比特币纸钱包会被盗吗分析比特币纸钱包被盗原因

在加密货币的世界里，相当于钱包的私钥相当于存储在钱包中的资产。这是唯一能调动钱包内资金的代币。私钥生成或管理不善会导致巨大的资金安保漏洞。几乎所有加密货币失窃事件都与私钥生成或管理不当有关。

比特币的钱包不仅负责交易，还负责生成私钥，部分安全意识较高的用户使用“离线生成私钥”方法，只有在使用比特币时，才会将私钥放入钱包进行交易。相反，在离线生成私钥的方法中，“纸质钱包”受到了很多人的追捧。用户只需要准备干净安全的电脑，连接到“纸质钱包生成网站”，进行网络拦截，然后直接使用网页的私钥生成功能，就可以获得新的私钥集和相应的钱包地址。

生成私钥不需要连接到网络。私钥本身是一系列随机数，生成过程只需要一个“随机”和符合标准的随机数种子。纸质钱包生成网站通常提供JAVASCRIT程序，您可以离线工作。该程序在用户计算机断开互联网并单击“生成私钥”时，将鼠标轨迹、键盘输入、系统时间等杂乱因素作为部分参数，获得系统随机数对手池和符合标准的随机数后生成私钥。但是这样生成的私钥真的安全吗

以下分析用户会发现，计算机干净、安全、生成私钥的过程也没有连接到互联网，打印纸质钱包的打印机服务也不驱动拦截。即使在这样完全安全的环境下，通过“纸钱包生成网站”生成的私钥仍然会有危险。

台湾密码朋克(Cypherpunks Taiwan)创始人陈伯伟与思安公司Seibo合作，查明了使用特定网站的钱包中私钥被盗的问题，通过Seibo的进一步追踪，发现大多数“纸质钱包生成网站”如BitAddress.org，这些网站包括Wallet Generator . net、Bitator

正如区块客此前报道的那样，在加密货币地钱包生成器WalletGenerator.net上运行的代码被指出“有漏洞”，使得批处理生成器可以将相同的钱包私钥和公钥反复发送给多个用户。但是实际上，每个人获得的身高必须是独特的、随机生成的。

为了保证纸质钱包的安全，密钥必须随机生成，但大多数“纸质钱包生成网站”都会修改代码，有些手法粗糙，用户生成私钥时，如果网络不中断，用户会上传随机生成的私钥消息。部分为了防止用户在生成私钥的过程中网络中断或上传私钥时引起警惕，只修改随机数间隔，使私钥在一定范围内重复。也就是说，无论用户生成多少次私钥，私钥都只是几百个迭代，密钥不是随机生成的，更别说“唯一”了

对此，提供源代码的BitAddress.org作者只能在当前用户响应中声明这些事件不相关，但不能有效地阻止这些事件。一些网站已经被列为可疑的网站，但仍有很多“纸质钱包生成网站”在改变网站的样子和地址后，再次恢复在线状态。比如AmazonPowers.com(百度搜索排名前三)，用户要特别注意不要在这种恶意的“纸质钱包生成网站”上生成私钥。

CYBAVO在实际测试后成功生成了重复的私钥，该私钥的相对地址有比特币交易记录。相关地址列表列在下面。读者的钱包是通过“纸质钱包生成网站”生成的，生成地址在列表中，请立即转移资金，丢弃钱包。现在相当多的地址有交易记录，一旦有钱进入这个钱包，就会立即转出。黑客利用这个漏洞随时监视这个地址，钱进来后立即转出。

