Ein Bitcoin-Nutzer hat Gelder verloren, nachdem er Kryptow\u00e4hrung an eine kompromittierte Wallet<\/strong> gesendet hatte, die einen Transaktionsidentifikator<\/strong> aus einer Coinbase-Blockbelohnung als privaten Schl\u00fcssel verwendete. Der Transaktionsidentifikator der Coinbase aus Block 924.982 diente als privater Schl\u00fcssel f\u00fcr die Wallet und schuf eine Sicherheitsanf\u00e4lligkeit<\/strong>, die automatisierte Bot-Aktivit\u00e4ten ausl\u00f6ste, wie die Kryptow\u00e4hrungs-Publikation Protos<\/em> berichtet.<\/p>\n Der Vorfall f\u00fchrte dazu, dass automatisierte Computerprogramme, die mit dem Bitcoin-Memory-Pool (Mempool)<\/strong> aus ausstehenden Transaktionen verbunden sind, um die Gelder konkurrierten. Diese Bots erkennen automatisch Einzahlungen in kompromittierte Wallets und senden Replace-by-Fee-Transaktionen<\/strong>, um die Geb\u00fchren konkurrierender Programme f\u00fcr Abhebungs-Transaktionen zu \u00fcberbieten. In dem gemeldeten Fall wurden 0,84 BTC<\/strong> an eine Adresse gesendet und verloren, die einen nicht-zuf\u00e4lligen privaten Schl\u00fcssel verwendete, der aus dem Coinbase-Identifikator eines Blocks abgeleitet wurde, wie die Blockchain-Daten zeigen.<\/p>\n Die automatisierten Systeme nutzen Replace-by-Fee-Mechanismen, um die Transaktionsgeb\u00fchren schrittweise im Wettbewerb mit anderen Bots zu erh\u00f6hen. In einigen F\u00e4llen zahlen Kindtransaktionen bis zu 99,9 % des Transaktionswerts<\/strong> in Geb\u00fchren, berichten Beobachter, die solche Aktivit\u00e4ten \u00fcberwachen. Private Schl\u00fcssel stellen das kritischste Sicherheitselement<\/strong> zum Schutz von Bitcoin-Best\u00e4nden dar. Wenn ein privater Schl\u00fcssel offengelegt oder aus gemeinsamen Datenmustern abgeleitet wird, erfolgt der Diebstahl typischerweise sofort, so Kryptow\u00e4hrungssicherheitsexperten.<\/p>\n Viele kompromittierte Wallets mit nicht-zuf\u00e4lligen privaten Schl\u00fcsseln verwenden Seed-Phrasen<\/strong> mit vorhersehbaren Mustern, einschlie\u00dflich wiederholter W\u00f6rter wie \u201ePasswort\u201c, \u201eBitcoin\u201c oder \u201everlassen\u201c, berichten Sicherheitsforscher. Jedes nicht-zuf\u00e4llige Muster, das echte Entropie vermissen l\u00e4sst, kann einen privaten Schl\u00fcssel offenbaren und automatisierten Systemen erm\u00f6glichen, Einzahlungen an den entsprechenden \u00f6ffentlichen Schl\u00fcssel abzuziehen.<\/p>\n Der Vorfall zeigt, dass Nicht-Zuf\u00e4lligkeit \u00fcber einfache Wortmuster hinausgehen kann und \u00f6ffentliche Informationen umfasst, die im Bitcoin-Ledger aufgezeichnet sind, wie Transaktionsidentifikatoren von Blockbelohnungen. Das Vers\u00e4umnis, mechanische Entropie bei der Generierung privater Schl\u00fcssel einzuf\u00fchren, kann Brute-Force-Angriffe<\/strong> erm\u00f6glichen und die Sicherheit der Gelder gef\u00e4hrden, so Krypto-Experten. Das Hashen eines privaten Schl\u00fcssels \u00fcber einen Transaktionsidentifikator bietet nicht gen\u00fcgend Entropie f\u00fcr eine sichere Speicherung privater Schl\u00fcssel, wie der Vorfall zeigt. Miner und andere Mempool-Beobachter k\u00f6nnen Transaktionsidentifikatoren auf Nicht-Zuf\u00e4lligkeit \u00fcberwachen und versuchen, Diebstahls-Transaktionen mit offengelegten privaten Schl\u00fcsseln zu senden, so Blockchain-Sicherheitsexperten.<\/p>\n","protected":false},"excerpt":{"rendered":" Vorfall mit kompromittierter Wallet Ein Bitcoin-Nutzer hat Gelder verloren, nachdem er Kryptow\u00e4hrung an eine kompromittierte Wallet gesendet hatte, die einen Transaktionsidentifikator aus einer Coinbase-Blockbelohnung als privaten Schl\u00fcssel verwendete. Der Transaktionsidentifikator der Coinbase aus Block 924.982 diente als privater Schl\u00fcssel f\u00fcr die Wallet und schuf eine Sicherheitsanf\u00e4lligkeit, die automatisierte Bot-Aktivit\u00e4ten ausl\u00f6ste, wie die Kryptow\u00e4hrungs-Publikation Protos berichtet. Automatisierte Bot-Aktivit\u00e4ten Der Vorfall f\u00fchrte dazu, dass automatisierte Computerprogramme, die mit dem Bitcoin-Memory-Pool (Mempool) aus ausstehenden Transaktionen verbunden sind, um die Gelder konkurrierten. Diese Bots erkennen automatisch Einzahlungen in kompromittierte Wallets und senden Replace-by-Fee-Transaktionen, um die Geb\u00fchren konkurrierender Programme f\u00fcr Abhebungs-Transaktionen zu \u00fcberbieten. In dem<\/p>\n","protected":false},"author":3,"featured_media":12839,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,52,65,9626],"class_list":["post-12840","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinbase","tag-hack","tag-protos"],"yoast_description":"Ein Bitcoin-Nutzer verlor Gelder aufgrund einer kompromittierten Wallet, die mit Blockbelohnungs-Identifikatoren verbunden war. Dies f\u00fchrte zu einem Wettbewerb unter Bots, um die Gelder zur\u00fcckzuerlangen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/12840","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=12840"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/12840\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/12839"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=12840"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=12840"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=12840"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Automatisierte Bot-Aktivit\u00e4ten<\/h2>\n
Mechanismen der Transaktionsgeb\u00fchren<\/h2>\n
Vorhersehbare Muster und Sicherheitsrisiken<\/h2>\n
Schlussfolgerungen und Empfehlungen<\/h2>\n