Cumhachtaithe ag
Security

Tá comhbhunaitheoir Sui ag tógáil sparán crua-earraí atá sábháilte ó chandamach ar $10

Deir comhbhunaitheoir Mysten Labs agus príomhchriptigrafóir Kostas Chalkias go bhfuil monarcha ar léas aige go ciúin chun cártaí sparán crua-earraí atá frithsheasmhach do chandam a olltáirgeadh do Sui, agus é mar aidhm aige úsáideoirí a choinneáil slán ó bhagairt a chosain thart ar $130 milliún ar shealbhóirí bitcoin díreach.

SCRÍOFA AG
COMHROINN
Tá comhbhunaitheoir Sui ag tógáil sparán crua-earraí atá sábháilte ó chandamach ar $10

Príomhbhealaí Beir Leat

  • Deir Kostas Chalkias gur chuir sé monarcha ar léas chun cártaí sparán Sui atá sábháilte ó chandam a thógáil ar scála.
  • An sprioc: faoi bhun $10 in aghaidh eochair chárta chandam agus 1-2 shoicind in aghaidh síniú chandam NFC.
  • Tagann an beart i ndiaidh locht i bhfirmware Coldcard a draenáil thart ar $130 milliún in BTC ó 30 Iúil.

Misean Pearsanta

Nocht Kostas “Kryptos” Chalkias, comhbhunaitheoir agus príomhchriptigrafóir ag Mysten Labs, an chuideachta taobh thiar den bhlocshlabhra Sui, go bhfuil sé ag obair ar chártaí fíordheimhnithe dhá fhachtóir (2FA) chandam inacmhainne do Sui, ag cur leis:

“Anuraidh, le cabhair ó roinnt cairde, chuir mé monarcha tiomnaithe ar léas in áit rúnda chun sparáin atá sábháilte ó chandam a thógáil ar scála”

Tá sprioc aige faoi bhun $10 in aghaidh eochair chárta chandam agus 1-2 shoicind in aghaidh síniú chandam NFC. Dúirt Chalkias gur ghlac sé leis an tionscadal ina chuid ama pearsanta lasmuigh dá phost lae, agus go bhféadfadh sé dul chomh fada le urraíocht a dhéanamh ar na cártaí d’úsáideoirí nach bhfuil in acmhainn iad.

Ina theannta sin, thagair sé go díreach don tubaiste le déanaí a bhain leis an sparán crua-earraí Coldcard mar spreagadh breise dá mhisean leanúnach, ag scríobh:

“Ní tharlóidh an méid a tharla do Coldcard CHOÍCHE do mo mhuintir.”

Nocht Coinkite, déantóir an sparáin chrua-earraí Coldcard a bhfuil an-tóir air, ag deireadh mhí Iúil go raibh locht i bhfirmware a bhí ann ó nuashonrú in 2021 tar éis sliseanna randamachta crua-earraí tiomnaithe an ghléis a sheachaint le linn giniúint eochrach, agus próiseas intuartha bunaithe ar bhogearraí a chur ina áit a bhí ceangailte i gcásanna áirithe le luachanna cosúil le sraithuimhreacha gléis.

Thosaigh ionsaitheoirí ag draenáil cistí ar 30 Iúil, agus mhéadaigh na caillteanais i dtonnta: thart ar 594 BTC sa chéad tonn, timpeall 1,082 BTC faoi 1 Lúnasa, agus meastachán 2,055 BTC, ar fiú gar do $130 milliún é, ó níos mó ná 7,700 seoladh de réir mar a scaip an leochaileacht. Dúirt ceannaire taighde Galaxy Research, Alex Thorn, go raibh ar a laghad 15 ionsaitheoir éagsúla ag obair trí na sparáin leochaileacha a bhí fágtha.

Agus, cé nach ionsaí chandam a bhí sa locht Coldcard, léirigh sé an riosca bunúsach céanna atá Chalkias ag iarraidh a réamhghabháil, is é sin sparáin chrua-earraí a theipeann go ciúin ar an leibhéal cripteagrafach, a éiríonn ina veicteoirí ionsaithe féideartha go dtí go dtosaíonn na cistí ag bogadh.

Treochlár Chandam Níos Leithne Sui

Tógann an tionscadal sparáin $10 ar obair atá ar bun cheana féin ag leibhéal an phrótacail. Dúirt Sui go bhfuil sé beartaithe aige dhá scéim shínithe a chur leis atá ceadaithe ag Institiúid Náisiúnta na gCaighdeán agus na Teicneolaíochta (NIST) maidir le frithsheasmhacht chandam, ceann atá deartha do chuntais laethúla agus an dara ceann do bhoghtaí ardluacha bunaithe ar Move.

Bheadh cuntais Sui atá ann cheana in ann rothlú isteach in eochair atá sábháilte ó chandam a dhíorthaítear óna bhfrása téarnaimh atá ann cheana, seachas imirce iomlán a bheith ag teastáil chuig sparán nua. Tá buntáiste struchtúrach curtha chun cinn ag Chalkias ó thaobh chumas Sui modhanna nua fíordheimhnithe a chur in ionad, lena n-áirítear cripteagrafaíocht iarchandam, i gcomparáid le slabhraí a mbeadh forc crua níos suaithinsí de dhíth orthu chun an t-athrú céanna a dhéanamh.

Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.

Clibeanna sa scéal seo