以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > SHIB > Info

tron:Ronin 黑客計中計 你聽說過扭曲攻擊漏洞嗎

Author:

Time:1900/1/1 0:00:00

據慢霧安全團隊情報,2023年3月13日,Ethereum鏈上的借貸項目EulerFinance遭到攻擊,攻擊者獲利約2億美元。

黑客在攻擊完Euler后,為了混淆視聽逃避追查,轉了100ETH給盜取了Ronin6.25億多美金的黑客拉撒路。拉撒路順水推舟將計就計,隨即給Euler黑客發了一條鏈上加密消息,并回禮了2枚ETH:

消息內容是提示EulerExploiter用eth-ecies解密這條消息。

質疑

按道理說在公開的環境下,如果RoninExploiter只是想加密通訊,使?公鑰加密是最簡單的?案。

??公鑰加密:

C={rG,M+rQ}={C1,C2}

????私鑰解密:

M=M+r(dG)?d(rG)=C2?d(C1)

Andre Cronje:推薦Fantom的13個理由:2月2日消息,Yearn.finance創始人AndreCronje發文列舉為什么要選擇Fantom的13個原因包括:1、更快的交易確認時間(低于900毫秒);2、無回滾的交易不可逆性;3、同步RPC;4、Gas費用貨幣化;5、Gas補貼;6、原生智能錢包;7、完全的Solidity和Vyper兼容性;8、網絡間無分段;9、可持續資金與收入;10、開發者友好;11、積極主動的安全審計;12、長期的歷史可靠性;13、處在上升期的賽道。[2023/2/2 11:43:06]

其中密??C,公鑰?Q,私鑰?d,隨機數?r,消息?M。協議很簡單,加密過程不需要?到的私鑰,不存在私鑰泄露的路徑。

使?eth-ecies加密是因為?便還是另有所圖?隨后很快就有?指出eth-ecies存在安全漏洞,RoninExploiter是想竊取EulerExploiter的私鑰。

是否真的如此?且讓我們先分析?下eth-ecies存在的是怎么樣的?個漏洞。

扭曲攻擊漏洞

波場TRON已有超級代表及候選人300名 投票突破270億:1月8日,根據TRONSCAN波場區塊鏈瀏覽器最新數據顯示,波場目前已有超級代表及候選人300名,投票共計27,364,933,318,突破270億。目前,超級代表Binance位居第一,實時得票為9,896,278,881(占比36.17%)。[2021/1/8 16:43:22]

經過分析,我們發現eth-ecies使?了?"elliptic":"^6.4.0",這是個Javascript橢圓曲線庫,這個版本的庫存在多個安全漏洞,其中?個就是扭曲曲線攻擊漏洞(twistattacks),這個漏洞的成因是在計算ECDH共享密鑰時沒有驗證對?的公鑰是否在曲線上,攻擊者可通過構造??群曲線上的公鑰,誘導受害者計算共享密鑰,從?破解出受害者私鑰。

但是這個漏洞的利?難度是很?的,需要有?常契合的場景才能發起攻擊,RoninExploiter是否有機會發起扭曲攻擊呢?

波場TRON交易數量突破13億:11月5日,根據TRONSCAN波場區塊鏈瀏覽器最新數據顯示,波場TRON交易數量達到1,303,715,840,已突破13億。波場TRON各項數據一直穩中前進,波場生態逐漸強大的同時,也將迎來更多交易量。[2020/11/5 11:42:57]

ECDH算法?險

ECDH算法是基于橢圓曲線加密的密鑰交換算法。它與傳統的Diffie-Hellman(DH)算法類似,但是使?的是橢圓曲線上的數學運算來實現密鑰交換,從?提供更?的安全性。

下?是ECDH算法的步驟:

1.?成橢圓曲線:在密鑰交換之前,通信雙?需要選擇?個橢圓曲線,該曲線必須滿??些數學特性,例如離散對數問題。

2.?成私鑰和公鑰:每個通信?都需要?成?對私鑰和公鑰。私鑰是?個隨機數,?于計算公鑰。公鑰是?個點,它在橢圓曲線上,并由私鑰計算得出。

3.交換公鑰:通信雙?將??的公鑰發送給對?。

4.計算共享密鑰:通信雙?使?對?發送的公鑰和??的私鑰計算出?個共享密鑰。這個共享密鑰可以?于加密通信中的數據,保證通信的機密性。

TronLink波寶錢包iOS版v3.6.0正式發布:據官方最新消息,波寶錢包iOS最新版本v3.6.0已正式發布。該版本新增了轉賬頁面的手續費顯示,優化了轉賬備注以及錢包導出相關功能。 TronLink波寶錢包是一款安全、全面、專業的波場錢包,也是目前波場TRON生態中用戶量最大的去中心化錢包,其產品已經累計為超過30萬的波場用戶提供服務。[2020/6/25]

為了?便描述下?Alice和Bob分別代表上?雙?,G為基點,假設:

Alice的私鑰是a,則Alice公鑰是A=aG;

Bob的私鑰中b,則Bob公鑰是B=bG。

核?知識點在共享密鑰計算?法,根據群的乘法交換律,他們只要獲取到對?的公鑰就可以計算出共享密鑰:

