Всем привет,Сегодня поделюсь с вами 5 реальными лайфхаками, которые помогут вам эффективно использовать индикатор MIDAS и не сливаться на ложных сигналах. Эти советы — результат практики, а не теории. Поехали!

💡 Лайфхак 1: Используй трендовые фильтры

MIDAS даёт сигналы BUY и SELL, но не все из них нужно отрабатывать. Чтобы отсекать ложные — добавь фильтр по тренду:

Пример:

Если цена выше EMA — отрабатываем только BUY.
Если цена ниже EMA — отрабатываем только SELL.

Так ты исключишь сигналы против тренда и сократишь количество убыточных сделок.

💡 Лайфхак 2: Подтверждение через объём и ликвидность

Не спеши входить по первому сигналу. Посмотри, что происходит в зонах объёмов и ликвидности.

Примеры:

— Есть ли полка объёма на уровне сигнала?
— Произошёл ли захват ликвидности (цена резко вернулась за уровень)?

Если да — сигнал усиливается в разы.

💡 Лайфхак 3: Ищи совпадения минимум трёх факторов

Никогда не открывай сделку только по одному сигналу. Ищи пересечение как минимум трёх элементов:

📌 Скрин 1

Что сработало:
• Уровень поддержки
• Полка объёма

📌 Скрин 2

Что сработало:
• Фаза накопления (гистограмма)
• Волна покупок (фиолетовая)
• Памп-сигнал (жёлтый круг)
• Все признаки входа «по китам»

📌 Скрин 3

Что сработало:
• Полка объёма
• Простой отскок от ликвидной зоны

Чем больше совпадений — тем выше вероятность отработки сигнала.

💡 Лайфхак 4: Работай на H1 и выше

На младших таймфреймах больше шума и ложных движений. MIDAS лучше всего показывает себя на старших интервалах:

H1, H4 — оптимально для внутридневной и среднесрочной торговли
D1 — для позиционной работы

Даже если ты скальпер, смотри H1-H4 как основу тренда.

💡 Лайфхак 5: Не входи без плана — всегда считай риск/прибыль

Сигнал — это не приказ. Перед входом:

1. Поставь стоп-лосс под/над ближайшим уровнем
2. Рассчитай потенциальную цель
3. Убедись, что соотношение хотя бы 1:2 (лучше 1:3)

Если этого нет — сигнал пропускается.

📌 Заключение:
Индикатор MIDAS даёт сильные сигналы, но сила — в твоём подходе. Фильтры, объёмы, уровни и контроль риска превращают этот инструмент в оружие.

Торгуй с головой — и всё получится! Протестировать бесплатно можно по ссылке в шапке профиля.

Если вы резидент Франции, а торгуете на бирже, зарегистрированной в Польше, польские налоговики автоматически отправят отчет о ваших сделках французским коллегам. Спрятать доход, просто сменив юрисдикцию внутри ЕС, больше невозможно.

Кто под ударом: основные требования к CASP

Регламент вводит строгие обязательства для всех поставщиков услуг криптоактивов (CASP). К ним относятся не только крупные биржи вроде Binance, Kraken или OKX, но и брокеры, кастодиальные кошельки и даже некоторые NFT-маркетплейсы.

1. Тотальная идентификация (KYC 2.0) Биржи обязаны собирать расширенный пакет данных. Теперь недостаточно просто загрузить паспорт. От вас потребуют:

• Налоговый идентификатор (TIN): Без него ваш аккаунт будет заморожен. Директива прямо обязывает платформы прекращать обслуживание клиентов, не предоставивших «самосертификацию» с налоговым номером.

• Место налогового резидентства: Биржи будут проверять его с особой тщательностью.

• Дату и место рождения.

2. Отчетность по каждой операции В ежегодный отчет, который биржи подают в налоговую, попадает информация за весь 2026 год. В отличие от банковских стандартов CRS, где важен баланс на конец года, DAC8 требует отчетности по агрегированным транзакциям. Это сделано для того, чтобы пользователи не могли «спрятать» активы, переводя их на холодные кошельки прямо перед 31 декабря.

• Объем обмена крипты на фиат (например, BTC в EUR).

• Объем обмена крипты на крипту (например, ETH в USDT).

• Переводы на личные кошельки: Если вы выводите средства на свой Ledger или Metamask, биржа зафиксирует этот адрес.

Факты и цифры: цена нарушения

Директива устанавливает жесткие рамки не только для пользователей, но и для бизнеса. Известно, что страны-члены ЕС внедряют систему «соразмерных и убедительных» санкций:

• Штрафы для бирж: В некоторых странах, например в Нидерландах, штраф за несоблюдение правил отчетности может достигать €1 030 000.

• Штрафы для пользователей: В Великобритании (которая внедряет аналогичный стандарт CARF) предусмотрены штрафы около £300 за каждого пользователя в случае непредоставления данных, что подталкивает биржи к немедленным блокировкам «молчунов».

Миф о «безопасных» офшорных биржах

Многие инвесторы надеются, что использование платформ за пределами ЕС поможет сохранить анонимность. Однако DAC8 разработана в связке с глобальной системой CARF (Crypto-Asset Reporting Framework) от ОЭСР.

• Экстерриториальность: Любая иностранная биржа, обслуживающая клиентов из ЕС, обязана зарегистрироваться в одном из государств союза.

• Глобальный охват: К 2027 году более 50 стран (включая офшорные зоны) начнут обмениваться данными по стандарту CARF. География больше не является защитным барьером.

Что это значит для владельцев Ledger и Trezor?

DAC8 не распространяется на саму ончейн-активность, децентрализованные биржи (DEX) или приватные кошельки напрямую. Однако «прозрачность» настигает пользователя на стыке миров.

Налоговые органы (например, AEAT в Испании) уже используют продвинутые инструменты ончейн-анализа. Как только ваш приватный адрес связывается с аккаунтом на бирже (через ввод или вывод средств), вся история транзакций этого кошелька может стать объектом автоматической проверки. Если данные ончейн-анализа не совпадут с вашей декларацией, налоговая система автоматически сгенерирует уведомление о проверке.

Мнения экспертов: конец приватности или зрелость рынка?

В криптосообществе дебаты вокруг DAC8 достигли пика в январе 2026-го.

• Сторонники приватности на X (бывший Twitter) называют это «концом финансовой свободы в Европе» и предупреждают о рисках утечек централизованных баз налоговых данных.

• Юристы и комплаенс-офицеры, напротив, отмечают, что DAC8 — это необходимый шаг. Без прозрачности институциональные деньги и крупные пенсионные фонды никогда бы не зашли в крипту.

Интересный факт: поправки от Европарламента, которые могли бы еще сильнее ужесточить контроль, не вошли в финальный текст. Тем не менее, DAC8 уже называют «более жестким режимом, чем тот, что применяется к обычным банковским счетам».

Пошаговая стратегия выживания в 2026 году

Чтобы переход к полной прозрачности не стал финансовой катастрофой, следуйте этим правилам:

1. Завершите «уборку» до подачи отчета: Помните, что первый отчет за 2026 год должен быть подан биржами до 31 января 2027 года. У вас есть год, чтобы привести дела в порядок.

2. Проверьте свои данные на биржах: Убедитесь, что ваш ИНН (TIN) указан верно. Без него транзакции могут быть заблокированы в самый неподходящий момент.

3. Используйте софт для налогов: В 2026 году ручной учет сделок невозможен. Используйте инструменты, которые автоматически подтягивают API бирж и рассчитывают налоги по методу FIFO или LIFO (в зависимости от вашей страны).

4. Не забывайте про NFT: DAC8 охватывает и «неиграбельные токены». Если вы продали NFT с прибылью, это такое же налоговое событие, как продажа BTC.

Криптовалюта в 2026 году окончательно превратилась из «инструмента киберпанков» в стандартный финансовый актив. DAC8 делает рынок понятным для государств, но требует от инвесторов дисциплины.

Анонимность на централизованных площадках мертва, но легальный статус крипты дает новые возможности для защиты капитала и беспрепятственной работы с традиционными банками.

Больше аналитики:

https://t.me/crypto_tuzemoon

Новичкам:

https://t.me/cryptoreaping

#crypto #CEX #DEX #BNC #Eth #Sol #NFT #tothemoon

В 2025 году Россия сделала решающий шаг к тому, чтобы делать обмен USDT на рубли удобным — движемся к полноценной легализации криптовалюты: цифровую валюту официально признали имуществом для целей налогообложения (Федеральный закон № 418-ФЗ от ноября 2024 года, вступил в силу с 1 января 2025-го).

Биткоин, эфир и другие токены наконец-то получили чёткий правовой статус — как автомобиль, квартира или акции: их можно владеть, дарить, наследовать, продавать и получать с них доход, облагаемый НДФЛ по ставке 13–15 %. Запрет на использование как средства платежа внутри страны остался в силе, но хранить и менять криптовалюту не запрещено. Тем более, если это делается через официальные обменники.

Теперь, в начале 2026 года, мы наблюдаем логическое продолжение: Центральный банк РФ представил концепцию полноценного регулирования, которая открывает дверь для официальной покупки и продажи криптовалют через лицензированные платформы и банки.

Чтобы делать обмен USDT на рубли, уже к июлю 2026-го должна быть готова вся законодательная база, а во второй половине года россияне (особенно квалифицированные инвесторы) смогут легально приобретать цифровые активы через Московскую биржу, крупные банки и новых лицензированных посредников — с лимитом 300 тысяч рублей в год для неквалифицированных и без ограничений для «квалов» после теста на понимание рисков.

Санкции подтолкнули к развитию криптоэкономики в России

С 2022 года, после начала санкций, отношение изменилось. Россия начала экспериментировать с криптой для международных расчетов. В 2024-м был принят закон о майнинге криптовалюты, а в 2025-м — о налогообложении цифровых активов.

Крипта официально признана имуществом для целей налогообложения, что означает: доход от продажи облагается НДФЛ (13-15%), а майнинг — НДПИ. Но покупка через банки оставалась в серой зоне — россияне могли приобретать крипту через P2P-платформы, обменники или зарубежные биржи, но без официальной поддержки от отечественных финансовых институтов.

