Analiz: LuBian madencilik havuzunun özel anahtarları üretmek için kullandığı rastgele sayı üretecinin düzenliliği nedeniyle, bilgisayar korsanları hata modelini keşfetti ve 120.000 BTC çaldı

BlockBeats, 17 Ekim'de kripto fenomeni @chaowxyz'nin Lubian'ın 120.000 BTC'sinin nasıl çalındığını analiz eden bir makale yayınladığını bildirdi. Basitçe söylemek gerekirse, bir Bitcoin özel anahtarı, 0'lar ve 1'lerden oluşan 256 bitlik bir dizidir. Özel bir anahtar oluşturmak basittir: Bir madeni parayı 256 kez havaya atın ve yazı ve turaları yazın. Yazı 0, tura 1'dir; bu sizin özel anahtarınızdır. İki kişi parayı aynı şekilde havaya atarsa, ikisi de aynı anahtarı alır. Sonraki kişi, önceki kişinin cüzdanını doğrudan açabilir. Ancak böyle bir "şans eseri" olma olasılığı neredeyse sıfırdır. Bunun nedeni, 2'nin 256. kuvvetinin olası kombinasyon sayısının evrendeki atom sayısından fazla olmasıdır. Bir kopyanın olma olasılığı son derece düşüktür. Özel bir anahtarın güvenliği şanstan değil, matematikten gelir. Ancak bunun arkasında bir ön koşul vardır: "gerçekten rastgele" olmalıdır.

120.000 BTC nasıl kayboldu? Sorun, LuBian madencilik havuzunun "rastgele sayı üreteci" olan makinenin Adil bir şekilde yazı tura atması gereken makine bozuldu. Neredeyse sonsuz sayıda olasılık arasından rastgele seçim yapmak yerine, sürekli olarak dar ve düzenli bir aralıktaki sayıları seçen, sıkışmış bir makine gibi davrandı. Bilgisayar korsanları, bu makinenin arıza modelini keşfetti ve üretebildiği özel anahtarları kolayca kopyalayarak ilgili cüzdanları boşalttı.