????????????????????????S=aB=a(bG)=b(aG)=bA

如果Alice想要刺探Bob的私鑰,她可以選擇?個階數?q??常?的曲線點?H,由于群是循環群,Bob在計算?S′?=bH?時,他得到的?S′?將在這些少量點群以內。Alice不知道Bob的私鑰?b,但可以通過窮舉得到滿??S′=xH?的?x,此時?b≡x?modq?。顯然?x?很?,最?為?q。

動態 | EOS/ETH/TRON?月交易筆數為0的Dapp數連續多月增加:據RatingDapp和RatingToken大數據監測顯示,6月份EOS/ETH/TRON三大主流公鏈平臺Dapps交易筆數大于100,000的Dapp:EOS 74款,ETH 4款,TRON 23款;交易筆數為0的Dapp共計231款(EOS 37款,ETH 116款,TRON 78款),環比5月上漲5.48%,環比4月上漲94.12%。三條公鏈平臺交易筆數最高的Dapp分為:EOS(HASH BABY,40203593筆),ETH(IDEX,376513筆),TRON(TRONbet,6460117筆)。[2019/7/3]

需要多少個扭曲點呢?這取決于每?次選擇的階數?q,需要階數相乘能超過私鑰的最?值,即滿?:

如果我每次選擇的?q???點,那么需要交互的次數?n?就可以少?點,但?q?越?意味著窮舉的難度越?,所以這?需要根據Alice的運算性能做?個取舍。

事件結論

上?我們分析了ECDH算法的?險和攻擊原理,我們再回來看eth-ecies這個庫,實際上它使?的只是?個類似ECDH的算法,它在構造共享私鑰時使?的是臨時密鑰,根本不需要?到加密?的私鑰,所以并不會對加密?構成?險。

那么有沒有可能RoninExploiter是想利?社會?程學引導EulerExploiter使?其它有問題的?具呢??如我們熟知的PGP加密協議?

巧的很,我們很快就發現被?泛使?的開源庫openpgpjs最新版本v5.7.0?還在使?了低版本的?"={1}".format(Gorder,factor(Gorder)))

計算結果:

...=?2?*?3049?*?14821?*?19442993?*?32947377140686418620740736789682514948650410565397852612808537

選擇19442993這個??適中的數,?中國剩余定理創建?個含有19442993個元素的?群:?

x=crt(,)P1=x*G

到這?我們就得到了第?個扭曲的點,把它當作公鑰發送給Bob,Bob就可以計算第?個共享密鑰:

最終得到的結果可表示為:

使?中國剩余定理即可計算出私鑰?b:

x=crt(,)print(x==b)print(hex(x))

總結

本?我們通過?個不同常理的對話開始研究了橢圓曲線加密算法中的扭曲曲線攻擊,分析了漏洞的存在的原因,雖然漏洞利?場景有限,但不失為?個很有價值的漏洞,希望能對?家的學習研究有所啟發。

最后,感謝領先的?站式數字資產?托管服務商Safeheron提供的專業技術建議。

參考資料:

.https://etherscan.io/tx/0xcf0b3487dc443f1ef92b4fe27ff7f89e07588cdc0e2b37d50adb8158c697cea6

.https://github.com/LimelabsTech/eth-ecies

.GitHub-openpgpjs/openpgpjs:OpenPGPimplementationforJavaScript

.Ellipticcurveconstructor-Ellipticcurves

By:Johan

來源:DeFi之道

Tags:RONETHtronTROIRONMANBANKETHtronlink官網TROVE價格

SHIB
區塊鏈:密碼學新趨勢:零知識機器學習是什么?

原文:《ANINTRODUCTIONTOZERO-KNOWLEDGEMACHINELEARNING(ZKML)》bydcbuilder.eth.

1900/1/1 0:00:00
NAS:美國所有商業銀行存款規模再度減少1257億美元

金色財經報道,根據美聯儲本周五(3月31日)發布的最新H.8報告,截至3月22日的一周內,美國所有商業銀行的存款規模再度減少了1257億美元,為連續第九周下滑.

1900/1/1 0:00:00
區塊鏈:美國議員提交更改鏈上交易的法案遭群嘲 有可能實現嗎

2023年2月9日,美國伊利諾伊州參議員RobertPeters悄悄地提交了一項名為《數字產權保護和法律執行》的法案,該法案要求:對于在州內發生的區塊鏈交易,在收到法院命令后.

1900/1/1 0:00:00
NFT:金色Web3.0日報 | Arbitrum官方Twitter賬戶被暫停

DeFi數據 1、DeFi代幣總市值:480.28億美元 DeFi總市值及前十代幣數據來源:coingecko2、過去24小時去中心化交易所的交易量24.

1900/1/1 0:00:00
加密貨幣:加密“觀光客”離場 比特幣流動性枯竭

盡管比特幣價格在今年以來出現了引人注目的飆升(漲幅超60%),但無論以何種標準衡量,比特幣的流動性都仍然很低.

1900/1/1 0:00:00
ANC:CZ回應CFTC指控全文

本文來自幣安,原文作者:CZ3月27日晚間,彭博社披露美國商品期貨交易委員會在芝加哥聯邦法院對加密貨幣交易平臺幣安及其首席執行官CZ、第一任首席運營官SamuelLim提起訴訟.

1900/1/1 0:00:00
ads