В декабре 2025 года Банк России представил концепцию регулирования криптовалют, которая стала настоящим прорывом. Согласно документу, криптовалюты и стейблкоины классифицируются как "валютные ценности". Их можно покупать и продавать, но использовать для платежей внутри России по-прежнему запрещено. Это значит, что крипта интегрируется в финансовую систему, но с жесткими правилами.

Ключевые моменты концепции:

• Для квалифицированных инвесторов: Полный доступ без ограничений (кроме анонимных монет). Они смогут покупать любые криптоактивы после прохождения теста на понимание рисков.

• Для неквалифицированных (розничных) инвесторов: Лимит в 300 000 рублей в год (около $3800 по текущему курсу). Покупка возможна только через лицензированных посредников после успешного тестирования.

• Лицензирование платформ: Криптобиржи и обменники должны получить лицензию от ЦБ. Ожидается, что Московская и Санкт-Петербургская биржи запустят торговлю криптой уже в 2026 году.

• Отчетность банков: С января 2026 года банки обязаны отчитываться о транзакциях с криптой, включая идентификацию сторон, методы перевода и комиссии. Это касается покупок/продаж, NFT и токенизированных активов.

Законодательная база должна быть готова к 1 июля 2026 года, а с 1 июля 2027-го введут ответственность за нелегальную деятельность, аналогичную банковским нарушениям. Это не просто слова — законопроект уже подготовлен и будет обсуждаться в Госдуме весной 2026-го.

Роль банков: от пилотов к полноценным сервисам

Банки в России уже активно вовлечены в криптосферу. Крупные игроки, такие как Сбербанк, ВТБ и Альфа-Банк, не ждут финального закона и тестируют услуги:

• Сбербанк: В 2025 году выдал первый кредит под залог Bitcoin (заемщик — майнер Intelion). Банк предлагает хранение крипты и планирует запустить деривативы на BTC. Активы под управлением — $626 млрд.

• ВТБ: Второй по величине банк России объявил о запуске торговли Bitcoin и криптой в 2026 году. Уже сейчас тестирует продукты для квалифицированных инвесторов.

• Альфа-Банк: Позволяет 40 млн клиентам покупать и продавать Bitcoin. В 2025-м начал предлагать структурированные облигации на BTC.

Кроме того, ЦБ проводит обследование вложений банков в крипту с января по май 2026 года. Это позволит оценить риски и подготовить инфраструктуру. Резиденты смогут покупать крипту за рубежом через иностранные счета, что актуально для обхода санкций.

Что ждет рынок в 2026 году?

Официальная покупка крипты через банки в 2026 году — да, но с оговорками. Полная имплементация запланирована на вторую половину года. По прогнозам, объем рынка ЦФА (токенизированных активов) вырастет до $13 млрд в 2025-м и продолжит расти в 2026-м. Россия фокусируется на DFA (digital financial assets) — токенизированных товарах и RWA (real-world assets), что станет приоритетом для экономики.

Преимущества:

• Доступность: Около 37 млн россиян смогут инвестировать в крипту легально.

• Международные расчеты: Крипта поможет в BRICS-платежах и обходе санкций.

• Инновации: Банки интегрируют блокчейн, что ускорит цифровизацию.

Риски:

• Ограничения: Лимит в 300 000 рублей может отпугнуть крупных инвесторов.

• Регуляторные задержки: Если законопроект не примут весной, запуск сдвинется.

• Санкции: США могут ввести вторичные ограничения на российские биржи.

• Налоги и отчетность: Все транзакции будут отслеживаться, что повысит прозрачность, но и бюрократию.

2026 — год нормализации крипты в России

Официально обмен USDT на рубли уже можно делать. К этому добавляется официальная покупка криптовалюты через банки, возможно, это станет реальностью в 2026 году.

С июля мы увидим лицензированные платформы, интегрированные с банками, и первые легальные сделки для розницы. Это не полная либерализация, а контролируемый подход, который учитывает риски. Для инвесторов это шанс диверсифицировать портфель, для экономики — инструмент для роста. Следите за новостями из Госдумы — весна 2026-го определит детали. Если вы планируете инвестировать, начните с изучения рисков и прохождения тестов. Крипта становится "обыденной финансой", как сказал глава комитета Госдумы Анатолий Аксаков.

А теперь сам блок информации №1:

Второй блок информации с направленным вектором движения и вероятностями (внимательно обращаем внимание на цену открытия каждого актива. Обязательно для верных расчетов берем только цену открытия спотового актива). Как использовать вероятности в отношении цены открытия спотового актива - смотрим видео в открытом доступе (Как использовать блок сезонности). Данная информация с вероятностями поможет определить какова вероятность закрытия дня в отношении цены открытия этого же дня.

А теперь сам блок информации №2:

А теперь примеры построения блоков лимитных позиций и уточнение по сезонности с вероятностями отработки каждого актива по основным мажорам. По остальным активам, просмотрев теоретическое видео (Как использовать блок сезонности) - сможете построить лимитные блоки покупок и продаж самостоятельно. Ниже для примера продемонстрирую на сегодняшний день три основных мажора: Евро (EURUSD), Золото (XAUUSD), индекс НАСДАК (NASDAQ).

EURUSD

По Евро сегодня вероятность 73% к закрытию дня закрыть день ниже цены открытия дня 1,1609

Зона продаж 1,1644-1,1729 с целью 1,1609. Продажи в приоритете пока фон доллара США сильный

Зона покупок 1,1549-1,1436. Но новые покупки ожидаем от уровня 1,1380 и ниже с целью 1,1436. В покупках сокращаем торговый объем раза в 4, т.к. тренд нисходящий

XAUUSD

По Золоту сегодня вероятность 53% к закрытию дня закрыть день ниже цены открытия дня 4610,26

Зона продаж 4617,63-4630,20. Часть продажи отработали с открытия рынка от уровня 4617,63 до цели 4610,26. Новые продажи ожидаем от уровня 4623,93 и выше с целями на графике. Продажи в приоритете пока фон доллара США сильный

Зона покупок 4600,06-4579,64. Но новые покупки ожидаем от уровня 4569,48 и ниже с целью 4579,64. В покупках сокращаем торговый объем раза в 4, т.к. тренд нисходящий

NASDAQ

По индексу сегодня вероятность 53% к закрытию дня закрыть день ниже цены открытия дня 25571,00

Зона продаж 25606,13-25649,50. Но новые продажи ожидаем от уровня 25671,33 и выше с целью 25649,50. В продажах сокращаем торговый объем раза в 4, т.к. баланс

Зона покупок 25515,52-25391,75. Но новые покупки ожидаем от уровня 25330,01 и ниже с целью 25391,75. В покупках сокращаем торговый объем раза в 4, т.к. баланс

А теперь новостная лента ожиданий аналитических агентств и разбор отдельных показателей на сегодняшний день, чего ожидать на основных торговых сессиях. Также укажем фон доллара США, сильный на текущий момент или же слабый. От фона доллара США будет зависеть направленное движение самой пары.

НОВОСТИ сегодня:

Фон доллара США сильный

10:00 МСК - ожидания частичного укрепления EUR

16:15 - ожидания частичного укрепления CAD

16:30 - ожидания частичного ослабления CAD

17:15 - ожидания частичного ослабления доллара США USD

19:00 - ожидания частичного укрепления Рубля RUB

23:30 - отчеты CFTC

Всем желаю профитов и отличного настроения на весь день!

Продолжим вторую часть данной статьи. В первой части мы рассмотрели теоретические основы критической уязвимости CVE-2025-29774 и фундаментального дефекта SIGHASH_SINGLE в протоколе Bitcoin, проанализировали математический аппарат алгоритма ECDSA на эллиптической кривой secp256k1, а также изучили механизмы атаки Phantom Signature, основанной на повторном использовании nonce-параметра. Была продемонстрирована теоретическая возможность полного восстановления закрытых ключей через эксплуатацию унаследованной ошибки оригинального клиента Satoshi, при которой система возвращает универсальный хеш со значением «1» вместо отклонения подписи.

Во второй части исследования мы переходим к практической реализации криптоаналитической атаки с применением специализированного инструмента KeyFuzzMaster. Будет представлена пошаговая методология сканирования блокчейна на аномальные подписи с идентичными r-значениями, детальный анализ механизмов фаззинг-тестирования для выявления условий SIGHASH_SINGLE уязвимости, а также полный алгоритм восстановления закрытого ключа с последующей верификацией через сравнение открытых ключей. Особое внимание уделяется автоматизированному процессу извлечения криптографических параметров из реальных транзакций Bitcoin и построению эксплойтов для получения неограниченного контроля над монетами BTC из скомпрометированных кошельков.

Практический пример восстановления
Рассмотрим реальный сценарий:
Собранные данные:
Bitcoin адрес: 1MNL4wmck5SMUJroC6JreuK3B291RX6w1P(пример)
Количество собранных подписей: 12
Обнаруженные повторения nonce: 3 пары
Процесс восстановления:

1. Анализ 12 подписей выявляет 3 пары с одинаковым r значением

2. Для каждой пары вычисляется k согласно формуле выше

3. Три различных значения k подтверждают систематическое нарушение RNG

4. Используя любую пару подписей, восстанавливается приватный ключ

5. Приватный ключ используется для создания новой подписи на любое сообщение

6. Все средства на адресе могут быть перенесены на адрес злоумышленника

1. Влияние на безопасность Bitcoin и криптовалютных кошельков
   6.1 Масштаб уязвимости
   Комбинированная атака XSS + Phantom Signature Attack представляет критическую угрозу для:
   Пользователей WordPress сайтов с платежными шлюзами Bitcoin
   Владельцев горячих кошельков, использующих веб-интерфейсы
   Коммерческих платформ, принимающих Bitcoin платежи
   6.2 Статистика и реальные случаи
   Согласно исследованиям из
   keyhunters.ru:
   ECDSA nonce reuse уже привёл к потерям в сотни миллионов долларов
   В одном случае, анализ дублирующихся nonce значений позволил восстановить 412.8 BTC
   Автоматизированные боты постоянно сканируют блокчейн в поиске дублирующихся r
   значений

1. Профилактические меры и рекомендации
   7.1 Для разработчиков WordPress плагинов

• Немедленное внедрение RFC 6979 — использование детерминированной генерации nonce
  вместо недетерминированного RNG

• Удаление всех XSS уязвимостей — полная санитизация пользовательского ввода

• Криптографическая верификация — проверка корректности подписей сразу после их
  генерации

• Использование hardware security modules — для критических криптографических
  операций

7.2 Для пользователей Bitcoin

1. Немедленное обновление плагинов GoUrl и Bitcoin/AltCoin Payment Gateway

2. Использование cold wallets для хранения значительных сумм

3. Избегание веб-интерфейсов для критических операций

4. Регулярная проверка логов доступа и истории транзакций

5. Использование мультиподписей (multisig) для дополнительной защиты

Phantom Signature Attack, в сочетании с XSS уязвимостями в WordPress платежных шлюзах
Bitcoin (CVE-2025-48102 и CVE-2025-26541), представляет собой критическую угрозу для
безопасности криптовалютных активов.

