„Neproniknutelná“ peněženka byla údajně hacknuta, hackeří se dožadují odměny

Předseda představenstva společnosti Bitfi, průkopník společnosti Cybersecurity John McAfee, nazval toto zařízení "první neproniknutelné zařízení na světě". Pro dokázání jeho tvrzení McAfee vyzval bezpečnostní odborníky, aby se od 24. července pokusili proniknout do tohoto zařízení a získali stanovenou odměnu 100 000 dolarů.

Bitfi je fyzické zařízení, nebo hardwarová peněženka, která podporuje "neomezené množství kryptoměn ", a to se točí kolem uživatelsky generované tajné fráze namísto běžného 24- slovného mnemonického s, které musí být zapsáno. Navíc je Bitfi považován za " zcela otevřený zdroj ", což znamená, že uživatel má pod kontrolou své finanční prostředky " i v případě, kdy už výrobce peněženky nebude existovat."

Ačkoli se od té doby uskutečnilo několik pokusů o proniknutí do peněženky, nikdo z nich nesplnil podmínky odměny a peněženka se zdánlivě dosud neoblomila. Výzkumníci však prohlásili, že mohli úspěšně poslat podepsané transakce z peněženky a tvrdili, že splnili podmínky odměny, a to úpravou zařízení, připojením k serveru peněženky a přenosem citlivých dat s ním. Bezpečnostní odborník Andrew Tierney řekl:

"Poslali jsme jádro a frázi ze zařízení na jiný server pomocí netcat, takže to nebylo nic složitého. Věříme, že všechny podmínky byly splněny. "

Vědci údajně získali úplný přístup k zařízení před dvěma týdny, poté jej podrobně sledovali, včetně údajů odesílaných z peněženky. Tvrdí, že zařízení je stále připojeno k serveru Bitfi.

Tirney řekl, že zablokovali komunikaci mezi peněženkou a Bitfi. To jim umožnilo zobrazit jakékoliv zprávy na obrazovce. Zablokování ve skutečnosti nemělo tak velkou váhu, šlo jen o to ukázat, že systém je připojen k základní desce a přesto funguje navzdory všem významným změnám.

Začátkem tohoto měsíce, CEO Bitfi Daniel Keshin napsal zprávu ohledně údajné proniknutí 15ti-letého Saleema Rashida, ve které řekl, že: „Zatím nemáme žádné důkazy, že by naše zařízení mohlo být napadeno a pokud se to někomu podaří, pak okamžitě odstraníme všechny chyby, které byly na zařízení objeveny, aby bylo opět neproniknutelné."