В этой статье мы рассмотрим серию программных уязвимостей на веб-сервера, обнаруженных в программе GNU Bash . Множество интернет-сервисов, в том числе веб-сервера блокчейна Биткоин, используют Bash для обработки некоторых запросов, например при исполнении CGI…

Рассмотрим серию программных уязвимостей на веб-сервера блокчейна Биткоин, обнаруженных в программе GNU Bash . Множество интернет-сервисов, в том числе веб-сервера криптовалютных платформ, используют Bash. BugShellshock влияет на Bash. Bash — это программа…

“LATTICE ATTACK” как полноценное решение HNP [Hidden Number Problem], но с недавним появлением новой атаки “POLYNONCE ATTACK” в 2023 году, мы решили дополнить статью с использованием 79 signatures ECDSA. Исходя из прошлой статьи, где за полиному мы брали…

Исследователи из "Slowmist" обнародовали уязвимость в библиотеке Libbitcoin Explorer 3.x, который позволила хакерам украсть более $ 900 000 у пользователей Биткоин Кошельков (BTC)

В этой статье мы заострим внимание на приложение для смартфонов iOS и Android популярный Биткоин Кошелек с поддержкой быстрых платежей через (Lightning network) BLW: Bitcoin Lightning Wallet. К большому сожалению многие автономные ноды мобильных приложении…

Открытый исходный код от LNbits Node Manager и Core Lightning подвергает ВЫСОКЕМУ РИСКУ потери всех денежных средств в различных криптовалютных монетах.

Padding Oracle Attack этот метод представляет собой атаку по побочному каналу на криптосистему Bitcoin Core, которая использует утечку данных из неправильно реализованной процедуры дешифрования для полного подрыва криптосистемы. Злоумышленник может эффективно…

Padding Oracle Attack этот метод представляет собой атаку по побочному каналу на криптосистему Bitcoin Core, которая использует утечку данных из неправильно реализованной процедуры дешифрования для полного подрыва криптосистемы. Злоумышленник может эффективно…

Видео автора «CRYPTO DEEP TECH» в Дзене 🎦: "Dust Attack" известная как: "Dusting Attack" или "Crypto Dust".

Преобразуем пылевую транзакцию в изоморфизм, согласно теории две транзакции должны быть подтверждены майнерами. Создав RawTX пылевой атаки мы отправляем малую сумму в 555 satoshi, затем получаем изоморфизм первой транзакции, где происходит обратный перевод…

Видео автора «CRYPTO DEEP TECH» в Дзене 🎦: Bitcoin utilities are numerous and varied. Its decentralized nature and lack of intermediaries make it a powerful tool for a variety of use cases.

Bitcoin utilities are numerous and varied. Its decentralized nature and lack of intermediaries make it a powerful tool for a variety of use cases. As the technology continues to evolve and mature, we can expect to see even more innovative applications of…

Видео автора «CRYPTO DEEP TECH» в Дзене 🎦: Применение метода Gauss-Jacobi, для криптографической задачи — дешифрования пароля файла wallet.dat для различных Биткоин кошельков.

Применение метода Gauss-Jacobi, для криптографической задачи — дешифрования пароля файла wallet.dat для Биткоин кошелька. Модификация алгоритма подчеркивает его математическую основу объясняя процесс, как данный метод который может быть адаптирован для работы…

Видео автора «CRYPTO DEEP TECH» в Дзене 🎦: В нашей статья мы исследуем возможности интеграции блокчейн-технологий с веб-сервисами и API.

The scientific article explores the possibilities of integrating blockchain technologies with web services and APIs. Discusses the benefits of using blockchain APIs to improve the security, transparency and efficiency of web applications. Examples of successful…

В этом исследовании мы рассмотрим уязвимость DeserializeSignature, которая позволяла злоумышленникам создавать недействительные подписи ECDSA в сети Биткоин. В криптографии цифровая подпись ECDSA – это математическая схема, позволяющая доказать подлинность…

Уязвимость десериализации подписи в Bitcoin и её влиянии на безопасность криптовалюты. В статье рассматриваются технические аспекты проблемы и предлагаются возможные решения для защиты от атак и возможные методы защиты.

Fuzzing — это метод тестирования программного обеспечения, который используется для выявления уязвимостей и ошибок путем подачи на вход программы случайных или специально сгенерированных данных. В контексте криптоанализа Fuzzing -тестирование применяется…