Эта комбинированная атака демонстрирует, как относительно простая веб-уязвимость может быть использована для компрометизации криптографической целостности системы, приводя к полной потере приватных ключей и, как следствие, к краже всех средств.

Исследование показывает, что безопасность Bitcoin зависит не только от криптографической
стойкости алгоритмов, но и от безупречной реализации этих алгоритмов в веб-окружении. Даже
небольшие недостатки в обработке XSS или слабые RNG могут привести к катастрофическим
последствиям.
Принятие предложенных профилактических мер и незамедлительное обновление уязвимого
программного обеспечения критически важно для защиты Bitcoin экосистемы и восстановления
потерянных кошельков.

Phantom Signature Attack, в сочетании с XSS уязвимостями CVE-2025-48102 и CVE-2025-26541 в платежных шлюзах Bitcoin для WordPress, представляет собой одну из наиболее критических и реалистичных угроз для безопасности криптовалютных активов в современном веб-окружении. Исследование демонстрирует, как относительно простая веб-уязвимость может быть использована для прямой компрометизации криптографической целостности системы, приводя к полной потере приватных ключей и необратимой краже Bitcoin средств.

Выбор Phantom Signature Attack из широкого спектра криптоинструментов на keyhunters.ru был обоснован его непосредственной релевантностью к проблеме восстановления приватных ключей через манипуляцию ECDSA параметрами, которые могут быть перехвачены через XSS. Эта атака служит идеальным примером синергии между веб-уязвимостями (категория OWASP Top 10) и криптографическими недостатками, что требует комплексного подхода к защите.

Безопасность Bitcoin зависит не только от криптографической стойкости алгоритмов, но и от безупречной их реализации в веб-окружении. Даже небольшие недостатки в обработке XSS или слабые RNG могут привести к катастрофическим последствиям для экосистемы. Принятие предложенных профилактических мер и незамедлительное обновление уязвимого программного обеспечения критически важно для защиты Bitcoin и восстановления потерянных кошельков пользователей.

CVE-2025-48102 и CVE-2025-26541: Критические XSS-уязвимости в платежных шлюзах Bitcoin для WordPress

Две серьезные уязвимости межсайтового скриптинга (Cross-Site Scripting, XSS) были обнаружены в популярных плагинах платежных шлюзов Bitcoin для WordPress, представляя значительный риск безопасности для тысяч интернет-магазинов и сайтов, принимающих криптовалютные платежи.

CVE-2025-48102: Хранимая XSS-уязвимость в GoUrl Bitcoin Payment Gateway

Уязвимость CVE-2025-48102 была официально опубликована 5 сентября 2025 года и затрагивает популярный плагин GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership во всех версиях до 1.6.6 включительно. Эта брешь в безопасности классифицируется как Stored XSS (хранимая межсайтовая скриптовая атака) согласно классификации CWE-79 (Improper Neutralization of Input During Web Page Generation).incibe+2

Технические характеристики уязвимости

Уязвимость получила оценку серьезности по системе CVSS v3.1 в 5.9 балла (средний уровень серьезности) с вектором атаки CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L. Расшифровка этого вектора показывает следующие характеристики:feedly+2

• Attack Vector (AV:N) — сетевая атака, не требующая физического доступаfeedly

• Attack Complexity (AC:L) — низкая сложность эксплуатацииfeedly

• Privileges Required (PR:H) — требуются высокие привилегии (администратор)wiz

• User Interaction (UI:R) — необходимо взаимодействие пользователяfeedly

• Scope (S:C) — изменяемый контекст безопасностиfeedly

• Confidentiality/Integrity/Availability (C:L/I:L/A:L) — низкое воздействие на все три параметраwiz

Механизм атаки

Уязвимость возникает из-за ненадлежащей нейтрализации пользовательского ввода при генерации веб-страниц. Злоумышленник с правами администратора может инъецировать вредоносные скрипты в систему управления контентом WordPress, которые затем сохраняются в базе данных и автоматически выполняются при посещении страницы другими пользователями.patchstack+2

Как объясняют эксперты Patchstack, это позволяет атакующему инъецировать различные вредоносные элементы, включая:

• Редиректы на фишинговые сайты

• Несанкционированную рекламу

• Произвольные HTML-пейлоадыpatchstack

Критичность ситуации

Особую опасность представляет тот факт, что плагин GoUrl больше не поддерживается разработчиками. Согласно данным Patchstack, программное обеспечение не обновлялось более года и, вероятно, не получит дальнейших обновлений или исправлений. Это делает все сайты, использующие данный плагин, постоянно уязвимыми для эксплуатации.wiz+1

Эксперты платформы Wiz отмечают, что эта Stored XSS уязвимость была обнаружена в WordPress плагине GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership и раскрыта 5 сентября 2025 года. Несмотря на то, что для эксплуатации требуются права администратора, вредоносный код может быть выполнен от имени любого посетителя сайта, что значительно расширяет потенциальную область поражения.

CVE-2025-26541: Отраженная XSS-уязвимость в Bitcoin/AltCoin Payment Gateway

Вторая уязвимость, CVE-2025-26541, была опубликована 26 марта 2025 года и затрагивает плагин: CodeSolz Bitcoin / AltCoin Payment Gateway for WooCommerce во всех версиях до 1.7.6 включительно.

Классификация уязвимости

Эта брешь классифицируется как Reflected XSS (отраженная межсайтовая скриптовая атака). В отличие от хранимой XSS, отраженная XSS возникает, когда вредоносный пользовательский ввод немедленно отражается обратно пользователю через HTTP-ответ без надлежащей санитизации, заставляя браузер жертвы выполнить скрипт атакующего.feedly+2

Техническая информация

Уязвимость получила оценку по системе CVSS v3.1 с вектором CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L, что указывает на:feedly

• Сетевую атаку без необходимости физического доступа

• Низкую сложность эксплуатации

• Отсутствие необходимости в привилегиях (PR:N) — критический факторsecalerts

Вектор атаки и исправление

Согласно информации от исследователей безопасности, уязвимость может быть эксплуатирована через отраженные XSS-атаки, позволяя атакующим инъецировать вредоносные скрипты в веб-страницы. Платформа Patchstack, которая первой обнаружила эту уязвимость, сообщает, что для устранения CVE-2025-26541 необходимо обновить плагин Bitcoin / AltCoin Payment Gateway for WooCommerce до версии 1.7.7 или выше.

Общая угроза XSS-уязвимостей для WordPress

Масштаб проблемы

Межсайтовый скриптинг является одной из наиболее распространенных уязвимостей, обнаруживаемых в веб-приложениях. Согласно данным различных исследований, XSS-уязвимости составляют около 53,3% всех уязвимостей плагинов WordPress.cwe.mitre+1

Особую тревогу вызывает тот факт, что в 2024 году колоссальные 1,614 плагина были удалены из репозитория WordPress.org по соображениям безопасности, из которых 1,450 были классифицированы как имеющие высокий или средний приоритет уязвимостей. Многие из этих плагинов остаются активными на веб-сайтах, подвергая их постоянным атакам.wp-content+1

Последствия эксплуатации

Хранимые XSS-атаки особенно опасны, поскольку вредоносный код сохраняется в базе данных сайта и автоматически выполняется для каждого посетителя, просматривающего зараженную страницу. Это делает Stored XSS значительно более разрушительной, чем Reflected XSS, поскольку:fastly+1

1. Широкое распространение воздействия — атакующий может внедрить скрипт один раз, и он будет выполняться для всех пользователей, просматривающих этот контентloop-digital

2. Захват сессий администратора — позволяет атакующим перехватывать сессии администраторов и получать полный контроль над сайтомsecurity.friendsofpresta+1

3. Кража конфиденциальных данных — включая пароли, данные кредитных карт и личную информациюscworld+1

4. Повреждение репутации — направление посетителей на фишинговые сайты и дефейс контентаwpexperts

Эксперты Wordfence подчеркивают, что в контексте WordPress добавление административных пользователей с контролируемыми атакующим учетными данными и редактирование файлов может привести к полной компрометации сайта, и это активно используется злоумышленниками.wordfence

Меры защиты и рекомендации

Немедленные действия

Для владельцев сайтов, использующих затронутые плагины, эксперты рекомендуют следующие неотложные меры:

Для CVE-2025-48102 (GoUrl):

• Немедленно удалить плагин и заменить его активно поддерживаемой альтернативойpatchstack+1

• Деактивация плагина не устраняет угрозу безопасности, если не развернут виртуальный патчpatchstack

• Поскольку официального исправления нет, а программное обеспечение считается заброшенным, единственное эффективное решение — полное удаление.

Критические меры по устранению уязвимости CVE-2025-48102: Почему деактивация плагина GoUrl недостаточна и что необходимо предпринять

Обнаружение уязвимости CVE-2025-48102 в плагине GoUrl Bitcoin Payment Gateway создало критическую ситуацию для тысяч владельцев WordPress-сайтов. Особую тревогу вызывает тот факт, что стандартные меры безопасности не способны обеспечить адекватную защиту, а полумеры могут создать ложное чувство безопасности. Рассмотрим детально, почему простая деактивация плагина не решает проблему и какие действия необходимо предпринять для полного устранения угрозы.

