Seorang pengguna Bitcoin mengalami kehilangan dana<\/strong> setelah mengirim cryptocurrency ke dompet yang terkompromi, di mana pengidentifikasi transaksi<\/strong> dari hadiah blok coinbase digunakan sebagai kunci privat<\/strong>. Pengidentifikasi transaksi dari Coinbase pada blok 924.982 berfungsi sebagai kunci privat untuk dompet tersebut, menciptakan kerentanan keamanan<\/strong> yang memicu aktivitas bot otomatis, menurut publikasi cryptocurrency Protos<\/em>.<\/p>\n Insiden ini mendorong program komputer otomatis yang terhubung ke mempool Bitcoin<\/strong>, yaitu kumpulan transaksi yang tertunda, untuk bersaing memperebutkan dana tersebut. Bot-bot ini secara otomatis mendeteksi setoran ke dompet yang terkompromi dan menyiarkan transaksi replace-by-fee<\/strong> untuk mengalahkan biaya yang ditawarkan oleh program pesaing kepada penambang untuk transaksi penarikan.<\/p>\n Dalam kasus yang dilaporkan, 0,84 BTC<\/strong> dikirim dan hilang ke alamat dengan kunci privat non-random yang berasal dari pengidentifikasi coinbase blok, menurut data blockchain. Sistem otomatis ini menggunakan mekanisme replace-by-fee untuk secara bertahap meningkatkan biaya transaksi dalam persaingan dengan bot lainnya. Dalam beberapa kasus, transaksi anak membayar hingga 99,9%<\/strong> dari nilai transaksi dalam bentuk biaya, menurut pengamat yang memantau aktivitas semacam itu.<\/p>\n Kunci privat<\/strong> merupakan elemen keamanan yang paling krusial untuk melindungi kepemilikan Bitcoin. Ketika kunci privat terpapar atau berasal dari pola data yang umum, pencurian<\/strong> biasanya terjadi dengan cepat, menurut para ahli keamanan cryptocurrency. Banyak dompet yang terkompromi dengan kunci privat non-random menggunakan frasa benih dengan pola yang dapat diprediksi, termasuk kata-kata yang diulang seperti “password,” “bitcoin,”<\/em> atau “abandon,”<\/em> menurut peneliti keamanan.<\/p>\n Setiap pola non-random yang kurang memiliki entropi sejati<\/strong> dapat mengekspos kunci privat dan memungkinkan sistem otomatis untuk menguras setoran ke kunci publik yang sesuai. Insiden ini menunjukkan bahwa non-randomness dapat melampaui pola kata sederhana untuk mencakup informasi publik yang tercatat di buku besar Bitcoin, seperti pengidentifikasi transaksi hadiah blok.<\/p>\n Kegagalan untuk memperkenalkan entropi mekanis<\/strong> saat menghasilkan kunci privat dapat memungkinkan serangan brute-force dan mengkompromikan keamanan dana, menurut para ahli kriptografi. Meng-hashing kunci privat melalui pengidentifikasi transaksi tidak memberikan entropi yang cukup untuk penyimpanan kunci privat yang aman, seperti yang ditunjukkan oleh insiden ini.<\/p>\n “Penambang dan pengamat mempool lainnya dapat memantau pengidentifikasi transaksi untuk non-randomness dan mencoba menyiarkan transaksi pencurian menggunakan kunci privat yang terpapar,” menurut analis keamanan blockchain.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Insiden Keamanan Bitcoin: Kehilangan Dana Akibat Kunci Privat Terkompromi Seorang pengguna Bitcoin mengalami kehilangan dana setelah mengirim cryptocurrency ke dompet yang terkompromi, di mana pengidentifikasi transaksi …<\/p>\n","protected":false},"author":3,"featured_media":16901,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4226,4313,11401],"class_list":["post-16902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinbase","tag-hack","tag-protos"],"yoast_head":"\nAktivitas Bot Otomatis dan Mempool Bitcoin<\/h2>\n
Pentingnya Kunci Privat dalam Keamanan Bitcoin<\/h2>\n
Risiko dan Solusi untuk Keamanan Kunci Privat<\/h2>\n
\n