當前位置:首頁 > 資訊 >

錢包開發人員提供“鏈上賞金”,大膽的駭客將拿走 43 萬美元的比特幣

Zengo 錢包的開發商正在採取一種不同尋常的方法來提供錯誤賞金。

該公司沒有向白帽駭客支付費用以發現漏洞,而是將 10 個比特幣 (BTC)(以當前價格計算,價值超過 43 萬美元)存入開發者控制的帳戶中。

根據 1 月 7 日的公告,任何設法耗盡比特幣的駭客都將被允許保留它。

Zengo 皮夾介面。

來源:Zengo 錢包

賞金將在 15 天內提供,從 1 月 9 日開始,一直持續到 1 月 24 日早上。1 月 9 日,該帳戶的地址將被公佈,其中將包含 1 BTC(約 43,000 美元)。

1 月 14 日,Zengo 將向該帳戶額外添加 4 BTC(172,000 美元),並提供用於保護帳戶安全的「安全因素」之一。

1 月 21 日,該團隊將再增加 5 BTC(215,000 美元),使錢包中持有的總金額達到 10 BTC(430,000 美元)。

他們此時也將透露第二個安全因素。

該錢包總共使用三個安全因素。

在第二個因素被揭露後,駭客將在世界標準時間 1 月 24 日下午 4 點之前破解錢包。

如果有人在這段時間內成功破解錢包,他們將被允許保留這 10 個 BTC。

Zengo 聲稱是「沒有助記詞漏洞」的錢包。

用戶首次創建帳戶時不會被要求複製種子詞,錢包也不會儲存密鑰庫檔案。

據其官方網站稱,該錢包依靠多方運算(MPC)網路來簽署交易。

錢包不產生私鑰,而是創建兩個單獨的「秘密共享」。

第一個共享儲存在用戶的行動裝置上,第二個共享儲存在 MPC 網路上。

相關:組織希望透過多方運算來推進 Web3

使用者的共享透過三因素(3FA)身份驗證方法進一步備份。

要恢復他們的份額,他們必須有權訪問其 Google 或 Apple 帳戶上的加密備份檔案以及用於建立錢包帳戶的電子郵件地址。

此外,他們必須在行動裝置上進行臉部掃描,這是重建其份額的第三個加密因素。

Zengo 表示,還有 MPC 網路共享的備份方法。

該團隊聲稱已向第三方律師事務所提供了「主解密金鑰」。

如果 MPC 網路的伺服器離線,該律師事務所已接到指示將解密金鑰發佈到 GitHub 儲存庫。

如果金鑰被發布,應用程式將自動進入“恢復模式”,允許使用者重建與其帳戶對應的 MPC 網路共用。

一旦用戶擁有這兩個份額,他們就可以產生傳統的私鑰並將其導入競爭對手的錢包應用程序,從而允許他們恢復自己的帳戶。

Zengo 行銷長 Elad Bleistein 在給 Cointelegraph 的聲明中表示,希望鏈上賞金將有助於促進加密社群中關於 MPC 技術的討論。

「像 MPC 或 TSS 這樣的複雜術語可能會過於抽象,」Bleistein 說。

“Zengo 錢包挑戰賽將突出 MPC 錢包相對於傳統硬體替代品的安全優勢,我們期待與參與者進行熱烈的討論。”

過去一年,錢包安全已成為加密社群日益關注的問題,Atomic Wallet 的洩漏給加密用戶造成了超過 1 億美元的損失。

開發人員後來制定了錯誤賞金計劃,以幫助確保應用程式未來的安全。

Libbitcoin Explorer 錢包庫的用戶也報告 2023 年因駭客攻擊造成了 90 萬美元的損失。

猜你喜歡

關註我們

微信二維碼

微信二維碼