[ad_1]
\n<\/p>\n
A blockchain adatt\u00f6mb\u00f6ket nyilv\u00e1ntart\u00f3 internetes rendszere a teljes hiteless\u00e9get \u00e9s k\u00f6vethet\u0151s\u00e9get igyekszik el\u00e9rni k\u00f6zponti fel\u00fcgyeleti szerv n\u00e9lk\u00fcl. Ennek egyik h\u00e1tul\u00fct\u0151j\u00e9t nemr\u00e9g fedezt\u00e9k fel, amikor egy amerikai biztons\u00e1gi c\u00e9g r\u00e1tal\u00e1lt a Blockchain Bandit\u00e1ra, aki annyi Ethereumot hal\u00e1szott \u00f6ssze a gyan\u00fatlan felhaszn\u00e1l\u00f3kt\u00f3l, ami az \u00e1rfolyam cs\u00facspontj\u00e1n 15 milli\u00e1rd forintot \u00e9rt.<\/p>\n
Hab\u00e1r t\u00edz \u00e9ve indult a keresked\u00e9s a bitcoinnal, az elm\u00falt \u00e9vekben v\u00e1lt csak igaz\u00e1n k\u00f6zponti t\u00e9m\u00e1v\u00e1. Ugyan a kezdetekkor m\u00e9g 200 forintot sem \u00e9rt, a cs\u00facson, 2017 kar\u00e1csony\u00e1n egy bitcoint t\u00f6bb, mint 5 milli\u00f3 forint\u00e9rt lehetett venni, \u00edrja cikk\u00e9ben az Index<\/strong>. Ma m\u00e1r csup\u00e1n m\u00e1sf\u00e9l milli\u00f3 forint darabja.<\/p>\n A bitcoin n\u00e9pszer\u0171s\u00e9g\u00e9n \u00e9s korai sz\u00e1rnyal\u00e1s\u00e1n felbuzdulva sorra j\u00f6ttek az \u00fajabb \u00e9s \u00fajabb kriptovalut\u00e1k, mint p\u00e9ld\u00e1ul az Ethereum, ami hasonl\u00f3, b\u00e1r valamivel diszkr\u00e9tebb \u00edvet j\u00e1rt be. Ugyan a 2017-2018-as cs\u00facshoz k\u00e9pest jelent\u0151sen zuhant a kriptovalut\u00e1k \u00e9rt\u00e9ke, de m\u00e9g mindig kifizet\u0151d\u0151 a kriptob\u0171n\u00f6z\u00e9s.<\/p>\n Egyre t\u00f6bb \u00fcres virtu\u00e1lis p\u00e9nzt\u00e1rca ker\u00fclt el\u0151<\/strong><\/p>\n A Wired \u00edrt Adrian Bednarekr\u0151l, egy amerikai biztons\u00e1gi tan\u00e1csad\u00f3r\u00f3l, aki egy kliense k\u00e9r\u00e9s\u00e9re s\u00e9r\u00fcl\u00e9kenys\u00e9geket keresett az Ethereum kulcsrendszer\u00e9n. Az Ethereum-keresked\u00e9shez a felhaszn\u00e1l\u00f3nak sz\u00fcks\u00e9ge van egy virtu\u00e1lis p\u00e9nzt\u00e1rc\u00e1ra, amihez kap egy nyilv\u00e1nos kulcsot (egy hossz\u00fa bet\u0171-sz\u00e1m kombin\u00e1ci\u00f3, gyakorlatilag olyan, mint egy banksz\u00e1mlasz\u00e1m), valamint egy priv\u00e1t kulcsot (szint\u00e9n hossz\u00fa sz\u00e1msor, ami a tranzakci\u00f3k enged\u00e9lyez\u00e9s\u00e9re szolg\u00e1l). Bednarekben felmer\u00fclt, hogy el\u0151fordulhat, hogy n\u00e9h\u00e1ny felhaszn\u00e1l\u00f3 az „12345” jelsz\u00f3 Ethereum priv\u00e1t kulcs-megfelel\u0151j\u00e9vel v\u00e9di a t\u00e1rc\u00e1j\u00e1t, ami komoly biztons\u00e1gi kock\u00e1zatot jelent.<\/p>\n A gyan\u00fa megalapozottnak bizonyult: megtal\u00e1lta a k\u00f3dhoz tartoz\u00f3 t\u00e1rc\u00e1t, ami valamikor m\u00e9g p\u00e9nzt is tartalmazott, melyet feltehet\u0151leg elhal\u00e1szott valaki, aki szint\u00e9n r\u00e1tal\u00e1lt a kiskapura. A sikeren felbuzdulva kipr\u00f3b\u00e1lt hasonl\u00f3an egyszer\u0171 kombin\u00e1ci\u00f3kat, \u00e9s minddel ki\u00fcr\u00edtett fi\u00f3kokat tal\u00e1lt. Az Independent Security Evaluators-z\u00f6s (ISE) koll\u00e9g\u00e1ival \u00edrtak egy szoftvert, amivel t\u00f6bb milli\u00e1rd kulcsot gener\u00e1ltak \u00e9s pr\u00f3b\u00e1ltak ki.