bitcoin為何一直發生問題

歡迎大家討論任何與資安相關的問題

bitcoin為何一直發生問題

Postby whitebird » Fri Oct 21, 2016 12:34 am

一直以來Bitcoin事件頻傳
可否請貴公司發表相關文章解釋原因?
Tks
whitebird
 
Posts: 1
Joined: Fri Oct 21, 2016 12:29 am

Re: bitcoin為何一直發生問題

Postby Jenny » Tue Oct 25, 2016 12:42 am

根據美國國土安全局(Homeland Security)贊助的研究,近乎三分之一的比特幣交換所被駭客攻擊成功,且這些機構無法如銀行業般,有足夠的資本對用戶作有效補償[1]。這樣的問題讓比特幣用戶人人自危,其價格也應聲滑落。
相較之下,依據非營利機構Privacy Rights Clearinghouse(https://www.privacyrights.org/)提供的公開資料,美國的銀行業在2009-2015期間, 被駭的銀行比率僅有1%。
這其中的緣由值得仔細探討。

用戶進行比特幣交易步驟

Bitfinex於2016年8月2日被駭,攻擊者竊取約6千500萬美元。在這之前,是最大的美元對比特幣兌換所。以Bitfinex實行的複合簽章(multiple signature)這個機制來說,用戶進行比特幣交易時的步驟如下:
1: 每當用戶的比特幣帳戶存進一枚比特幣時,每一枚比特幣均會產生私鑰。若是沒有此私鑰,用戶即無法將這枚比特幣傳給他人、進行交易或兌換成美金。
2: 每當比特幣被送出後,這把私鑰會更換數值,因此同一把私鑰無法重複使用。
在這當中,所有的私鑰會被拆成三分,二分由Bitfinex保管,一分由BitGo保管(BitGo是Bitfinex的資訊安全合作夥伴)。因此,若駭客要盜取他人的比特幣,他必須破解不同的系統:由Bitfinex保管的二分中取得一分,加上取得BitGo的私鑰,才可對交易進正確的簽章並達成竊取目的。

Btfinex 被駭事件的借鏡

以最近的Bitfinex被駭事件來說,一般相信的攻擊流程如下:
首先,攻擊者成功控制Bitfinex的系統並至少可以掌控私鑰中的其中一分
接著,攻擊者控制BitGo並去使用這另一分私鑰,來對交易簽章
駭客成功於三分私鑰中取得了兩分,讓這個事件變成了比特幣史上第二大的偷竊案。

造成問題的原因:
一、 一項新的科技,在未經嚴格的資安檢驗或未將資安作為重要考量前即開始運作,被駭或讓駭客有機可趁是極為正常的。Tyler Moore(University of Tulsa’s Tandy School of Computer Science的助理教授)及Nicolas Christin(Carnegie Mellon University的助理教授)即針對比特幣的問題,發表了這篇論文:Beware of the Middleman: Empirical Analysis of Bitcoin Exchange Risk。
Ittay Eyal 及Emin Gün Sirer(Cornell University)亦發表了這篇論文:Majority Is Not Enough: Bitcoin Mining Is Vulnerable。
二、 以最近的Bitfinex被駭事件來說(約損失約莫6千5百萬美金),Bitfinex有很大的責任。儘管Bitfinex宣稱沒有任何主機被駭,但它卻允許了120,000 BTC被輕易取走。且因為交易行為的不可逆性、缺乏傳統銀行產業的嚴謹控管,比特幣需要的是非常安全的機制。
三、 資安的強度僅等同於其最弱的環節,舉例來說,若一台主機未被適當保護,但它卻可以連接到重要主機或內網,那麼它就很可能是駭客會優先利用的弱點。這些細節常常是大型企業容易疏忽的重點。



原文網址: 資安人科技網 http://www.informationsecurity.com.tw/a ... z4O1P5R3ot
Jenny
 
Posts: 76
Joined: Thu May 01, 2014 3:59 pm


Return to 疑難雜症專區(Any Discussion about Information Security)

cron