黑客僅需兩次簽名交易即可通過新攻擊方法從比特幣硬體錢包中提取私鑰：安全機構

8月9日，一份新報告顯示，安全研究人員發現了一種名為「Dark Skippy」的新攻擊機制，黑客可以利用該機制僅通過兩筆簽名交易來提取比特幣硬體錢包的私鑰。該漏洞可能影響所有硬體錢包型號，但僅在受害者被誘騙下載惡意固件的情況下才會生效。

雖然之前版本的「Dark Skippy」需要數十筆交易才能運行，但新版本的「Dark Skippy」只需幾筆交易即可執行。此外，即使用戶依賴於單獨的設備生成助記詞，該攻擊仍然可以執行。

該披露報告由Lloyd Fournier、Nick Farrow和Robin Linus發布——Fournier和Farrow是硬體錢包製造商Frostsnap的共同創建者，而Linus是比特幣協議ZeroSync和BitVM的共同開發者。（Cointelegraph）