Fireblocks розкриває вразливості «нульового дня», що впливають на провідні гаманці MPC

У той час як Fireblocks каже, що атаки з використанням уразливостей були б «практичними», фірма вважає, що через їхню складність їх важко виявити до Повідомлення в середу. «Я б сказав, що ймовірність того, що хтось – якийсь зловмисник, скажімо, з Північної Кореї, з’ясував це за кілька місяців до того, як ми це з’ясували та розкрили про це постачальникам гаманців – дуже, дуже, дуже низька», – сказав генеральний директор Fireblocks Майкл Шаулов CoinDesk.

Якщо користувачі гаманця MPC хочуть знати, чи можуть вони використовувати вразливий гаманець, Шаулов сказав, що вони можуть зв’язатися з Fireblocks або заповнити форму, яка буде опублікована на його веб-сайті.

Багатостороннє обчислення

У контексті Крипто -гаманців « Технології MPC була в першу чергу розроблена для того, щоб переконатися, що у вас T єдиної точки відмови – приватний ключ не знаходиться на одному сервері чи на одному пристрої», – пояснив Шауров.

Гаманці, які використовують MPC, шифрують особистий ключ користувача та розподіляють його між кількома різними сторонами – як правило, певною комбінацією користувача гаманця, постачальника гаманця та довіреної третьої сторони. Теоретично ONE з цих сутностей не може розблокувати гаманець без допомоги інших.

Відповідно до Fireblocks, уразливості BitForge «дозволили б хакеру отримати повний приватний ключ, якби вони змогли скомпрометувати лише ONE пристрій», підриваючи весь «багатосторонній» аспект MPC.

Як це працювало

Fireblocks виклали технічні деталі вразливостей BitForge у наборі технічних звітів, опублікованих у середу.

Як правило, щоб зловмисник скористався вразливістю BitForge, йому потрібно було б скомпрометувати пристрій користувача гаманця або зламати внутрішні системи когось іншого за допомогою частини зашифрованого приватного ключа користувача – служби гаманця або ONE з цих сторонніх зберігачів.

Подальші кроки залежатимуть від гаманця. Уразливості BitForge були присутні в кількох популярних дослідницьких роботах, які описують, як створювати системи MPC, і різні постачальники гаманців проводили ці дослідження по-різному.

Coinbase каже, що її головний сервіс гаманців, орієнтований на користувачів, Coinbase Wallet, не постраждав від помилок, тоді як Coinbase Wallet-as-a-Service (WaaS), який компанії можуть використовувати для забезпечення своїх власних гаманців MPC, був технічно вразливим до того, як Coinbase реалізувала виправлення.

Згідно з Coinbase, уразливості, виявлені Fireblocks, було б «майже неможливо використати» в цьому випадку – вимагав «зловмисного сервера всередині інфраструктури Coinbase», щоб обманом змусити користувачів «ініціювати сотні запитів на підпис з повною автентифікацією».

«Надзвичайно малоймовірно, що будь-який клієнт захоче проходити через цей виснажливий і ручний процес сотні разів, перш ніж зв’язатися з нами за підтримкою», — заявили в Coinbase.