Twitter-пользователь Abe Snowman установил культовую игру DOOM на якобы невзламываемый кошелек Bitfi Джона Макафи. Хакеру всего 15 лет, пишет TheNextWeb.
In recognition of @Bitfi6 and @officialmcafee and their prestigious @PwnieAwards accolades, we’d like to show you @spudowiar playing DooM on his #BitFi secure wallet! Congratulations! pic.twitter.com/50qZZu1MnF
— Abe Snowman (@AbeSnowman) 9 августа 2018 г.
Результаты взлома Abe Snowman продемонстрировал на своей странице:
Напомним, криптоэнтузиаст и создатель антивирусного ПО Джон Макафи в июле представил аппаратный криптовалютный кошелек Bitfi. За взлом устройства он предлагал награду в 100 тыс. долларов.
Криптосообщество возмутилось, что награда подозрительно низкая, учитывая, сколько денег обычно хранится в таких кошельках. Макафи увеличил приз до 250 тыс.
Однако когда хакеры стали исследовать кошелек, выяснилось, что это слегка переделанный Android-смартфон. Из него удалили компоненты, отвечающие за сотовую связь, но принципиально систему безопасности не переработали.
К тому же в кошельке нашли набор вредоносных инструментов Adups FOTA. Эксперты установили, что каждые 72 часа устройство отправляет данные на сервер в Китае.
Кроме того, пользователь под ником OverSoftNL получил root-доступ к девайсу. Это поставило жирный крест на безопасности Bitfi.
Макафи попытался оправдаться: дескать, получение root-прав не имеет никакого отношения к взлому. Устройство не содержит модуля памяти, поэтому такой доступ не несет опасности.
The press claiming the BitFi wallet has been hacked. Utter nonsense. The wallet is hacked when someone gets the coins. No-one got any coins. Gaining root access in an attempt to get the coins is not a hack. It's a failed attempt. All these alleged "hacks" did not get the coins.
— John McAfee (@officialmcafee) 3 августа 2018 г.
Криптоэксперт написал:
СМИ заявляют, что взломали кошелек Bitfi. Это абсолютный нонсенс. Кошелек будет считаться взломанным в том случае, если хакеру удастся вывести все токены, которые в нем хранятся. Все эти якобы «хакеры» не стали владельцами монет.
Впрочем, у пользователей уже сложилось мнение по поводу невзламываемости кошелька:
All packed for Vegas #defcon #BlackHat #BitFi #badgelife pic.twitter.com/RtaowBKDHP
— Chris Kirsch (@chris_kirsch) 3 августа 2018 г.