安全问题坐实,Bitfi钱包宣布下周公布漏洞奖励

8月31日消息,Bitfi钱包发推文宣布承认安全问题,关于“是否会向破解者提供25万美元、或者向提供破解线索者提供1万美元奖金”等问题,Bitfi表示:“我司会对所有问题作出全面的公开声明,包括赏金支付方案,时间就在下周。”

火星财经(微信:hxcj24h)了解,Bitfi钱包是由迈克菲(McAfee)杀毒软件创始人约翰·迈克菲联合Bitfi团队,于2018年6月共同推出的一款开源钱包。

7月24日,约翰·迈克菲高调宣称该钱包是世界上第一个坚不可摧的加密货币钱包。随后,约翰·迈克菲在推特上发文表示,“谁如果能攻破Bitfi钱包,奖励10万美元。”

同时,Bitfi官方对该“游戏”的规则做出了详细的说明,“想要获取赏金的人不能在自己购买的BitFi设备上操作,规则要求参与者首先需要购买一个特殊设备,并额外支付50美元将一些加密货币加载到设备上。如果有人能清空钱包,将可以获得10万美元赏金,和原有的加密货币。”

值得一提的是,Bitfi还要求参与本次”游戏“的黑客们必须公开自己的操作过程,以便其他黑客可以在前人的基础上继续尝试破解Bitfi钱包。

此消息一出,引得不少“黑客”跃跃欲试。8月2日,一名来自荷兰的安全研究员“OverSoft”发推文表示,已拿到了Bitfi 钱包的根访问。

业内人士认为,尽管Bitfi没有正面回应此消息,但从其后续发布的推文中可以看到,Bitfi的确存有安全问题。

需要说明的是,“OverSoft”是在没有实际拥有设备的情况下,便对Bitfi发起了攻击。据悉,该设备的成本为120美元(不包括运费)。

对此,“OverSoft”表示,根本不需要 BitFi 设备来运行 BitFi 钱包,该设备中没有任何 BitFi 应用运行所必须的东西。它没有任何安全元素,官方明明可以将它作为一款普通App 在 Play 商店中发布。

对于“OverSoft”的言论,约翰·迈克菲似乎并不买账,他认为“获得root权限并不代表构成攻击,黑客要从钱包中提取资金才可以。”

然而,不少人认为,拿到root权限去破解钱包其实并不难。在获取root后,黑客完全可以运行键盘记录器、补丁,并从事各种活动。

尽管Bitfi钱包确有问题,但其似乎并没有要召回产品的想法。比起召回产品,Bitfi似乎更想要通过更新机制的方法,向用户提供补丁。

阅读原文


温馨提示

①   以上数据均来源51BB8财经

官方网站:www.51bb8.com

②  行情资讯不构成任何投资意见

请注意防范风险,谨慎投资

猜你喜欢

转载自blog.csdn.net/weixin_42552595/article/details/82259598