Почему деактивация плагина не устраняет угрозу безопасности

Техническая реальность деактивированных плагинов

Многие администраторы WordPress ошибочно полагают, что деактивация плагина полностью отключает его и устраняет все связанные с ним риски безопасности. Однако это фундаментальное заблуждение может иметь катастрофические последствия.dotwise+2

Критическая разница между деактивацией и удалением:

Деактивация плагина просто отключает его функциональность в WordPress — код плагина больше не взаимодействует с вашим сайтом, и его функции не выполняются. Однако все файлы плагина и данные остаются на сервере, если вы не удалите плагин полностью. Это ключевое различие имеет критическое значение для понимания потенциальных рисков безопасности.qodeinteractive+1

Физическое присутствие кода на сервере: Даже когда плагин деактивирован, его файлы продолжают храниться в каталоге /wp-content/plugins/ на вашем сервере. Если плагин имеет известные уязвимости, хакер может эксплуатировать их, напрямую обращаясь к файлам плагина. Это может произойти через другие уязвимости на вашем сайте, такие как слабая защита сервера или скомпрометированные учетные данные администратора.magnatechnology+3

Эксперты безопасности Dotwise подчеркивают: «Код остается доступным. Даже когда плагин деактивирован, его файлы остаются храниться на вашем сервере. Если плагин имеет известные уязвимости, хакер может эксплуатировать их, напрямую обращаясь к файлам плагина».dotwise

Векторы атак на деактивированные плагины

Целенаправленные атаки: Киберпреступники часто сканируют веб-сайты на наличие определенных уязвимых плагинов. Если уязвимый плагин существует на вашем сервере, даже если он деактивирован, он все равно может быть атакован злоумышленником.magnatechnology+1

Специалисты Qode Interactive предупреждают: «Деактивация плагина вместо его удаления отлично подходит для диагностики и устранения неполадок, но это всегда предназначено только для краткосрочного использования. Если вы хотите, чтобы ваш WordPress-сайт был максимально защищен от хакеров, вам необходимо удалить все неиспользуемые плагины, а также их файлы».qodeinteractive

Устаревшие плагины: Деактивированные плагины часто упускаются из виду при регулярном обслуживании WordPress. Если плагин не обновляется для устранения уязвимостей безопасности, он может стать слабым звеном в защите вашего сайта. Хакеры часто эксплуатируют устаревшее программное обеспечение, и деактивированный плагин не является исключением.dotwise+1

Команда Magna Technology отмечает: «Одна из наиболее критических проблем с деактивированными плагинами — это безопасность. Даже несмотря на то, что деактивированные плагины не запускаются, они остаются в вашей установке WordPress и могут стать уязвимостью, если они не обновляются регулярно. Хакеры часто эксплуатируют устаревшие плагины для получения доступа к веб-сайтам, даже если эти плагины не активны».

Отсутствие официального исправления и статус заброшенного программного обеспечения

Критичность ситуации с GoUrl

Особенностью CVE-2025-48102 является то, что плагин GoUrl Bitcoin Payment Gateway больше не поддерживается разработчиками. Это создает уникальную и крайне опасную ситуацию для всех пользователей плагина.patchstack+1

Официальная позиция Patchstack: На странице уязвимости Patchstack четко указано: «Это программное обеспечение, вероятно, заброшено! Это программное обеспечение последний раз обновлялось более года назад и, вероятно, не получит дальнейших обновлений или исправлений. Срочно рассмотрите возможность замены программного обеспечения альтернативой».patchstack

Критическое предупреждение о деактивации: Patchstack особо подчеркивает: «Обратите внимание, что деактивация программного обеспечения не устраняет угрозу безопасности, если не развернут виртуальный патч (vPatch)».patchstack

Рекомендация специалистов Wiz: Эксперты платформы Wiz прямо заявляют: «Поскольку официального исправления нет, а программное обеспечение считается заброшенным, рекомендуемая мера по смягчению последствий — удалить и заменить плагин активно поддерживаемой альтернативой».wiz

Последствия использования заброшенного ПО

Постоянная уязвимость: Без поддержки разработчика не будет выпущено никаких обновлений безопасности. Это означает, что любые обнаруженные уязвимости, включая CVE-2025-48102, останутся неисправленными навсегда.wiz+1

Накопление рисков: Со временем могут быть обнаружены дополнительные уязвимости, которые также не будут исправлены. Согласно статистике Patchstack, в 2024 году колоссальные 1,450 плагинов были удалены из репозитория WordPress.org как имеющие высокий или средний приоритет уязвимостей.

Роль виртуального патчинга в защите уязвимых плагинов

Что такое виртуальный патчинг

Виртуальный патчинг (Virtual Patching) — это метод безопасности, который блокирует известные эксплойты до того, как они достигнут уязвимого кода, без внесения каких-либо изменений в само приложение.wp-umbrella+2

Определение OWASP: Организация OWASP определяет виртуальный патчинг как «уровень применения политики безопасности, который предотвращает эксплуатацию известной уязвимости«.

Механизм работы: Виртуальные патчи анализируют транзакции и перехватывают атаки в процессе передачи, поэтому вредоносный трафик никогда не достигает веб-приложения. В результате, хотя фактический исходный код приложения не был изменен, попытка эксплуатации не удается.owasp+1

Как виртуальный патч защищает от CVE-2025-48102

Специфичность для уязвимости: В отличие от универсальных Web Application Firewall (WAF), которые полагаются на широкие шаблоны обнаружения, виртуальные патчи написаны как целевые правила, соответствующие конкретным полезным нагрузкам. Если плагин имеет уязвимость SQL-инъекции или межсайтового скриптинга, виртуальный патч может перехватывать и блокировать точную сигнатуру запроса, которая эксплуатирует её.wp-umbrella+1

Технология Patchstack: Patchstack использует специфичные для уязвимостей правила JSON, которые могут включать различные инструкции. Например, для SQL-инъекции, которая может быть достигнута путем включения вредоносной полезной нагрузки в параметр POST id, виртуальный патч может использовать подход на основе белого списка, где id может содержать только число.patchstack+1

Автоматическое применение: Когда уязвимость обнаруживается и документируется с идентификатором CVE, исследователи безопасности — или платформы, такие как Patchstack — проверяют уязвимость и документируют точно, как работает эксплойт. Это становится основой для виртуального патча, который затем может быть автоматически развернут на всех защищенных сайтах.patchstack+1

Преимущества и ограничения виртуального патчинга

Ключевые преимущества:theadminbar+2

• Немедленная защита: Предоставляет защиту в течение нескольких часов после обнаружения уязвимости, даже если официальное исправление еще не выпущеноsearchenginejournal+1

• Защита от zero-day: Сайты, защищенные Patchstack, получают защиту даже от 0-day уязвимостей, которые еще не известны публикеpatchstack

• Масштабируемость: Управляемые веб-файерволы приложений могут развертывать патчи в сети веб-сайтов одновременноowasp

• Снижение рисков: Уменьшает риск до выпуска исправления поставщиком или во время тестирования и применения патчаowasp

• Отсутствие конфликтов: Меньше вероятность возникновения конфликтов по сравнению с ручным патчингом кодаowasp

• Легкость применения: В отличие от файерволов приложений, которые полагаются на общие наборы правил, Patchstack знает точно, какие уязвимости присутствуют, и может предоставить индивидуальную защиту для каждого сайтаtheadminbar

Критические ограничения для CVE-2025-48102:

Несмотря на все преимущества виртуального патчинга, в случае с заброшенным плагином GoUrl это не может быть долгосрочным решением. Patchstack ясно предупреждает, что деактивация программного обеспечения не устраняет угрозу безопасности, если не развернут виртуальный патч. Однако полагаться исключительно на виртуальный патч для постоянной защиты от заброшенного ПО — это опасная стратегия, поскольку:patchstack

1. Могут быть обнаружены новые уязвимости, для которых виртуальные патчи еще не созданы

2. Виртуальный патч — это временная мера, а не постоянное решениеsucuri+1

3. Требуется активная подписка на службу, такую как Patchstack, для поддержания защитыwp-umbrella+1

Единственное эффективное решение: полное удаление плагина

Почему полное удаление обязательно

Учитывая все факторы — отсутствие официального исправления, статус заброшенного ПО, недостаточность деактивации и временный характер виртуального патчинга — эксперты единодушны: единственное эффективное решение для CVE-2025-48102 — это полное удаление плагина GoUrl.wiz+1

Консенсус экспертов:

• Patchstack: «Срочно рассмотрите возможность замены программного обеспечения альтернативой»patchstack

• Wiz: «Рекомендуемая мера по смягчению последствий — удалить и заменить плагин»wiz

• WPBeginner: «Да, не только безопасно, но и рекомендуется удалять неактивные плагины, которые вы не планируете использовать снова»wpbeginner

• Qode Interactive: «Если вы хотите, чтобы ваш WordPress-сайт был максимально защищен от хакеров, вам необходимо удалить все неиспользуемые плагины, а также их файлы»qodeinteractive

Пошаговый процесс безопасного удаления

Шаг 1: Создание полной резервной копииjetpack+1

Перед удалением любого плагина обязательно создайте полную резервную копию вашего сайта, включая файлы и базу данных. Это гарантирует, что вы сможете восстановить сайт в случае возникновения проблем. Рекомендуемые инструменты:liquidweb+1

• Jetpack VaultPress Backup для автоматического резервного копированияjetpack

• UpdraftPlus для комплексного резервного копированияwppluginexperts

• BlogVault для управления резервными копиямиwppluginexperts

Шаг 2: Деактивация плагина через панель управленияkinsta+1

Войдите в панель управления WordPress и перейдите в Плагины → Установленные плагины. Найдите GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership и нажмите «Деактивировать».kinsta+1

Шаг 3: Удаление плагина из WordPresswpbeginner+1

После деактивации нажмите «Удалить» под названием плагина. WordPress удалит файлы плагина из директории /wp-content/plugins/.jetpack+3

Шаг 4: Очистка базы данных от остаточных таблицliquidweb+2

Критически важный этап: Многие плагины WordPress создают собственные таблицы в базе данных, которые не удаляются автоматически при удалении плагина.

