安理会(U.N. Security Council)的一份报告称，朝鲜通过黑客攻击积累了6.7亿美元的法定货币和加密货币，以规避惩罚性的经济制裁。
原文：https://cointelegraph.com/news/blockchain-bandit-has-stolen-45-000-eth-by-guessing-weak-private-keys-report-claims
作者：Thomas Simms
编译：Kyle
稿源（译）：巴比特资讯（http://www.8btc.com/blockchain-bandit-has-stolen-45-000-eth-by-guessing-weak-private-keys)
来源：中币网 https://www.zhongbi.net/news/shanzhaibi/139047.html 声明：登载此文仅出于分享区块链知识，并不意味着赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。 此文如侵犯到您的合法权益，请联系我们3111859717@qq.com，我们将第一时间处理。
图片来源：unsplash
高级安全分析师阿德里安·贝德纳里克(Adrian Bednarek)表示，他意外发现了这名老练的黑客。虽然猜测私钥在统计学上是不可能的，但这名黑客通过研究发现了732个私钥，使他能够像帐户持有人一样使用这些私钥完成交易。
报告指出，这名黑客没有使用暴力搜索随机私钥，而是使用了查找错误代码和错误随机数生成器的组合方式。
Bednarek随后注意到，一些钱包与他们的次优方法找到的私钥相关联，它们有大量的交易流向一个地址，但没有资金回来。Bednarek说:
在以太坊新高时的，这个强盗的战利品估计将价值超过5000万美元。在编写本报告时，这些资金的价值约为780万美元。“有个家伙有个地址，从我们能访问的一些私钥上盗取资金。我们找到了735个私钥，他碰巧从我们能拿到的12个私钥中拿走了钱。从统计数据上看，他不太可能碰巧猜出那些私钥，所以他很可能在做同样的事情……基本上，只要资金一进入人们的钱包，他就开始偷钱。”
根据Bednarek的说法，由于负责生成私钥的软件中的编码错误，私钥可能很容易受到攻击。另一种理论是，通过密码短语获得私钥的密码所有者使用“abc123”等脆弱的词条，甚至将密码短语留空，从而生成相同的密钥。
尽管这个区块链强盗的身份尚不清楚，但Bednarek表示，朝鲜等国家可能是这起盗窃案的幕后黑手。今年3月，联合国安理会(U.N. Security Council)的一份报告称，朝鲜通过黑客攻击积累了6.7亿美元的法定货币和加密货币，以规避惩罚性的经济制裁。
原文：https://cointelegraph.com/news/blockchain-bandit-has-stolen-45-000-eth-by-guessing-weak-private-keys-report-claims
作者：Thomas Simms
编译：Kyle
稿源（译）：巴比特资讯（http://www.8btc.com/blockchain-bandit-has-stolen-45-000-eth-by-guessing-weak-private-keys)
来源：bitcoin86
来源：中币网 https://www.zhongbi.net/news/shanzhaibi/139047.html 声明：登载此文仅出于分享区块链知识，并不意味着赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。 此文如侵犯到您的合法权益，请联系我们3111859717@qq.com，我们将第一时间处理。