CYBAVO呼吁，如果读者是这个纸钱包的受害者，就应该尽快联系团队

1 kgabgv 4 xwzco 6 ebbfykfpmdqnkymmg 4 f

154 sxm 9 efqvxbvmuk 87 my y6 AAA 3 cndcjfg

1 bvaqauhk 46 nxf 1 z 7 kb fgg 5 pfpiguku 25

1 l9xh 7xu 9 yq 6p 39 pvncnjm 8 a2xj J1 M8 zbs

1 lsw ADF 991 SEB 6 vyqworgqd 2 dvvx 6 p 2 nau

172 bgavud 7 ztjhedlbbgcig 8 uhsd 9t 7 a PD

14 rar day 9u ky 7 tdgkww 9 ulczbj 6u 1 BD 4vn

16 wrqszqswp 7 ud 4 JH b 1 crpvjq 8d 6 et uza

1 bqhkbxceymt 7 cjmstiwxb 74 etukhkdrpt

1 CT f 6 gmdbyqmxq 7j t 43 w 63 yt 5t au gf 4 uvi

12zi U6 dsj dz7 POY 5 lnx c8n d n1 x7 kcqexv

1 A8 jzzxhew 8 mx1 hbqkyjdbrecwptxtqtk

133 bx 5 ywrgyhbv 8 yjvwvar 7 tmsuhzmfsja

1 hgjedznhq 89s 96 njvkldbj 4 nyp JM 9qw 3f

1 mfpqsdiraprbvyasnkf 8 oc 5 ja 1 zkdszn

16 fuf 7 gsf 2 gbv Ji g 1 kqrd 4 ksnmnubx 7 dq

1lj cl g4qu 1x1bd 8xnaounqthcajpwqmzni

1 ljiyxuygyrs 2 z8 ukwtnlmomfjtstbqwrh

1 kzf 87 otzaw 8 fevrwyip 5 na 6 dz 39 E6 eaq 1

1 exg 94 gyr 63 F3 ij 8xk XP m2 IgA C2 jfgt ksp

14 kfgdncu 8 nrvfpkwik 2 tukynezpmq 2 b3k

14 rar day 9u ky 7 tdgkww 9 ulczbj 6u 1 BD 4vn

1 nsycbfgibf 1 mahxckaiignevmgsfntdq 3

133 bx 5 ywrgyhbv 8 yjvwvar 7 tmsuhzmfsja

13qw 3 urhtirjelfoxyjeeczcpttd 3 lyzt 4

1 rnlgixwkhfgrgmdradb 9 rugtlelrv 9

1 kytannpoo 2 ytmvcywhsatr 3 mgffmwvphj

1 giqvuabtcnysphxcqyh 3d UC x88 xneifda

1 Mn k9m 9 xuyrvfdjlg 8 zx qp G7 tfk BTN 9 wx

1 eciykhpgyrjrs 1a ww 7b S6 iyckubutsvz

18 ctbu 3 jhc 7 bbwrmeot 548 tqlykbkxnat 6

18jx fdl 4 offdvhmxqvjtdm 73 bqe 1 c 2 VQ

专业导游最近问很多投资者卖什么货币能赚钱。因为现在市面上的数字货币层出不穷，投资者选择的空间也越来越大，很多有选择困难症的投资者在选择时头疼，所以只能问别人卖什么货币，别人卖什么钱