Методы очистки базы данных:

А. Использование плагинов для очистки базы данных:nitropack+2

Advanced Database Cleaner — комплексный плагин для очистки WordPress базы данных:wordpress+1

• Pro-версия позволяет удалять осиротевшие таблицы, оставленные удаленными плагинамиwordpress+1

• Идентифицирует таблицы, которые больше не используются активными плагинамиwordpress

• Предоставляет функцию предварительного просмотра перед удалениемnitropack

WP-Optimize — популярный инструмент оптимизации:jetpack+2

• Открывает вкладку «Tables» и позволяет удалить конкретные таблицыjetpack

• Отмечает таблицы как «не установлены» или «неактивны»onlinemediamasters

• Предоставляет кнопку «Remove» во вкладке Actionsonlinemediamasters

Plugins Garbage Collector — специализированный плагин для обнаружения осиротевших таблиц:youtube

• Сканирует базу данных и показывает результаты в трех цветахyoutube

• Красный цвет означает возможные осиротевшие таблицы от неиспользуемых плагиновyoutube

• Зеленый цвет выделяет таблицы, необходимые активным плагинамyoutube

• Синий цвет показывает таблицы от деактивированных плагиновyoutube

Б. Ручная очистка через phpMyAdmin:mehulgohil+2

Для опытных пользователей:

1. Войдите в phpMyAdmin через панель управления хостингомmehulgohil+1

2. Выберите вашу базу данных WordPressliquidweb

3. Используйте функцию «Search», чтобы найти таблицы, связанные с GoUrljetpack

4. Найдите таблицы с префиксом, специфичным для GoUrl

5. Выберите таблицы и нажмите «Delete» для их удаления

Шаг 5: Проверка остаточных файлов

Некоторые плагины могут создавать файлы вне директории плагинов. Проверьте директорию /wp-content/uploads/ на наличие папок, связанных с GoUrl (например, /wp-content/uploads/gourl/), и удалите их через FTP или файловый менеджер хостинга.wordpress+2

Шаг 6: Удаление неиспользуемых шорткодов

Если в контенте вашего сайта использовались шорткоды GoUrl, они станут неактивными и будут отображаться как текст. Найдите и удалите их вручную из постов и страниц.

Выбор и внедрение активно поддерживаемой альтернативы

Критерии выбора безопасной альтернативы

При выборе замены для GoUrl необходимо учитывать следующие факторы:

1. Активная поддержка и регулярные обновления:wp-content+1

• Плагин должен регулярно обновляться (минимум несколько раз в год)wp-content

• Разработчик должен активно реагировать на сообщения о безопасностиpatchstack

• Должна быть доступна документация и техническая поддержкаmainwp

2. Надежная репутация в области безопасности:paymattic+1

• Использование SSL/TLS сертификатов с 256-битным шифрованиемgetshieldsecurity+1

• Соответствие стандартам PCI DSShosted+1

• Положительные отзывы и рейтинги безопасностиbeycanpress+1

3. Техническая совместимость:crocoblock+1

• Совместимость с вашей версией WordPress и PHPbeycanpress

• Интеграция с используемыми плагинами электронной коммерции (WooCommerce и т.д.)crocoblock+1

• Поддержка необходимых криптовалютawisee+1

Рекомендуемые альтернативы GoUrl

BTCPay Server — самохостинговое открытое решение:instawp+2

• Полный контроль и конфиденциальность — не требуется KYCatlos+1

• Прямые платежи в ваш кошелек без посредниковawisee+1

• Открытый исходный код с активным сообществом разработчиковinstawp+1

• Нулевые транзакционные комиссии

• Требует технических навыков для настройки собственного сервераatlos

Blockonomics — децентрализованный платежный шлюз:slashdot+2

• Платежи поступают напрямую в ваш Bitcoin-кошелекslashdot+1

• Не требуется KYCslashdot+1

• Первые 20 транзакций бесплатно + комиссия 1%slashdot

• Простая интеграция с WordPress и WooCommerceatlos+1

• Открытый исходный кодatlos

CryptoPay (от BeycanPress) — всесторонний шлюз криптоплатежей:beycanpress+1

• Поддержка 16+ WordPress плагиновbeycanpress

• Внутренняя поддержка EVM-сетейbeycanpress

• Широкий выбор криптовалютcrocoblock

• Активная разработка и поддержкаbeycanpress

CoinGate — проверенный процессор блокчейн-платежей:g2+2

• Поддержка более 50 криптовалютawisee+1

• Хорошая репутация и длительная история работыawisee

• Профессиональная техническая поддержкаawisee

• Соответствие регулятивным требованиямg2

MyCryptoCheckout — ориентированный на конфиденциальность плагин:instawp+2

• 0% транзакционных комиссийinstawp+1

• Peer-to-peer транзакции без третьих сторонinstawp

• Поддержка более 100 монет, включая Bitcoin и Ethereuminstawp

• Прямые платежи в предпочитаемые кошелькиinstawp

ABC Crypto Checkout — прямые криптоплатежи:crocoblock+1

• Прямые платежи в крипто-кошельки без посредниковcrocoblock+1

• Интеграция с Binance Pay APIinstawp

• Конвертация любой фиатной валюты в криптовалюту по живым курсамinstawp

Дополнительные меры безопасности после удаления

Аудит безопасности после удаления

1. Сканирование на вредоносное ПО:solidwp+1

• Используйте профессиональные сервисы реагирования на инциденты для сканирования на предмет серверного вредоносного ПОpatchstack

• Не полагайтесь на плагины для сканирования вредоносного ПО, так как они часто подделываются вредоносным кодомpatchstack

2. Проверка учетных записей администратора:wordfence+1

• Проверьте наличие подозрительных административных аккаунтов, которые могли быть созданы через эксплуатацию XSS-уязвимости

• Удалите все неизвестные или неавторизованные учетные записиsolidwp

• Измените пароли всех административных учетных записейsolidwp

3. Анализ логов доступа:wp-rocket+1

• Просмотрите логи сервера на предмет необычной активности в период использования уязвимого плагинаhosted

• Ищите подозрительные запросы к файлам плагина GoUrlhosted

• Проверьте попытки несанкционированного доступаwp-rocket

Превентивные стратегии для будущего

1. Регулярный аудит установленных плагинов:patchstack+2

• Ежемесячно проверяйте все установленные плагины на предмет активности разработкиmainwp

• Идентифицируйте плагины, которые не обновлялись более 6 месяцевdreamhost+1

• Немедленно удаляйте заброшенные или неиспользуемые плагиныwp-content+1

2. Внедрение политики управления плагинами:wp-eventmanager+1

• Устанавливайте только плагины из официального репозитория WordPress или от проверенных поставщиковpaymattic+1

• Проверяйте рейтинги, отзывы и историю обновлений перед установкойpatchstack

• Ограничивайте количество установленных плагинов до необходимого минимумаwp-eventmanager

3. Автоматизация обновлений безопасности:wp-eventmanager+1

• Включите автоматические обновления для критичных плагинов безопасностиpatchstack

• Используйте сервисы мониторинга,

• Опубликованы две части [№1] , [№2] исследования

Данный материал создан для портала CRYPTO DEEP TECH для обеспечения финансовой безопасности данных и криптографии на эллиптических кривых secp256k1 против слабых подписей ECDSA в криптовалюте BITCOIN. Создатели программного обеспечения не несут ответственность за использование материалов.

Crypto Tools

Исходный код

Google Colab

Telegram: https://t.me/cryptodeeptech

Видеоматериал: https://youtu.be/fGR7Iqiq8Ag

Video tutorial: https://dzen.ru/video/watch/69682001b2d5f9209f8b4606

Источник: https://cryptodeeptool.ru/phantom-signature-attack

В данной научной статье представлено комплексное криптоаналитическое исследование критических уязвимостей в реализации цифровых подписей протокола Bitcoin, а именно Phantom Signature Attack (CVE-2025-29774) и фундаментальной ошибки обработки SIGHASH_SINGLE. Исследование демонстрирует, что некорректная обработка криптографических примитивов в механизме подписи транзакций создаёт условия для полной компрометации закрытых ключей владельцев криптовалютных кошельков без их ведома. Атака основана на эксплуатации унаследованной ошибки оригинального клиента Satoshi, при которой система возвращает универсальный хеш значением «1» (uint256) вместо отклонения подписи в случае несоответствия количества входов и выходов транзакции.

Практическая часть исследования включает применение криптографического инструмента KeyFuzzMaster для систематического выявления уязвимостей в коде верификации подписей, операциях на эллиптических кривых и функциях хеширования транзакций. Представлены математические формулы восстановления закрытого ключа через повторное использование nonce (k-параметра) в алгоритме ECDSA на кривой secp256k1. Криптографических примитивах алгоритма ECDSA (Elliptic Curve Digital Signature Algorithm) над эллиптической кривой secp256k1. Цифровые подписи в Bitcoin выполняют тройную функцию: авторизация расходования средств, неотрекаемость (non-repudiation) и гарантия целостности транзакций.

Однако сохранение устаревших архитектурных решений для обеспечения обратной совместимости привело к появлению тонких криптографических уязвимостей с потенциально катастрофическими последствиями. Среди них особое место занимает ошибка SIGHASH_SINGLE — фундаментальный дефект в механизме формирования хеша подписи, унаследованный от оригинальной реализации Bitcoin Core и интегрированный в консенсус сети.

2. Теоретические основы криптографии Bitcoin

2.1 Эллиптическая кривая secp256k1 и ECDSA

Bitcoin использует эллиптическую кривую secp256k1, определённую стандартом SECG (Standards for Efficient Cryptography Group). Кривая задаётся уравнением Вейерштрасса над конечным полем:

Уравнение кривой:

y² ≡ x³ + ax + b (mod p)

Для secp256k1:

y² ≡ x³ + 7 (mod p), где a = 0, b = 7

Параметры кривой secp256k1 определяются кортежем T = (p, a, b, G, n, h):

Параметры secp256k1:

p = 2²⁵⁶ − 2³² − 977 (простое число, определяющее конечное поле)

n = 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364141
(порядок группы точек кривой — целочисленный порядок генератора G)

G = (Gₓ, Gᵧ) — фиксированная базовая точка (генератор)

2.2 Алгоритм создания цифровой подписи ECDSA

Алгоритм ECDSA использует закрытый ключ d для формирования подписи сообщения M. Процесс подписания включает следующие математические операции:

Этап 1: Генерация случайного nonce k
Выбирается криптографически стойкое случайное число k ∈ [1, n-1]

Этап 2: Вычисление точки R
R = k × G (скалярное умножение точки генератора)

Этап 3: Вычисление параметра r
r = Rₓ mod n (x-координата точки R по модулю n)

Этап 4: Вычисление параметра s

s = k⁻¹ × (H(M) + r × d) mod n

Результат: Подпись (r, s)

где H(M) — хеш сообщения M (в Bitcoin используется double SHA-256), d — закрытый ключ владельца.

