【BitFi錢包｜John McAfee】的「地表最安全」硬體錢包，遭駭入並持續「保持不回應」

據動區先前報導，John McAfee的Bitfi比特幣錢包在發布10萬美元的駭客挑戰賞金後，持續聲稱堅不可破，並提高賞金到25萬美金，正式遭到研究團隊駭入。

本文目錄

Bitfi已經將錢包作為「地表最強設備」推銷，與發起人John McAfee仍尚未回覆安全研究組織OverSoftNL發布的文章，該組織聲稱已入侵了訪問權限。

8月1日，Oversoft發布了這條看起來很興奮的推文，內容如下：

Short update without going into too much detail about BitFi:

We have root access, a patched firmware and can confirm the BitFi wallet still connect happily to the dashboard.

There are NO checks in place to prevent that like claimed by BitFi.

— OverSoft (@OverSoftNL) 2018年8月1日

「這裡做個簡短的更新，就不詳細介紹BitFi了：我們取得了root訪問權限，修補過的韌體，也能確認BitFi錢包仍然可以快速連接到主板。沒有任何像BitFi聲稱的那樣「檢查機制」可以防範我們。」

Bitfi沒有立即回應推文，但後來又在晚上8:18的後續帖子中發出了新的貼文。

Dear friends, we’re announcing second bounty to help us assist potential security weaknesses of the Bitfi device. We would greatly appreciate assistance from the infosec community, we need help. Here are the bounty conditions: https://t.co/f00POuF1Ov Thank you, Daniel Khesin CEO

— Bitfi (@Bitfi6) 2018年8月1日

在同一個推特貼文的後續推文中，Oversoft隨後指責Bitfi使用其25萬美元的獎金作為廣告行銷，並指出它只會因為你沒有完全遵照他的賞金規則說你沒有破解，也就是說他們根本不會付這筆錢。

They deny anything that’s not exactly according to their bounty rules, aka: they will never pay a bounty. It’s pure marketing.

— OverSoft (@OverSoftNL) 2018年8月1日

Bitfi錢包爭議

就像Bitfi的宣傳大使John McAfee一樣，Bitfi作為一個大膽、有時傲慢的自我推銷者，已經做了一點名聲，一再聲稱硬體錢包是堅不可破的，甚至承諾給任何可以給成功破解它的人提供高額賞金。

由於安全研究人員的批評，約翰邁克菲之前還再度提高了這一賞金，這筆獎金從10萬美元迅速升至25萬美元。為了增加衡量標準，Bitfi隨後確保指出該獎金並非旨在幫助其識別安全漏洞，並堅持認為其「不可攻破」的說法是絕對的。

Bitfi和一系列安全研究人員之間爆發了一場口水戰，他們一個接一個地在Bitfi的說法中指出漏洞。值得注意的是，Ryan Castellicco說Bifi是「廉價的Android手機」，他「強烈建議不要使用。」

研究人員隨後指責Bifi在其設備上隱藏了可疑的應用程式，包括中文搜索引擎百度和Adups惡意軟體。

Btw, you might notice that the Baidu location tracker and the Adups service are both actually running…

Not just being used for “pinging” like BitFi said…

— OverSoft (@OverSoftNL) 2018年8月1日

作為回應，Bitfi全面否認了這些說法，指責Oversoft是以競爭對手在進行攻擊並重申其25萬美元的獎金持續懸賞。

然而，昨天，Oversoft似乎表明他們有證據支持他們的說法，提到有問題的應用程式實際上是在監控回報用戶資訊。

如果Bitfi錢包遭到駭客成功破解，Bitfi和邁克菲接下來該怎麼辦仍有待觀察，截至發稿時間，他們兩人尚未做出回應。