1p 518 uyvz 6 vbupkglpqjruc 2dy cam 6 dqcf

1 khiba hkk 3 zxoniyzntflf 4 mt C5 enk dbb

1 hdremmzxy 21u 3 ynojqe 4u E4 j66 q 84c 6 op

15 duoaphf 5yq 9 kzhuekrztnxhjwok 9 zfg 5

15 uxek 954 tsw 3 f 7 pspsndvdeetcpdhxip

14 kfgdncu 8 nrvfpkwik 2 tukynezpmq 2 b3k

1d sruf 7 pbvckdab 7 yhakpufbuwt 22z boyu

1 F5 vvpwfdnvbpzmqgunjqsdrkwpu 7 gfe

12 TNG q 99 e 18 gfw t 1 svkhnsuvareec 6 a roj

16 zbadgmzts 92s as 1 cfstfhnyfe 1 mrw jaz

15 bkrpvgsqs 5 NJ s 9 wjzpfdkbdsy 2 ntt df

13 tujbeyevh 8 E8 amvamsddnszw 5 fsd 19 qz

16qu mjh 6he 3d 5w4hx 87bb xks 1 abgdbsaks

13 TVH rfk 4x7y 84 jeyzdmvxkmbjpg 4y 6 evt

1p ad 114 rcjcmcfbhzcqebe 7b vz l2j 9 fpib

17 VDM he 1 ym 9 xqmyaa 6 a HW 4 f vu 5 ibvcnibi

184 wr jza 5a 8k2 kxizdpdrbhaj 63 fdfaajc

18372 nn AVM a9 vgduvrehzovgdiiptnrw 5

127 I 4 e 35gl 11 pnrsznr 7 QE aju 8 bvy 4 zkqr

1 E6 VQ rph 3x 9 zclfsjyu 2 bjmyelrxgnzb1s

1 hjmaump 6t 9 sxunmaum 8 z 36 kflppz 499 z 2

15 l6 YF 28 VH 8 bxp 2 pmwgwud 5 pbvyspspr

1 pj krag 4 e 41 LP 691 indggkellrcdzn 2 FD

1 grnlqv 31 mnxuahstwzmq 13 ST zez 82 reqz

16yx 9 juhqytlrutrxdpmfdjeniqamhwscw

13 tujbeyevh 8 E8 amvamsddnszw 5 fsd 19 qz

13qw 3 urhtirjelfoxyjeeczcpttd 3 lyzt 4

1gk at5 dvdd 8 sbshdbytwekyfqyep 5es 8k

1 qaf 2m b 5km j 1 wh GB x 1 NQ c 5 c 8 ciwytqyak 4

CYBAVO战略合作伙伴UnblockAnalysis成功追踪了相关资金流，部分资金进入交易所。被盗地址的比特币大部分发送到固定地址，累积起来，超过一定金额后迅速转账，通过混合货币销售。下图是Unblock Analysis对其中一个地址分析的现金流量信息图表。

锁定地址：1 rnlgixwkhfgrgmdradb 9 rugt lelr v9

(a)1 rnlgixwkhfgrgmdradb 9 rugtlelrv 9

(b)1b sz6 q w3kr 2 cz8 nout jo 1 ho A8 sny bt4n 25

(c)34 wvfxlbe 55 bk v1 yik nqz 1 m2 fk 2 maj 4t zo

(d)BC 1 qkr 8 gy 0 EDC wwp 2d 3 zdhtcf 3g am 42s 9 uv m 4 yx 6 SJ

上面(a)是锁定地址，(b)、(c)和(d)是流动地址，2019年12月6日当天资金将从(a)转移到(b)、(b)到(c)

最后，如果读者个人或公司的钱包系统使用上述代码生成私钥，请立即查看随机数生成过程。必须遵守以下三项原则：

生成私钥时，注意随机获取随机数的方法。随机数必须符合NIST标准。

生成私钥的种子长度必须至少为256位。

生成私钥时出错，必须立即停止，以避免生成“困难度不足”私钥。

网络安全公司CYBAVO致力于为企业提供安全、易用的区块链私钥托管和无密码认证服务。目的是为企业提供类似于企业银行账户的合规加密货币管理机制。利用最完善的加密技术和最严格的网络安全标准，最好地保护数字资产或供应链应用程序中使用的区块链私钥。

本站声明：这篇文章的内容来自货币界。如果有侵权，请联系我们。我们会及时处理的。

以上内容是小编今天给你的信息。不知道您是否喜欢。如果觉得有帮助的话，请经常来做网络。请点击下载。

European Exchange金融投资European Exchange(也称为Eurokx)是世界领先的数字资产交易所，为全球用户提供比特币、莱特货币、以太网货币等数字资产的现货和衍生品交易服务，并使用区块链技术为全球交易者提供高级金融服务。这是一个非常古老的数字货币交易平台，平台为我们提供安全、专业的数字货币交易经验，为新手提供完整的流程指导，使其易于启动，通过客服24小时在线回复提供最佳服务。