Share this article
BTC
$110,200.44
+
4.24%ETH
$2,685.80
+
6.93%USDT
$1.0004
-
0.01%XRP
$2.3199
+
2.25%BNB
$666.17
+
2.21%SOL
$161.38
+
5.89%USDC
$0.9997
-
0.01%DOGE
$0.1947
+
5.39%TRX
$0.2874
+
1.98%ADA
$0.7052
+
5.05%HYPE
$38.70
+
10.23%SUI
$3.4462
+
6.76%LINK
$14.37
+
4.47%AVAX
$21.97
+
3.91%XLM
$0.2750
+
2.57%BCH
$425.69
+
3.66%LEO
$9.0886
-
1.70%TON
$3.3140
+
4.34%SHIB
$0.0₄1313
+
4.76%HBAR
$0.1776
+
4.95%Mag-sign Up
- Bumalik sa menu
- Bumalik sa menuMga presyo
- Bumalik sa menuPananaliksik
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menu
- Bumalik sa menuMga Webinars at Events
Natuklasan ng Mananaliksik ang Malubhang Kahinaan sa Site ng Paper Crypto Wallet
Kung mayroon kang Cryptocurrency sa isang wallet na papel mula sa WalletGenerator.net, pinakamahusay mong kunin ito.
Isang security researcher mula sa MyCrypto.com, Harry Denley, ay nag-post ng isang detalyadong – at nakapipinsalang – pagsusuri ng paper wallet site na WalletGenerator.net.
Ang CORE ng pagsusuri ay nakasalalay sa orihinal na open-source code ng WalletGenerator, magagamit dito. Hanggang Agosto 17, 2018 ang online code ay tumugma sa open-source code at ang buong proyekto ay nakabuo ng mga wallet gamit ang isang client-side technique na kumuha ng totoong random na entropy at gumawa ng isang natatanging wallet. Ngunit ilang sandali pagkatapos ng petsang iyon ang dalawang hanay ng code ay tumigil sa pagtutugma.
STORY CONTINUES BELOW
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Ang resulta? Ang tunay na posibilidad na WalletGenerator ay nagbibigay ng parehong mga susi sa maraming user. Upang subukan ito, Ang mananaliksik ng MyCrypto pinatakbo ang generator nang maramihan at nakakuha ng ilang kakaibang resulta.
"Paglapit mula sa ibang anggulo, ginamit namin ang generator ng "Bulk Wallet" upang bumuo ng 1,000 key. Sa hindi nakakahamak, bersyon ng GitHub, binibigyan kami ng 1,000 natatanging key, gaya ng inaasahan.
Gayunpaman, gamit ang WalletGenerator.net sa iba't ibang oras sa pagitan ng Mayo 18, 2019 — Mayo 23, 2019, makakakuha lang kami ng 120 natatanging key bawat session. Ang pagre-refresh ng aming browser, paglipat ng mga lokasyon ng VPN, o pagkakaroon ng ibang partido na magsagawa ng parehong pagsubok ay magreresulta sa ibang hanay ng 120 key na mabubuo."
Bagama't hindi nakita ang kakaibang pag-uugali noong nakaraang Biyernes (Mayo 24), maaari itong ibalik anumang oras.
"Isinasaalang-alang pa rin namin itong lubos na pinaghihinalaan at inirerekomenda pa rin ang mga user na bumuo ng pampubliko / pribadong keypair pagkatapos ng Agosto 17, 2018, upang ilipat ang kanilang mga pondo," sabi ng mananaliksik. "Hindi namin inirerekumenda ang paggamit ng WalletGenerator.net pasulong, kahit na ang code sa sandaling ito ay hindi masusugatan."
Maaari mong basahin ang kabuuan ulat dito, ngunit inirerekomenda ni Denley ang paglipat ng mga pondo mula sa iyong mga wallet na papel na nakabatay sa WalletGenerator. Dahil walang malinaw na paraan para makipag-ugnayan sa "two random guy [sic] na nagsasaya sa isang side project" na tila nagpapatakbo ng site, maaari naming ligtas na irekomenda na iwasan mo ang site nang buo.
Larawan ng code sa pamamagitan ng Shutterstock
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
Historias Destacadas
