在4月23日，安全咨询公司独立的安全评价员（ISE）宣布了一份关于许多不合适的大众和私家密钥对的文件，绑定到了国内区块链。破解256位加密所需的时机或许需求多年的黑客拜访随机私钥。可是，ISE最近查询49,060 ETH买卖732＆＃x201c;弱＆＃x201d;公共钥匙，基本上提醒了相应的私钥。

还阅览：比特币现金商场和网络在第1季度搜集强势气势

732私家钥匙和发现BlockChain Bandit

马里兰州总部坐落巴尔的摩的独立安全咨询公司最近发布了一项新的研讨＆＃x201c;弱键＆＃x201d;在Ethereum Blockchain上发现。研讨人员具体介绍了这种趋势，能够在任何依据ECDSA加密的公钥签名的任何区块链完成中检测到这种趋势。雅Ding向ISE规划了一种能够发现经过运用毛病代码或有缺点的随机数发生器（RNG）生成的私钥的计划，以及两者的组合。 ＆＃x201c;咱们发现了来自这些弱键地址的资金正在窃款，并将其发送到归于运转活动广告系列的个人或组的目的地地址，以退让/搜集私钥，获取这些资金，＆＃x201d;ISE陈述显现。

在研讨此事时，ISE发现了他们被称为的个人或集体＆＃x2018; blockchain bainit＆＃x2019;谁一直在盗取这些弱势的要害地址。ISE宣称BlockChain Birtit在2018年13月13日，盗取37,926辆Eth盗取价值5430万美元的人。

＆＃x201c;即便面临这种计算不明性，ISE也发现了732个私家钥匙以及他们的相应公共钥匙在Ethereum BlockChain，＆＃x201d许诺49,060张笔记;解说了这项研讨。＆＃x201c;别的，咱们确认了13,319个以23,319以上转移到无效的目的地地址，或许从国内商场高度的弱键得出的钱包的总价值为18,899,969美元。＆＃x201d;

一切Ethereum私家/公共键盘的数量研讨人员依据该研讨进入。高度成功的黑客运动

除了发现的732密钥对之外，在这些键中举行了60,286,012个ERC20的令牌。ISE表明，有5000万公共形象地址在那里＆＃x2019;很或许是发现的一些弱键或一般缺少随机性。其间一个最大的将是要害切断，这是生成对称256位加密的键长度但仅由于过错而仅运用小子集。各种过错都能够像型混杂，随机设备或RNG过错，种子重复运用，内存参阅过错，内存损坏，代码逻辑过错和熵过错。查询A时研讨人员在链条上的要害空间区域发现了更软弱的钥匙对。

---

＆＃x201c;扫描要害空间的这个区域产生了8,920oursious到464私钥，＆＃x201d;ISE纸细节。＆＃x201c;运用这些弱私钥的买卖总价值为28.9456 evereum＆＃x2014;尽管买卖在此范围内很常见，但现在有0 rech的余额。＆＃x201d;

---

显现464私钥的8,920 reor查询的买卖。

ISE纸着重运用弱私钥对不是A＆＃x201c;广泛的问题＆＃x201d;它需求研讨人员1024小时，完成任务。但研讨人员指出，能够查看任何相似的加密算法，以便是否包含BTC，ZEC，XRP，XMR等网络等网络。由于这些加密钱银十分受欢迎，ISE能够想象＆＃x201c;高度成功的黑客进犯持续盗取这些德国ual钱银。＆＃x201d;假如加密钱银网络效应持续增加，则ISE着重，构建根底架构的软件开发人员需求将各种防御机制融入以坚持私钥安全。需求采纳立异办法来抵消像区块链条和未来的黑客测验这样的成功的进犯者。 你怎么看待ISE所发现的私钥是什么，由于钥匙对的过错和弱钥匙对让咱们知道您在下面的谈论部分中对此主题的观点。 图画学分：Shutterstock，独立安全评价员（ISE）和Pixabay。 你试过开源，非审阅性比特币内饰钱包吗？今日测验它 390万到现在为止发明的钱包！