США получили доступ к 120,000 BTC, угадав приватные ключи из-за уязвимости генератора случайных чисел

Заявление: США не изъяли свои недавние приобретения биткойнов, а получили их, угадав приватные ключи.

Сооснователь Cobo Шенью заявил, что силы безопасности США получили доступ к приватным ключам 120,000 биткойнов (BTC).

Согласно Шенью, этот доступ стал возможен не благодаря каким-либо «взломам» или нарушению системной безопасности, а благодаря обнаружению ошибки случайности, использованной при генерации приватных ключей.

Согласно предоставленной информации, уязвимость затронула более 220,000 адресов кошельков. Приватные ключи в этих кошельках были сгенерированы с помощью неисправного генератора псевдослучайных чисел (PRNG), который работал с фиксированным смещением и паттерном. Это сделало ключи предсказуемыми.

Согласно полученным данным, все слабые кошельки в области неисправного PRNG содержали в общей сложности 136,951 BTC. Однако большая волна вывода средств, которая началась после транзакции «8b9de493..08f4a4c2» (начиная с «95384d1c..8617c9e2»), длилась примерно два часа, и к моменту, когда транзакция «14bb56a2..07983bcd» достигла своего завершения, общий баланс снизился до 193 BTC. В последующие дни эта сумма уменьшилась до примерно 4 BTC.

Еще один примечательный факт о подозрительных транзакциях заключается в том, что многие переводы использовали фиксированную комиссию в размере ровно 75,000 сатоши. Эксперты говорят, что эта сумма является необычной и может предоставить дополнительные подсказки о технических аспектах инцидента.

*Это не инвестиционный совет.