<\/p>\n Pofonegyszer\u0171 priv\u00e1t kulcsok<\/strong><\/p>\n A kedden kiadott tanulm\u00e1nyuk szerint arra jutottak, hogy t\u00f6bb sz\u00e1z felhaszn\u00e1l\u00f3 priv\u00e1t kulcsa k\u00f6nnyen kital\u00e1lhat\u00f3, \u00e9s ezt egy Ethereum-fi\u00f3k birtokosa m\u00e1r ki is haszn\u00e1lta. \u0150t nevezt\u00e9k el Blockchain Bandit\u00e1nak, aki (vagy akik) az ISE kutat\u00e1sa szerint csak a vizsg\u00e1lt, gyenge biztons\u00e1g\u00fa fi\u00f3kok k\u00f6z\u00fcl 12-r\u0151l h\u00fazott le Ethereumot. A Bandita sz\u00e1ml\u00e1j\u00e1n 45 ezres gy\u0171jtem\u00e9nyt tal\u00e1ltak, ami \u00e1tsz\u00e1m\u00edtva 15 milli\u00e1rd forintot \u00e9rt a valuta cs\u00facspontj\u00e1n. A mai \u00e1rfolyamon kb. 2,2 milli\u00e1rd forint az \u00e9rt\u00e9ke.<\/p>\n Ugyanazzal pr\u00f3b\u00e1lkozott, mint mi, csak sokkal lelkesebb volt – mondta Bednarek a Wirednek. Bednarek szerint sz\u00e1mos oka lehet a kulcsok gyenges\u00e9g\u00e9nek. El\u0151fordulhat, hogy a kulcs gener\u00e1l\u00e1sakor a p\u00e9nzt\u00e1rca egy hiba miatt r\u00f6videbb k\u00f3dot \u00e1ll\u00edt ki, vagy ak\u00e1r a p\u00e9nzt\u00e1rca fejleszt\u0151je is elrejthetett k\u00e1rt\u00e9kony elemeket a kulcsgener\u00e1tor program k\u00f3dj\u00e1ban, hogy k\u00e9s\u0151bb k\u00f6nnyebben felt\u00f6rhesse a fi\u00f3kokat. Persze azt sem lehet kiz\u00e1rni, hogy n\u00e9h\u00e1ny felhaszn\u00e1l\u00f3 mag\u00e1nak \u00edrta a kulcsot, ami emiatt gyeng\u00e9bbre siker\u00fclt.<\/p>\n T\u00f6bb tolvajnak is volt hozz\u00e1f\u00e9r\u00e9se<\/strong><\/p>\n Hogy tesztelje az elm\u00e9let\u00e9t, Bednarek r\u00e1rakott 1 doll\u00e1rnyi Ethereumot egy gyenge kulcs\u00fa sz\u00e1ml\u00e1ra, amit pillanatokon bel\u00fcl le is ny\u00falt a Bandita. Ezek ut\u00e1n feltett 1 doll\u00e1rt egy m\u00e1sik, hasonl\u00f3 fi\u00f3kra, amelyr\u0151l megint azonnal elt\u0171nt a p\u00e9nz, de ez\u00fattal egy m\u00e1sik tolvaj sz\u00e1ml\u00e1j\u00e1ra ker\u00fclt. A f\u00fcgg\u0151 tranzakci\u00f3k list\u00e1j\u00e1n l\u00e1tta, hogy a kisebb hal t\u00f6red\u00e9k m\u00e1sodpercekkel volt csak gyorsabb, mint a Bandita. Ezekb\u0151l az inform\u00e1ci\u00f3kb\u00f3l arra k\u00f6vetkeztet, hogy t\u00f6bb tolvaj is rendelkezik list\u00e1kkal, amiket folyton pr\u00f3b\u00e1lgatnak, emberfeletti sebess\u00e9ggel, automatiz\u00e1lt programok seg\u00edts\u00e9g\u00e9vel.<\/p>\n A Bandita fi\u00f3kj\u00e1t megfigyelve felt\u0171nik, hogy csak a sz\u00e1ml\u00e1j\u00e1ra t\u00f6rt\u00e9nt utal\u00e1s, a sz\u00e1ml\u00e1r\u00f3l kifel\u00e9 soha. A tolvaj felhalmozott egy vagyont, amit azonnal elvesz\u00edtett, ahogy \u00f6sszeomlott a piac – foglalta \u00f6ssze a helyzetet a biztons\u00e1gi szak\u00e9rt\u0151.<\/p>\n Ugyan val\u00f3ban az igazs\u00e1g helyre\u00e1ll\u00e1s\u00e1nak t\u0171nhet, hogy a tolvaj elvesztette zs\u00e1km\u00e1nya \u00e9rt\u00e9k\u00e9nek nagy r\u00e9sz\u00e9t, de ne feledj\u00fck, m\u00e9g \u00edgy is 2,2 milli\u00e1rd forintnyi Ethereum \u00fcl a szeg\u00e9ny Bandita sz\u00e1ml\u00e1j\u00e1n. Mivel az eg\u00e9sz blockchain rendszer l\u00e9nyege az, hogy nincs fel\u00fcgyel\u0151 szerv, tulajdonk\u00e9ppen panaszt\u00e9telre sincs lehet\u0151s\u00e9g. Ha a kriptovaluta elhagyta a sz\u00e1ml\u00e1nkat, senki nem tudja t\u00f6r\u00f6lni a tranzakci\u00f3t. Tal\u00e1n ez is hozz\u00e1j\u00e1rult a tavalyi \u00e9rt\u00e9kzuhan\u00e1shoz.<\/p>\n K\u00f6vesd az oldalunkat a\u00a0Facebook-on<\/strong> \u00e9s a\u00a0Twitteren<\/a><\/strong> is!<\/em><\/em><\/em><\/em><\/strong><\/em><\/em><\/em><\/p>\n<\/div>\n