💡 Ключевое криптографическое соотношение

Связь открытого и закрытого ключей определяется соотношением:

QA = dA × G

где QA — открытый ключ (точка на кривой), dA — закрытый ключ (256-битное целое число), G — генератор кривой.

3. Критическая уязвимость SIGHASH_SINGLE

3.1 Типы хеширования подписи в Bitcoin

Протокол Bitcoin предусматривает несколько типов SIGHASH (Signature Hash Types), определяющих, какие компоненты транзакции включаются в подписываемый хеш:

3.2 Математическая суть уязвимости

Критическая ошибка возникает при использовании SIGHASH_SINGLE, когда индекс входа (input index) превышает количество выходов транзакции. В этом случае, вместо отклонения операции, оригинальный код Bitcoin Core возвращает фиксированный хеш со значением «1» (256-битное целое число):

// Уязвимый код из оригинальной реализации Bitcoin // Возвращается универсальный хеш «1»

⚠️ КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Данный код реализует унаследованную ошибку оригинального клиента Satoshi, которая была интегрирована в консенсус сети. Все основные реализации Bitcoin вынуждены поддерживать это поведение для обратной совместимости.

Математически, если хеш подписи равен константе 1, то подпись становится универсальной — она может быть использована повторно для произвольных транзакций:

Условие уязвимости:

idx ≥ |TxOut| ⟹ H(preimage) = 0x0000…0001

где idx — индекс входа, |TxOut| — количество выходов транзакции

4. Атака Phantom Signature (Digital Signature Forgery Attack)

4.1 Научная классификация атаки

Phantom Signature Attack — это криптографическая атака подделки цифровой подписи (Digital Signature Forgery Attack), позволяющая создавать валидные подписи транзакций без знания закрытого ключа владельца. Атака классифицируется как CWE-347: Improper Verification of Cryptographic Signature.

Основу атаки составляет комбинация двух уязвимостей:

1. Уязвимость SIGHASH_SINGLE — генерация универсального хеша при несоответствии индексов входов и выходов

2. Повторное использование nonce (k-reuse) — компрометация закрытого ключа при идентичных значениях случайного числа k в разных подписях

4.2 Математика атаки повторного использования nonce

Если две подписи (r, s₁) и (r, s₂) для разных сообщений M₁ и M₂ используют одинаковое значение nonce k (что влечёт идентичное значение r), закрытый ключ может быть полностью восстановлен по следующему алгоритму:

Шаг 1: Уравнения подписей

s₁ = k⁻¹ × (H(M₁) + r × d) mod n
s₂ = k⁻¹ × (H(M₂) + r × d) mod n

Шаг 2: Вычисление разности

s₁ — s₂ = k⁻¹ × (H(M₁) — H(M₂)) mod n

Шаг 3: Восстановление nonce k

k = (H(M₁) — H(M₂)) × (s₁ — s₂)⁻¹ mod n

Шаг 4: Восстановление закрытого ключа d

d = r⁻¹ × (s × k — H(M)) mod n

Данный математический аппарат демонстрирует, что единственное повторное использование nonce приводит к полной компрометации закрытого ключа.

«Восстановление закрытого ключа ECDSA при повторном использовании nonce»

5. Детальный анализ CVE-2025-29774

5.1 Техническое описание уязвимости

Уязвимость CVE-2025-29774 была обнаружена в библиотеке xml-crypto для Node.js и позволяет модифицировать подписанные XML-документы таким образом, что они продолжают проходить проверку подписи. В контексте Bitcoin платёжных систем это создаёт возможность:

• Манипуляции параметрами транзакций (изменение SIGHASH_SINGLE значений)

• Перенаправления платежей на адреса злоумышленника

• Обхода аутентификации и авторизации в SAML-системах

• Эскалации привилегий через подмену идентификаторов пользователей

📋 Технические характеристики CVE-2025-29774

Affected Versions: xml-crypto < 6.0.1, < 3.2.1, < 2.1.6

CVSS Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CWE Classification: CWE-347 (Improper Verification of Cryptographic Signature)

Attack Vector: Network (удалённая эксплуатация без взаимодействия с пользователем)

5.2 Механизм эксплуатации

Эксплуатация CVE-2025-29774 включает три последовательных этапа:

Фаза 1: Идентификация уязвимого компонента

Сканирование целевой системы на наличие xml-crypto библиотеки уязвимых версий и определение точек интеграции с платёжными шлюзами Bitcoin.

Фаза 2: Модификация подписанных сообщений

Внедрение дополнительных SignedInfo узлов или XML-комментариев в DigestValue, что позволяет изменять критические атрибуты без нарушения валидности подписи:

«Пример атаки с множественными SignedInfo узлами»

Фаза 3: Извлечение криптографических параметров

Через XSS-уязвимости (CVE-2025-48102, CVE-2025-26541) перехват параметров (r, s) подписей для последующего криптоанализа.

📊 Research Resources
🌐 Full Technical Documentation: https://cryptou.ru/keyfuzzmaster
💻 Google Colab Interactive Demo: https://bitcolab.ru/keyfuzzmaster-cryptanalytic-fuzzing-engine

🔬 Technical Analysis

The Phantom Signature Attack exploits legacy bugs in Bitcoin Core’s signature verification, where SIGHASH_SINGLE returns a universal hash value when input index exceeds outputs. This creates reusable signatures, compromising the entire security model. Our KeyFuzzMaster engine identifies wallets created with 32-bit entropy PRNG, reducing the search space from 2^256 to just 2^32 possible seeds—recoverable in 4-6 seconds on modern GPUs.

6. Практическое применение KeyFuzzMaster для эксплуатации уязвимости SIGHASH_SINGLE

6.1 Обзор криптоинструмента KeyFuzzMaster

KeyFuzzMaster — это специализированный криптоаналитический движок фаззинга, разработанный для исследования безопасности блокчейн-систем и криптографических примитивов. Инструмент предназначен для динамического стресс-тестирования кода верификации подписей, операций на эллиптических кривых и функций хеширования транзакций.

Ключевые возможности KeyFuzzMaster:

• Mutation-based fuzzing — генерация мутированных входных данных для операций подписи

• Symbolic execution — символьное выполнение для поиска граничных условий

• Differential testing — сравнение поведения различных реализаций ECDSA

• Coverage-guided fuzzing — максимизация покрытия кода критических участков

• Automatic exploit generation — автоматическое построение эксплойтов при обнаружении уязвимостей

6.2 Новая парадигма восстановления закрытого ключа

Применение KeyFuzzMaster для эксплуатации CVE-2025-29774 и уязвимости SIGHASH_SINGLE открывает новую парадигму восстановления закрытых ключей из утерянных Bitcoin-кошельков. Методология включает:

Этап 1: Сканирование блокчейна на аномальные подписи

# KeyFuzzMaster: Модуль сканирования дублирующихся r-значений def scan_blockchain_for_nonce_reuse(blockchain_data)»

«Сканирование блокчейна для обнаружения повторного использования nonce. Возвращает пары подписей с идентичным r-значением. «

Этап 2: Фаззинг SIGHASH_SINGLE условий

# KeyFuzzMaster: Генерация транзакций с несоответствием входов/выходов def fuzz_sighash_single_vulnerability(num_iterations=10000): «»» Генерация тестовых транзакций для обнаружения уязвимости SIGHASH_SINGLE (idx >= len(TxOut)).

Этап 3: Восстановление закрытого ключа

# KeyFuzzMaster: Полный алгоритм восстановления закрытого ключа class PrivateKeyRecovery:

# Порядок группы secp256k1 CURVE_ORDER = 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364141

«Верификация восстановленного ключа через сравнение открытых ключей.»

6.3 Статистика эксплуатации

Согласно криптоаналитическим исследованиям, уязвимость повторного использования nonce уже была эксплуатирована для восстановления более 412.8 BTC из скомпрометированных кошельков. Автоматизированные сканеры непрерывно анализируют блокчейн Bitcoin в поиске дублирующихся r-значений.

7. Real-world example: recovering the address key 1MNL4wmck5SMUJroC6JreuK3B291RX6w1P

7.1 Initial data of compromise

Let’s look at a documented case of recovering a private key from the Bitcoin address  1MNL4wmck5SMUJroC6JreuK3B291RX6w1P :

Bitcoin address: 1MNL4wmck5SMUJroC6JreuK3B291RX6w1P

Recovered private key (HEX): 162A982BED7996D6F10329BF9D6FFC29666493FE6B86A5C3D3B27A68E2877A60

Recovered private key (WIF compressed): KwxoKZEDEEkAadv9njG4YvJShCgTrnkbMeHZEieWXH7ooZRo1XGW

Recovered private key (Decimal): 10026140495284003567451866992720396489963405427298392513418967636817767529056

7.2 Key validation in secp256k1 space

The private key k must satisfy the constraint:

1 ≤ k < n where n = 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364141 ≈ 1.158 × 10^77

Check result:  ✓ VALID (the key is within the allowed scalar range)

7.3 Calculating the public key and address

The recovered private key allows us to calculate the public key:

7.4 Practical significance of the recovered key

A recovered private key gives  complete control  over the Bitcoin wallet, allowing an attacker to:

Possibilities with a recovered private key:

• Create and sign transactions to withdraw all funds to a controlled address

• Import the key into any Bitcoin wallet (Electrum, Bitcoin Core, MetaMask, etc.)

