Уязвимость Milk Sad и ее значение для Bitcoin

Уязвимость Milk Sad и ее роль в Bitcoin

В новом эпизоде “Bitcoin, Explained” журнала Bitcoin Magazine ведущие Аарон ван Вирдум и Сйорс Профуст обсуждают последствия недавно обнаруженной уязвимости, названной “Milk Sad”, которая затрагивает пользователей Bitcoin, пытающихся запустить альтернативную реализацию Bitcoin под названием Libbitcoin при подключении к сети.

Ранее в этом месяце была обнаружена проблема с небезопасной командой Bitcoin, называемой “BX Seed” в библиотеке Libbitcoin, что делает ее уязвимой для атак и потенциально позволяет злоумышленникам угадывать приватные ключи и получать доступ к средствам Bitcoin.

Как отмечается, небезопасная команда генерирует только 32-битные случайные сиды, значительно сокращая количество возможных сидов и делая отгадывание приватных ключей целевого пользователя относительно простым.

Подкаст вдается в историю реализации, а также в другие альтернативы наиболее широко используемого программного обеспечения Bitcoin, Bitcoin Core. В эпизоде также затрагивается ответственность разработчиков Bitcoin за обеспечение безопасности своего кода, особенно если этот код упоминается в широко читаемых ресурсах, таких как книги или онлайн-учебники. В данном конкретном случае уязвимость BX seed была упомянута в широко читаемой книге Андреаса Антонопулоса “Mastering Bitcoin”. Ведущие предлагают, чтобы в документации были ясно указаны предупреждения о том, что определенные команды небезопасны для использования в производстве. В конечном счете, подкаст подчеркивает важность безопасных методов программирования, тщательного тестирования и правильной коммуникации для предотвращения уязвимостей, которые могут привести к финансовым потерям и нарушениям безопасности в сфере криптовалюты.

• Выгодно ли высокий уровень долгов у потребителей США для цены биткоина?
• Отслеживание происхождения нового кошелька Bitcoin стоимостью 3,1 миллиарда долларов
• Пауэлл ФРС на конференции в Джексон-Холе готов повысить ставки дальше, если это будет соответствовать ситуации

We will continue to update BiLee; if you have any questions or suggestions, please contact us!