比特幣歷史上最大的黑客攻擊

https://www.youtube.com/embed/2bt71AB2Amw 在本文中，我們將向您介紹與платформой DeFi. 黑客在 2021 年度過了一個大年，他們竊取了價值 32 億美元的加密貨幣。但在 2022 年，加密貨幣的盜竊數量達到了歷史最高水平。今年前三個月，黑客從交易所、平台和個人那裡竊取了 13 億美元，受害者人數也相應地不成比例платформу DeFi。 什麼是去中心化金融？ DeFi是建立在區塊鏈上的服務和應用程序形式的金融工具。去中心化金融的主要任務是成為銀行業的替代品，用開源協議替代當前金融體系的傳統技術。也就是說，向大量人開放去中心化借貸和新投資平台，並允許他們從加密貨幣資產中獲得被動收入。 2022 年前三個月被盜的所有加密貨幣中有近 97% 來自 DeFi 協議，高於 2021 年的 72% 和 2020 年的 30%。 代碼漏洞正成為越來越普遍的攻擊媒介，但安全漏洞仍然存在。過去，加密貨幣黑客攻擊主要是安全漏洞的結果，黑客可以訪問受害者的私鑰——這相當於扒竊的加密貨幣。然而，特別是對於 DeFi 協議，最大的盜竊通常來自錯誤代碼。“代碼利用”和“閃電貸攻擊”——一種與操縱加密貨幣價格相關的代碼利用——佔了大部分成本。 大多數現有的 DeFi 都建立在以太坊區塊鏈上，並且新的去中心化金融應用的數量正在穩步增長。DeFi 使用區塊鏈領域開發的各種技術。它們都有去中心化金融之外的應用，但在 DeFi 生態系統中發揮著重要作用。首先，  DeFi項目是區塊鏈，是記錄交易的分佈式賬本。目前，由於以太坊網絡的功能和在開發人員中的受歡迎程度，大多數 DeFi 服務都在以太坊網絡上運行。然而，其他區塊鏈上的 DeFi 活動也在增長。接下來是 數字資產，即代表可以在區塊鍊網絡上出售或轉移的價值的 DeFi 代幣。“比特幣和其他加密貨幣是第一個基於區塊鏈的數字資產。 代碼漏洞的發生有多種原因。首先，與 DeFi 去中心化和透明化的信念相一致，開源開發是 DeFi 應用程序的主要內容。這是一個重要且普遍積極的趨勢：由於 DeFi 協議無需人工干預即可轉移資金，因此用戶應該能夠驗證底層代碼以信任該協議。但它也有利於網絡犯罪分子，他們可以分析漏洞場景並提前計劃攻擊。 浪人網絡 受害者被盜金額（美元）服務類型黑客類型描述浪人網絡6.25億美元DeFi 平台 安全漏洞攻擊者 獲得了 交易驗證者九個私鑰中的五個的訪問權限，然後使用多數來確認 ETH 和 USDC 中的資金提取。 Axie…

在本文中，我們將嘗試展示如何減少僅知道來自“BLOCKCHAIN FOLBIT LEAKS”列表的洩漏的私鑰和來自“UTXO”的公鑰。在實驗部分，我們將使用08ReducePrivateKey腳本並恢復比特幣錢包。 橢圓曲線標量乘法P是在曲線次上加一個點的運算k。 Q=kP=P+P+P, k times P是橢圓曲線上的一點，k是一個大的自然數。 在任何原始實現中，ECC標量乘法是主要的計算操作。提高效率的一個關鍵因素ECC是實現快速標量乘法。因此，許多研究人員提出了加速標量乘法的各種研究。 讓我們使用 ECPy 庫 ECPy 提供： ECDSA 簽名 Ed25519 簽名 ECSchnorr 簽名 Borromean 簽名 點操作 在我們的許多研究中，我們使用圖書館ECPy和Google Colab 打開[TerminalGoogleColab] 讓我們使用“08ReducePrivateKey”存儲庫 git clone https://github.com/demining/CryptoDeepTools.git cd CryptoDeepTools/08ReducePrivateKey/ ls 安裝 ECPy 庫： sudo apt install python2-minimal wget https://bootstrap.pypa.io/pip/2.7/get-pip.py sudo python2 get-pip.py pip3 install ECPy Python腳本：maxwell.py，保存 код並在終端運行Google Colab from ecpy.curves import Curve,Point cv = Curve.get_curve('secp256k1')…

在本文中，我們將使用示例#2 實現扭曲攻擊，根據文章的第一理論部分，我們確保借助 secp256k1 橢圓曲線上的某些點，我們可以獲得部分值私鑰並在 5-15 分鐘內使用“Sagemath pollard rho 函數：(discrete_log_rho)”和“中國剩餘定理”恢復比特幣錢包。 讓我們繼續進行一系列 ECC 操作，因為這些特定點是 secp256k1 橢圓曲線上的惡意選擇點 https://github.com/christianlundkvist/blog/blob/master/2020_05_26_secp256k1_twist_attacks/secp256k1_twist_attacks.md 根據 Paulo Barreto 的推文：https://twitter.com/pbarreto/status/825703772382908416 ?s=21 餘因子為3^2*13^2*3319*22639 E1: 20412485227 E2: 3319, 22639 E3: 109903, 12977017, 383229727 E4: 18979 E6: 10903, 5290657, 10833080827, 22921299619447 prod = 20412485227 * 3319 * 22639 *109903 * 12977017 * 383229727 * 18979 * 10903 * 5290657 * 10833080827…