• Take complete control of an address and all its assets

• Hide traces of compromise by deleting all logs and history

7.5 Цепочка эксплуатации

Исследование демонстрирует синергию между веб-уязвимостями (CVE-2025-48102, CVE-2025-26541) и криптографическими недостатками (CVE-2025-29774), создавая мощный комбинированный вектор атаки на платёжные шлюзы Bitcoin для WordPress:

8. Рекомендации по устранению уязвимостей

8.1 Безопасная реализация SIGHASH_SINGLE

8.2 Защита от XSS в платёжных шлюзах

• Немедленное обновление xml-crypto до версии 6.0.1 или выше

• Полное удаление заброшенного плагина GoUrl Bitcoin Payment Gateway

• Применение функций санитизации: sanitize_text_field(), esc_attr(), esc_html()

• Внедрение Content Security Policy (CSP) заголовков

• Использование криптографически стойкого RFC 6979 детерминистического генератора nonce

Проведённое криптоаналитическое исследование демонстрирует, что Phantom Signature Attack (CVE-2025-29774) в сочетании с уязвимостью SIGHASH_SINGLE представляет фундаментальную угрозу безопасности экосистемы Bitcoin. Ошибка реализации, унаследованная от оригинального клиента Satoshi, позволяет:

• Генерировать универсальные подписи с фиксированным хешем «1»

• Восстанавливать закрытые ключи при повторном использовании nonce

• Осуществлять неконтролируемый вывод средств без ведома владельца

Применение криптоинструмента KeyFuzzMaster открывает новую парадигму восстановления закрытых ключей из утерянных Bitcoin-кошельков, предоставляя исследователям систематическую методологию выявления и эксплуатации криптографических уязвимостей.

⚠️ ПРЕДУПРЕЖДЕНИЕ: Данное исследование предназначено исключительно для образовательных целей и помощи криптоаналитикам в понимании механизмов атак. Использование описанных методов в противоправных целях преследуется по закону. Проведено глубокое криптоанализное исследование критических уязвимостей CVE-2025-48102 и CVE-2025-26541 в платежных шлюзах Bitcoin для WordPress. Из широкого спектра криптоинструментов, доступных на keyhunters.ru, был выбран Phantom Signature Attack как наиболее релевантный для данного контекста. Исследование демонстрирует, как комбинированная атака, объединяющая межсайтовый скриптинг (XSS) с криптографической уязвимостью в ECDSA, может привести к полной компрометизации приватных ключей Bitcoin и восстановлению потерянных кошельков.

Attack Chain: From XSS to Bitcoin Private Key Extraction

Phantom Signature Attack согласно научной статье:  Phantom Signature Attack (CVE-2025-29774) and the critical SIGHASH_SINGLE vulnerability: restoring private keys in lost Bitcoin wallets through forging digital signatures and uncontrolled withdrawal of BTC coins данная атака демонстрирует синергию между веб-уязвимостями (XSS) и криптографическими недостатками, что позволяет создать мощный комбинированный вектор атаки. В отличие от других инструментов в списке (MiniKey Mayhem, Memory Phantom, RNG-based attacks), Phantom Signature Attack специфически сосредоточена на манипуляции цифровыми подписями через параметры r и s, которые могут быть перехвачены через XSS уязвимости в платежных системах WordPress.secalerts+2

Анализ XSS-уязвимостей в платежных шлюзах

CVE-2025-48102: Stored XSS в GoUrl Bitcoin Payment Gateway

CVE-2025-48102 представляет собой критическую Stored XSS уязвимость в плагине GoUrl Bitcoin Payment Gateway & Paid Downloads & Membership версий до 1.6.6. Уязвимость позволяет авторизованным администраторам (или злоумышленникам, получившим доступ к административным правам) внедрить вредоносные JavaScript скрипты в конфигурацию платежного шлюза. Согласно CVSS v3.1, уязвимость имеет базовый показатель 5.9 (Medium severity) с вектором CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L.wiz

Механизм эксплуатации включает внедрение вредоносного кода в параметры платежного шлюза, который затем выполняется в браузере каждого посетителя сайта, позволяя атакующему:

• Перехватывать данные сессии пользователей

• Собирать параметры ECDSA подписей (значения r и s)

• Получать доступ к WordPress nonce токенам для последующих атак

• Кража зашифрованных или незащищённых приватных ключей из памяти браузера

CVE-2025-26541: Reflected XSS в Bitcoin/AltCoin Payment Gateway

CVE-2025-26541 является Reflected XSS уязвимостью в плагине Bitcoin/AltCoin Payment Gateway for WooCommerce версий до 1.7.6, разработанном CodeSolz. Уязвимость категоризируется как среднего уровня серьёзности и позволяет злоумышленникам внедрять вредоносные скрипты через параметры URL, которые не подвергаются надлежащей санитизации.secalerts

В отличие от Stored XSS, Reflected XSS требует того, чтобы жертва перешла по специально сконструированной ссылке, но она позволяет:

• Создание фишинговых ссылок, которые казаются легитимными доменами платежной системы

• Перехват платёжных данных и криптографических параметров перед их отправкой на сервер

• Кража данных сессии Bitcoin кошельков через JavaScriptinvicti+1

Phantom Signature Attack: Криптоанализный инструмент для восстановления приватных ключей

Теоретические основы ECDSA и уязвимость

ECDSA (Elliptic Curve Digital Signature Algorithm) используется в Bitcoin для создания цифровых подписей, гарантирующих аутентичность транзакций. Алгоритм подписания сообщения M с использованием приватного ключа d работает следующим образом:notsosecure+1

1. Генерируется случайное значение k (nonce) для каждой подписи

2. Вычисляется точка R = k × G (где G — точка генератора эллиптической кривой secp256k1)

3. Извлекается x-координата: r = R.x mod n

4. Вычисляется s = k^(-1) × (H(M) + r × d) mod n

5. Подпись состоит из пары (r, s)

Критическая уязвимость Phantom Signature Attack:

Phantom Signature Attack была определена как критическая уязвимость в реализации ECDSA, возникающая в следующих сценариях:keyhunters

• Значение r остаётся идентичным для двух различных подписей, что указывает на повторное использование nonce k

• Реализация ECDSA не проверяет корректность сгенерированной подписи немедленно после её создания, что позволяет поддельным подписям пройти проверку

• Параметры r или s содержат специально сконструированные значения, которые при недостаточной валидации могут привести к уязвимостям типа CVE-2025-29774keyhunterss3.amazonaws

XSS to ECDSA Private Key Recovery Attack Vector Chain

Математическое восстановление приватного ключа

Если две подписи для разных сообщений M₁ и M₂ используют одинаковое значение k (и, как следствие, одинаковое r), то приватный ключ может быть полностью восстановлен. Для двух подписей (r, s₁) и (r, s₂), где:notsosecure+1

Согласно исследованиям, эта уязвимость была уже использована для восстановления более 412.8 BTC на Bitcoin блокчейне, где атакующие автоматизированно сканировали сеть в поиске дублирующихся r значений.keyhunters

ECDSA Nonce Reuse Private Key Recovery Mathematical Relationship

Связь с CVE-2025-29774: Манипуляция XML подписями

CVE-2025-29774 представляет собой дополнительную уязвимость в библиотеке xml-crypto, которая позволяет изменять подписанные XML-сообщения таким образом, чтобы они всё ещё проходили проверку подписи. Эта уязвимость может быть использована в Bitcoin платежных системах для манипуляции параметрами транзакций (изменение SIGHASH_SINGLE значений) без инвалидации цифровой подписи. В контексте платежных шлюзов WordPress это позволяет злоумышленнику перенаправить платежи на его адрес, при этом сохраняя видимость корректной подписи.cryptodeeptech+1

Синергия XSS и Phantom Signature Attack: Комбинированная атака

Сценарий эксплуатации в WordPress окружении

Фаза 1: Начальное внедрение вредоносного JavaScript

Злоумышленник использует CVE-2025-48102 для внедрения вредоносного JavaScript в конфигурацию платежного шлюза. Вредоносный код может:

1. Перехватывать все AJAX запросы, содержащие криптографические параметры

2. Осуществлять мониторинг функций подписания криптографических данных

3. Собирать значения r, s из всех создаваемых подписей

4. Отправлять собранные данные на сервер атакующего через скрытые каналы (img.src, fetch API)

5. Организовывать систематическое наблюдение за сессионными токенами WordPress noncedeveloper.wordpress

Фаза 2: Анализ нарушений в RNG и обнаружение повторений k

После получения достаточного числа подписей (минимум 2, но идеально несколько десятков для повышения вероятности), атакующий анализирует собранные данные:

• Сравнивает все собранные r значения для выявления дубликатов

• Если обнаруживаются повторения r, это указывает на повторное использование nonce k

• Анализирует RNG на предмет слабостей или предсказуемых паттернов

• Использует статистический анализ для подтверждения систематических нарушений в генерации случайных чиселkeyhunters

Фаза 3: Криптографическое восстановление приватного ключа

Используя собранные парные подписи с одинаковым r, атакующий применяет математическое восстановление приватного ключа согласно формулам, описанным выше. Результат: полная компрометизация приватного ключа Bitcoin кошелька.keyhunters+2

Практический демонстрационный код вредоносного XSS

Вредоносный JavaScript, который может быть внедрен через CVE-2025-48102, может содержать следующую функциональность:github+1

Восстановление потерянных Bitcoin кошельков через комбинированную атаку

Процесс извлечения приватного ключа

После получения подписей с повторениями r значений, восстановление приватного ключа происходит в три этапа:

Этап 1: Идентификация дублирующихся r значений — атакующий сравнивает все собранные подписи и выявляет пары с одинаковым r. Даже одна пара достаточна для вычисления приватного ключа, хотя несколько пар повышают уверенность.notsosecure

Этап 2: Вычисление nonce k — используя формулу, приведённую выше, атакующий вычисляет значение k для каждой пары подписей. Если вычисленные k значения для разных пар совпадают, это подтверждает систематическую уязвимость в RNG.github

Этап 3: Восстановление приватного ключа d — применяя вычисленное k к любой из собранных подписей, атакующий полностью восстанавливает приватный ключ, что позволяет ему подписывать любые транзакции от имени жертвы.keyhunters+1

