Bitfi, de crypto-portemonnee van John McAfee, nog een keer gehackt

Bitfi, John McAfee’s Crypto-Wallet, Hacked One More Time

"De eerste niet-hackbare opslag ter wereld voor cryptocurrency en digitale activa,"zei John McAfee, de voorzitter van de hardware crypto wallet Bitfi. Op de homepage van de website worden deze woorden dapper genoemd, en daarom moeilijk voorbij te gaan zonder ze te zien.

De onderzoekers van Pen Test Partners stuurden ondertekende transacties met Bitfi, waarmee ze een belangrijke doelstelling voor het wallet-programma voltooiden. Dit gebeurde pas onlangs, en nu voor de ziljoenste keer is de hardware dat geweestgehackt.

Onze beste handelsrobots

Een beveiligingsadviseur bij Pen Test Partners, Andrew Tierney, schreef op Twitter:

Verplichtingen

Om de tweede premie van slechts $ 10.000 te ontvangen, moet men de firmware van de portemonnee aanpassen die verbinding maakt met het cyber Bitfi-dashboard. En voltooi ook de laatste verplichting om ervoor te zorgen dat de geheime fase van de gebruiker of privépassen worden vervoerd naar een derde partij, terwijl u ervoor zorgt dat het dashboard naar behoren presteert. De prijs van de tweede premie verbleekt in vergelijking met de eerste premie van $ 250.000.

De groep slaagde erin de firmware aan te passen en de communicatie tussen het apparaat en de portefeuille met digitale activa te doorstaan. Om te bewijzen dat de hardware in verbinding stond met het dashboard en goed functioneerde, dacht de groep onderzoekers de berichten op het scherm van het toestel te laten zien.

Groepssterkte

Het hacken van de portemonnee betrof groepswerk van verschillende personen en entiteiten die verschillende bijdragen creëerden. Dit is volgens meneer Tierney.

Begin augustus heeft een informatiebeveiligingsexpert de hardware geroot, waardoor alle toegang en administratie is verkregen. Hij vond een aantal apps, waaronder wifi en gps-trackers. Deze bevindingen werden gezien als een beveiligingsprobleem, aangezien de apps verbinding bleken te maken met verschillende webservices, zoals de grote zoekmachine Baidu.

De Britse wonderprogrammeur van de 15-jarige Rashid Saleem, in minder dan elf dagen na de bevindingenerin geslaagd om te installeren Doom game-app op de hardware en gebruik deze. Dit bracht natuurlijk de zorgen met zich mee dat actoren als gevolg van slechte sabotagebeveiligingen malware kunnen installeren, waardoor de kwetsbaarheid kan worden gemanipuleerd. En vanwege het rooten, zijn er zorgen dat het apparaat, naast deze mogelijkheid om de malware te installeren, opnieuw kan worden geprogrammeerd.

De reactie van het bedrijf op het hele verhaal veroorzaakte een slechte publieke opinie. Het heeft onlangs de Pwnie Award gewonnen voor de Lamest Vendor Response op de BlackHat-conferentie in Las Vegas.

Afbeeldingsbron: Flickr

Stoppen met stelen? Familie Trump dreigt met juridische stappen tegen TrumpCoin
Een low-cap cryptocurrency genaamd TrumpCoin (TRUMP) heeft zes jaar nadat het op de markt kwam eindelijk de woede van de Trump-dynastie getrokken.Op 25...
De Australian Open slingert naar de Metaverse op Decentraland
Tennis Australia werkt samen met Decentraland om de Australian Open (AO) te organiseren, de eerste officiële tennis grand slam in de Metaverse.Een virtuele...
40.000 aangesloten spelersgilde haalt $ 6 miljoen op om P2E-gaming gemakkelijker te maken
Play It Forward DAO (PIF DAO) is 2022 van start gegaan met de aankondiging dat het $ 6 miljoen heeft opgehaald bij particuliere investeerders, slechts zes...
Evenement samenvatting Web Summit 2021: crypto, klimaatverandering en Facebook
CoinTelegraph-teamleden en leiderschap voegden zich deze week bij grote mediabedrijven en tech-figuren op de driedaagse Web Summit 2021 in Lissabon.De problemen...
Cross-chain bridge uitgeruste altcoins stijgen ondanks China's crypto-verbod
Het bullish momentum dat de afgelopen dagen in het cryptocurrency-ecosysteem was gegroeid, kwam op 24 september tot stilstand toen het nieuws dat China...
Amerikaanse investeerders geneigd om crypto met creditcard te kopen, onthult nieuwe studie
Terwijl het crypto-ecosysteem volwassen wordt en mainstream wordt, heeft een nieuwe studie van millennials een verandering in het beleggerssentiment en...
Het Iraanse ministerie van Handel geeft 30 cryptomininglicenties uit
Het Iraanse ministerie van Industrie, Mijnbouw en Handel heeft exploitatievergunningen afgegeven voor 30 crypto-mijncentra in het land, meldde de Financial...
VORTECS-rapport: Altseason-indicator springt naar Bitcoin, zelfs als Rally en Polygon stijgen
Crypto-investeerders krabben deze week hun hoofd, aangezien een belangrijke indicator suggereert dat Bitcoin weer centraal zal staan - zelfs toen Cointelegraph...
De mouwen opstropen: de technische giganten van China stimuleren de acceptatie van digitale yuan
Terwijl belangrijke figuren van de centrale bank in het Westen, zoals Jerome Powell en Christine Lagarde, lijken uit te stellen wat betreft de digitale...
3 redenen waarom Dogecoin deze week 123% is gestegen en voor de eerste keer $ 0,10 heeft bereikt
De prijs van Dogecoin (DOGE) is deze week met meer dan 123% gestegen en bereikte een nieuw record van $ 0,13 na een sterk technisch momentum.DOGE / USDT...
MicroStrategy kondigt Bitcoin-bonussen aan voor de raad van bestuur in plaats van contant geld
Business intelligence-bedrijf MicroStrategy maakte zondag bekend dat de raad van bestuur nu bonussen in Bitcoin (BTC) krijgt in plaats van contant.Een aangepast...
Jeremy Allaire: 'USDC is halverwege om PayPal om te draaien'
De mede-oprichter en CEO van Circle, Jeremy Allaire, heeft een gewaagde voorspelling gedaan dat de door het bedrijf uitgegeven stablecoin op schema ligt...
Robinhood richt zich op uitgebreide handel in cryptocurrency
Robinhood CEO Vlad Tenev heeft gezegd dat het bedrijf werkt aan het vergroten van zijn cryptocurrency-handelsservice.In een open haard-chat die donderdag...
De Letse regering beschouwt het erkennen van crypto's als ‘ruilmiddel’
Letse cryptoliefhebbers kunnen binnenkort legaal van cyberactiva gaan genieten. Ze zullen echter ook belasting over hen moeten betalen. Volgens lokale...
Skychain zal het ecosysteem van neurale netwerken veranderen
Denk eens aan dit cijfer: alleen in de EU en de VS overlijden jaarlijks meer dan een half miljoen patiënten als gevolg van een verkeerde diagnose en verwante...