unciphered

ChainCatcher のメッセージによると、CryptoPotato が報じたところによれば、暗号ネットワークセキュリティ会社 Unciphered が、10 年以上存在する暗号ウォレットの脆弱性を発見しました。この脆弱性は、2011 年から 2015 年の間に生成されたブラウザベースのウォレットに影響を与えます。この脆弱性により、悪意のある行為者がビットコイン（BTC）、ドージコイン（DOGE）、ライトコイン（LTC）、および Zcash（ZEC）を含むさまざまなネットワークウォレットから最大 21 億ドルを盗む可能性があります。同社は、2012 年 3 月以前に生成されたウォレットには、1 億ドル相当の資産が家庭用コンピュータのユーザーによってハッキングされやすいと述べています。また、その時から 2015 年の間に作成されたウォレットには、少なくとも 5 億ドル相当の資産が危険にさらされています。Unciphered は、影響を受けたユーザーに対して、彼らの資産が危険にさらされていることを静かに警告し始めています。

ChainCatcher のメッセージによると、Ripple の前 CTO Stefan Thomas は 7002 枚の BTC（現在の市場価格約 2.44 億ドル）を含む IronKey ハードドライブを所有していますが、そのハードドライブのパスワードを忘れてしまいました。個人がパスワードを 10 回間違えるとデータが消去されるため、彼はすでに 8 回の試行を行い、残り 2 回のパスワード入力の機会しかありません。暗号通貨回復会社 Unciphered は、Stefan Thomas に宛てた公開書簡を発表し、ハードウェアを解読し、長年安全に保管されていたビットコインの秘密鍵にアクセスする方法を開発したと述べています。「200 万兆回の試行」の後、IronKey 上のデータにアクセスできるとのことです。

ChainCatcher のメッセージ、ネットワークセキュリティ会社 Unciphered は Trezor T 型ハードウェア暗号財布に侵入できると主張しています。YouTube のデモで、Unciphered は財布の脆弱性を利用して財布からリカバリーフレーズの秘密鍵を抽出するプロセスを示し、この攻撃は攻撃者がハードウェア財布に物理的にアクセスできる場合にのみ実行可能であると述べています。Unciphered は Trezor T 型がこの脆弱性を修正するためには、すべての製品をリコールする必要があると考えています。以前の報道によると、Unciphered は今年の 2 月初めに Trezor と他の HW 財布をすでにハッキングしたと主張しています。以前、この会社は脆弱性を利用して OneKey をハッキングし、後者はすぐに脆弱性を修正しました。（The Block）

ChainCatcher のメッセージ、セキュリティ会社 Unciphered は「OneKey の暗号財布がセキュリティ会社によって成功裏にハッキングされた」というツイートに対して、「OneKey は脆弱性を修正しましたが、私たちは Trezor や他の HW 財布をまだハッキングしました。」と述べました。記事執筆時点で、ハードウェア財布 Trezor はこの情報に対してまだ応答していません。（出典リンク）

ChainCatcher のメッセージによると、The Block が報じたところでは、セキュリティ会社 Unciphered がハードウェアウォレット OneKey の成功したハッキングを発表しました。Unciphered は YouTube の動画で「中間者」ウォレットハッキング攻撃を示し、OneKey Mini ハードウェアウォレットから助言の秘密鍵を抽出するために脆弱性を利用できることを明らかにしました。現在、OneKey は Unciphered に連絡した後、迅速にその脆弱性を修正しました。Unciphered は、ハッキング中に使用した FPGA が高速プロセッサであり、異なるアルゴリズムを反復処理することで、ウォレットのセキュリティ対策を回避し、助詞を抽出できることを示しました。OneKey は、直ちにその脆弱性を修正したと述べており、今回の事件でユーザーに損害は発生していないとしています。Unciphered が示した攻撃手法はリモートで実施できず、ユーザーの暗号ハードウェアウォレットと専用の FPGA デバイスが必要です。OneKey は Unciphered に脆弱性開示の報酬を支払いました。（出典リンク）