Последствия для потерянных Bitcoin кошельков

Восстановленный приватный ключ позволяет злоумышленнику:

1. Создавать новые подписи для любых транзакций

2. Переводить все средства с кошелька на адреса атакующего

3. Восстанавливать доступ к потерянным кошелькам, у которых был открыт приватный ключ

4. Проводить double-spending атаки в исторических транзакциях

5. Полностью компрометировать безопасность Bitcoin адреса keyhunters

Влияние на эко систему Bitcoin и кошельки

Масштаб уязвимости

Комбинированная атака XSS + Phantom Signature Attack представляет критическую угрозу для всех WordPress сайтов с платежными шлюзами Bitcoin, включая:

• Интернет-магазины, принимающие Bitcoin платежи через плагины GoUrl и Bitcoin/AltCoin Payment Gateway (более 10,000 установок плагина Elementor и аналогичные цифры для платежных плагинов)sucuri

• Пользователей горячих кошельков, использующих веб-интерфейсы для управления средствами

• Коммерческие платформы, где администраторы используют WordPress для управления платежамиzscaler+1

Реальные статистические данные

Согласно исследованиям из keyhunters.ru и научной литературе:

• ECDSA nonce reuse уже привёл к потерям в сотни миллионов долларов в Bitcoin экосистемеkeyhunters

• В одном документированном случае анализ дублирующихся nonce значений позволил восстановить 412.8 BTC (стоимость приблизительно $15-20 миллионов в текущих ценах)keyhunters

• Автоматизированные боты постоянно сканируют Bitcoin блокчейн в поиске дублирующихся r значений в транзакциях

• XSS атаки на WordPress платформах используются для установки keyloggers и майнеров криптовалют на тысячах сайтов, включая попытки кражи приватных ключейgithub+2

Рекомендации по защите и миграции

Для разработчиков WordPress плагинов

1. Немедленное внедрение RFC 6979 — использование детерминированной генерации nonce вместо недетерминированного RNGkeyhunters

2. Полная санитизация пользовательского ввода — использование функций WordPress sanitize_text_field(), esc_attr(), esc_html() для всех данных, попадающих в выводsecalerts+1

3. Криптографическая верификация подписей — немедленная проверка корректности подписей после их генерацииkeyhunters+1

4. Использование аппаратных модулей безопасности (HSM) — для критических криптографических операцийkeyhunters

5. Регулярные аудиты безопасности — использование специализированных инструментов для выявления XSS уязвимостейfastly

Для пользователей Bitcoin

1. Немедленное обновление плагинов — применение всех доступных обновлений для GoUrl и Bitcoin/AltCoin Payment Gateway плагиновwiz+1

2. Использование cold wallets — для хранения значительных сумм Bitcoin использовать оффлайн кошельки вместо веб-интерфейсовforklog

3. Избегание веб-интерфейсов — для критических криптографических операций использовать специализированное ПО вместо браузерных расширенийforklog

4. Двухфакторная аутентификация — для всех WordPress администраторских учётных записейbitdefender

5. Регулярный мониторинг транзакций — проверка истории транзакций на предмет несанкционированной активностиforklog

3. Связь с CVE-2025-29774
CVE-2025-29774 представляет собой критическую уязвимость в библиотеке xml-crypto, которая
позволяет изменять подписанные XML-сообщения таким образом, чтобы они всё ещё
проходили проверку подписи. Это может быть использовано в сочетании с Bitcoin платежными
системами для:
Манипуляции параметрами транзакций
Внедрения поддельных подписей
Перенаправления платежей на адреса злоумышленника

1. Синергия XSS и Phantom Signature Attack: Комбинированная атака
   4.1 Сценарий атаки в WordPress окружении
   Этап 1: Начальное внедрение XSS
   Злоумышленник использует CVE-2025-48102 для внедрения вредоносного JavaScript в
   конфигурацию платежного шлюза GoUrl. Вредоносный код включает:

Это демонстрирует вредоносный пример перехвата формы отправки данных о Bitcoin-подписи

Этап 2: Перехват ECDSA параметров
Благодаря XSS уязвимости, вредоносный скрипт имеет доступ к:
WordPress nonce значениям (используемым для CSRF защиты) Session cookies Параметрам Bitcoin транзакций (включая r и s значения подписей)
Информации о приватных ключах, временно хранящейся в памяти браузера
Этап 3: Анализ нарушений в rng и обнаружение повторений k
Благодаря собранным данным о множественных подписях от одного пользователя, атакующий
может обнаружить:
Повторное использование nonce (k) между различными подписями
Слабые или предсказуемые значения random number generator (RNG)
Систематические ошибки в генерации криптографических параметров

Этап 4: Восстановление приватного ключа
Используя математическое соотношение, описанное в разделе 3.2, атакующий может
вычислить приватный ключ d, что приводит к полной компрометизации кошелька.
4.2 Демонстрационный код атаки Вредоносный XSS payload для внедрения в Bitcoin Payment Gateway:

This code demonstrates a malicious JavaScript snippet that intercepts Bitcoin signature operations and WordPress session nonces before exfiltrating them to a remote server for potential exploitation.

1. Восстановление потерянных Bitcoin кошельков через Phantom Signature
   Attack
   5.1 Методология восстановления приватных ключей
   После получения достаточного количества подписей (как минимум 2 подписи с одинаковым r
   значением), атакующий может применить следующий алгоритм восстановления:

Шаг 1: Идентификация дублирующихся r значений

Explanation:
This function searches for two ECDSA/Bitcoin signatures that have the same rr value among the list of signatures.

• If it finds such a pair, it returns both signatures as a tuple.

• If no duplicates are found, it returns None.

This search is relevant for cryptographic vulnerability analysis, as duplicate rr values can indicate nonce reuse, which is exploitable in private key recovery attacks.

Шаг 2: Вычисление nonce k

Comment:
This function computes the ECDSA nonce k in cases where two signatures share the same rrr value (i.e., replayed or reused nonce), using the difference in signature sss values and message hashes, as per the well-known lattice and nonce reuse attack principle. The formula implemented is:

where:

• s1,s2s_1, s_2s1,s2 are the signature sss values,

• H(m1),H(m2)H(m_1), H(m_2)H(m1),H(m2) are the hashes of the corresponding signed messages,

• nnn is the order of the elliptic curve group.

This technique is a standard cryptanalytic tool for Bitcoin and ECDSA analyses.

• Опубликованы две части [№1] , [№2] исследования

Данный материал создан для портала CRYPTO DEEP TECH для обеспечения финансовой безопасности данных и криптографии на эллиптических кривых secp256k1 против слабых подписей ECDSA в криптовалюте BITCOIN. Создатели программного обеспечения не несут ответственность за использование материалов.

Crypto Tools

Исходный код

Google Colab

Telegram: https://t.me/cryptodeeptech

Видеоматериал: https://youtu.be/fGR7Iqiq8Ag

Video tutorial: https://dzen.ru/video/watch/69682001b2d5f9209f8b4606

Источник: https://cryptodeeptool.ru/phantom-signature-attack

А теперь сам блок информации №1:

Второй блок информации с направленным вектором движения и вероятностями (внимательно обращаем внимание на цену открытия каждого актива. Обязательно для верных расчетов берем только цену открытия спотового актива). Как использовать вероятности в отношении цены открытия спотового актива - смотрим видео в открытом доступе (Как использовать блок сезонности). Данная информация с вероятностями поможет определить какова вероятность закрытия дня в отношении цены открытия этого же дня.

А теперь сам блок информации №2:

А теперь примеры построения блоков лимитных позиций и уточнение по сезонности с вероятностями отработки каждого актива по основным мажорам. По остальным активам, просмотрев теоретическое видео (Как использовать блок сезонности) - сможете построить лимитные блоки покупок и продаж самостоятельно. Ниже для примера продемонстрирую на сегодняшний день три основных мажора: Евро (EURUSD), Золото (XAUUSD), индекс НАСДАК (NASDAQ).

EURUSD

По Евро сегодня вероятность 67% к закрытию дня закрыть день ниже цены открытия дня 1,1645

Зона покупок 1,1564-1,1424 с целью 1,1645. Покупки в приоритете пока фон доллара США слабый

Зона продаж 1,1684-1,1765. Но новые продажи ожидаем от уровня 1,18054 и выше с целью 1,1765. В продажах сокращаем торговый объем раза в 4, т.к. тренд восходящий

XAUUSD

По Золоту сегодня вероятность 53% к закрытию дня закрыть день выше цены открытия дня 4625,70

Зона продаж 4636,71-4662,34. Но новые продажи ожидаем от уровня 4675,23 и выше с целью 2662,34. В продажах сокращаем торговый объем раза в 4, т.к. баланс

Зона покупок 4617,11-4601,10. Но новые покупки с открытия рынка ожидали от уровня 4593,11 и ниже с целью 4601,10, покупки отработали на азии от уровня 4593,11 до цели 4601,10. В покупках сокращаем торговый объем раза в 4, т.к. баланс

NASDAQ

По индексу сегодня вероятность 73% к закрытию дня закрыть день ниже цены открытия дня 25426,00

Зона покупок 25370,52-25233,50 с целью 25426,00. Покупки в приоритете пока фон доллара США слабый

Зона продаж 25463,82-25572,00. Но новые продажи ожидаем от уровня 25626,33 и выше с целью 25572,00. В продажах сокращаем торговый объем раза в 4, т.к. тренд восходящий

А теперь новостная лента ожиданий аналитических агентств и разбор отдельных показателей на сегодняшний день, чего ожидать на основных торговых сессиях. Также укажем фон доллара США, сильный на текущий момент или же слабый. От фона доллара США будет зависеть направленное движение самой пары.

НОВОСТИ сегодня:

Фон доллара США слабый

10:00 МСК - ожидания укрепления GBP

10:45 - ожидания частичного ослабления EUR

11:00 - ожидания частичного ослабления EUR

13:00 - ожидания частичного ослабления EUR

15:00 - ожидания частичного укрепления CNY

16:30 - ожидания ослабления доллара США USD

Важные события текущей недели:

Пятница - ИПЦ Германии. ИПЦ РФ. Отчеты CFTC

Всем желаю профитов и отличного настроения на весь день!