英国Unix系统安全研究人员警告说，通过浏览器生成的旧比特币地址、或是通过基于JavaScript生成的钱包应用程序可能会受到加密漏洞的影响，这种漏洞能够让黑客攻击者暴力破解私钥，继而控制用户钱包并窃取资金。
Unix security researchers in the United Kingdom warned that old bitcoin addresses generated through browsers, or wallet applications generated through JavaScript, could be affected by encryption loopholes that allow hackers to violently break private keys, then control user wallets and steal money.
该漏洞存在于使用JavaScript SecureRandom（）函数来生产随机比特币地址、及其相应私钥（相当于密码）之中。
This gap exists in the use of the JavaScript SecureRandom() function to produce random bitcoin addresses and their corresponding private keys (equivalent to passwords).
SecureRandom（）并不是真正的随机
SecureRandom() is not really random
这个漏洞的问题在于，SecureRandom（）这个函数其实并不会生成真正的随机数据。最近，Linux Foundation邮件列表中有一位匿名用户和英国Unix系统管理员David Gerard指出：
The problem with this gap is that the SecureRandom() function does not actually generate real random data. Recently, an anonymous user in Linux Foundation's mailing list and David Gerard, a UK Unix system administrator, said:
“这个函数可以生成加密密钥，尽管它们长度小于48比特的熵，因此它的输出将不会超过48比特的熵，即便其种子数量超过了48比特。”
“然后，SecureRandom（）运行的数字，也是通过早已过时的RC4算法得到的，所以密钥其实是可预测、也更容易预测的，因为它们熵的比特较少。”
结论就是，使用SecureRandom（）函数生成的所有比特币地址都很容易被暴力攻击，并破解出比特币私钥。
The conclusion is that all Bitcoin addresses generated using the SecureRandom() function are vulnerable to violence and break the Bitcoin private key.
建议用户将资金转移到新地址
Users are advised to move funds to a new address
Gerard发现，一些基于浏览器或客户端的数字货币钱包应用程序使用了SecureRandom（）函数。据悉，这个问题其实在2013年的BitcoinTalk论坛上有过披露。
Gerard found that a number of digital wallet applications based on browsers or clients used the SecureRandom() function. This issue was, it is known, disclosed at the 2013 BitcoinTalk forum.
Gerard表示，2013年之前使用BitAddress客户端钱包，以及2014年之前使用Bitcoinjs生成的所有比特币地址都可能受到该漏洞的影响。
Gerard indicated that the use of BitAddress client wallets until 2013 and all Bitcoinj addresses generated by Bitcoinjs until 2014 might be affected by the leak.
此外，根据伦敦大学学院计算机科学系博士研究员Mustafa Al-Bassam的说法，许多旧的浏览器和客户端的比特币钱包应用程序也都使用jsbn.js加密库来生成比特币地址，而该加密库2013年之前的版本也使用了SecureRandom（）函数。
In addition, according to Mustafa Al-Bassam, a doctoral researcher at the Faculty of Computer Sciences at the University College of London, many old browsers and client Bitcoin wallet applications also use jsbn.js encryption to generate bitcoin addresses, while the pre-2013 version of the encryption library also uses the SecureRandom() function.
使用这些交旧版本的jsbn.js电子钱包应用生成的比特币私钥，都可能被破解。根据Gerard透露，破解这样的私钥通常需要一周时间。
Using these old versions of jsbn.js' electronic wallet applications, the Bitcoin private key may be broken. , according to Gerard, usually takes a week to crack a private key like this.
因此，建议所有使用这些工具生成比特币地址的用户使用新工具生成新的比特币地址，并将资金从旧账户转移到新账户。
It is therefore recommended that all users who use these tools to generate Bitcoin addresses use new tools to generate new bitcoins and transfer funds from old accounts to new ones.
注册有任何问题请添加 微信：MVIP619 拉你进入群
打开微信扫一扫
添加客服
进入交流群
发表评论