هک صرافی آپبیت: آسیبپذیریهای ریاضیاتی و تهدیدات امنیتی
یک کارشناس کرهای اعلام کرده است که هک اخیر صرافی آپبیت (Upbit) احتمالاً ناشی از بهرهبرداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی این صرافی بوده است. این حمله، برخلاف هکهای معمول کیف پول، از الگوهای جزئی موجود در میلیونها تراکنش سولانا (Solana) استفاده کرده و نیازمند مهارتهای رمزنگاری پیشرفته و منابع محاسباتی گستردهای بوده است.
تحلیل هک و دسترسی به کلیدهای خصوصی
مدیرعامل آپبیت، کیونگسوک اوه، پس از کشف این آسیبپذیری از کاربران عذرخواهی کرده و تأکید کرده است که مهاجم توانسته با تحلیل امضاهای تراکنشها به کلیدهای خصوصی دسترسی پیدا کند. استاد جیوو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده و بازیابی کلیدهای خصوصی را ممکن کرده است.
اقدامات آپبیت برای کنترل خسارت
آپبیت برای کنترل خسارت، تمام داراییها را به کیف پولهای سرد منتقل کرده و واریز و برداشت رمزارزها را متوقف کرده است. این حادثه به وضوح نشان میدهد که حتی سیستمهای رمزنگاری پیچیده میتوانند دارای ضعفهای ریاضیاتی باشند و نیازمند نظارت و کنترل دقیق داخلی هستند.
هشدارها در مورد حملات سازمانیافته
کارشناسان هشدار میدهند که حملات سازمانیافته با تخصص بالا میتوانند چنین آسیبهایی را هدف قرار دهند و امنیت صرافیها را به چالش بکشند. بنابراین، توجه به امنیت داخلی و تقویت زیرساختهای رمزنگاری از اهمیت بالایی برخوردار است.
منبع:کوینگرام
امتیاز دادن به خبر
با لایک کردن هر خبر میتوانید کوین بیشتری جایزه بگیرید
سلام.احتمالی که ایر سرویس کلا باهوش م.اداره بشه چیز محتملی هست ولی نمی شه قبول کنی بدون بازدیدنهایی تحلیل بردارید الحق و الانصاف که برنامه کامل وکاربرپسندیندی است واینکه جدیدا هم که نسخه بجززبان فارسی منتشرکرده اید نشان از داشتن اطاق فکری باهوش والبته مدیریتی قوی این سوپراپیکیشین را رهبری میکند این حقیرازکاربران باسابقه والبته روزهای نخستین والبته شیرین هستم بدلایل شخصی نتونستم ان زمانی راکه برای این برنامه گزاشتم استفاده لازم رو ببرم. البته میدونم سودی ندارد ولی کمی هشیارتربودم العان بدون دغدغه میتونستم ازاین "نمد یه کلاه برای خودم دربیارم" ولی به امید خدا و کمک شناودوستان به این مهم برسم ...زیادشدولی بخدا پشتیبانی این برنامه درحداندازه این خودش نیست اصلا جواب نمیدن العان میترسم جم بخرم تاحلا ۲مرتبه جم خریدم ولی بحساب واریز نشده هم تلگرام وهم جیمیل امتحان کردم ولی جزناامیدی چیزی نبود
مجبور شدم که این فضاروبرای طرح مشکل انتخاب کردم
خب کدوم سایت از صرافی هس ک بهتر باشه و هک و کلاهبرداری نباشه میشه معرفی کنید..
ممنون میشم بخونید و راهنماییمون کنیید و ماهم اطلاع داشته باشیم..
meraj68
۱۸ شهریور ۱۴۰۵
ارز
من که هیچی بلد نیستم کسی میتونه راهنمایی کنه بتونم ارز دیجیتال رو بشناسم و بتونم معامله کنم
nazanin.khmmm
۱۸ شهریور ۱۴۰۵
رو هواییم
نظری ندارم همه چی گرون تا ببینیم چی میشه نی تونیم اینجا پولی در بیاریم یانه
king65mmd
۲۵ تیر ۱۴۰۵
هک آپ بیت
استاد جیوو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده است
MkhMbh
۲۴ شهریور ۱۴۰۵
در حال حک
آقا این صرافی ها از نظر من همشون معتبر نیستن معتبر منظورم اینه نه که بخواد سرت کلاه بذاره نه ولی کسانی دیگه این صرافی رو حک میکنن وکلاه گشادی سر خودش و مشتریای بدبختش میذاره صرافی ها باید یه حکر با حقوق بالا انتخاب کنم تا در امان باشن
mohamad.sh68
۳۱ مرداد ۱۴۰۵
تحلیل خبر
همیشه این اخبار واسم جذاب بوده و همیشه ازین اخبار بزاری عالیه.دوستدارم ازین نوع اخبار را بخونم و در موردش اطلاعات کسب کنم
zeynabsabori
۲۱ شهریور ۱۴۰۵
cr7
رونالدو بهترینه بچها من هیچی بلد نیستم یادم بدین لطفا تروخدا من در آمد دلاری میخام ولی بلد نیستم یکی بیاد یادم بده
Sheidaabadan0478
۱۲ آذر ۱۴۰۴
ارز دیجیتال
سلام به نظر من خرید و فروش ارز دیجیتال باید به عنوان یه شغل ثابت میان مردم کسترش پیدا کنه
reyhaneyariii
۲۱ تیر ۱۴۰۵
ترید
ترید بهترین و تجربه من بود من واقعا ریسک و دوست دارم .ریسک جزعی از زندگیست
Artam12
۱۰ دی ۱۴۰۴
خوب
خوبه به نظرم همین طوره که بچه ها میگن و امیدوارم اینجوری پیش بره
اخبار نخوندم و برای امتیاز کامت هست
ehsan099o
۹ آذر ۱۴۰۴
هکر
به گزارش بازار، برخلاف حملات معمول، این روش با تحلیل الگوهای آماری در میلیونها تراکنش شبکه سولانا، کلیدهای خصوصی را استخراج کرده است.
Faighmoradi
۹ آذر ۱۴۰۴
اثرات تحریم
متاسفانه در حال حاضر که کشورمان از خیلی لحاظ تحریم هستش و صرافی های خارجی زیادی ارتباطی با کشورمان ندارند مجبویر میشویم که از صرافیهایی که شناخته شده نیستند استفاده کنیم که با تاسف احتمال بلوکه کردن و پیچوندن هستش و وقتی هم که از فیلتر شکن استفاده میشه شیادهایی پشت پزده مخفی هستند فعلا که مجبوریم بسازیم هرچند بسوزیم
bachee
۳ شهریور ۱۴۰۵
نزولیه
اگه حمایتاشو از دست بده برمیگرده دوباره به شصت هزار ولی اگه بالا تثبیت بده میتونه بره به هشتاد هزار دلار
باعرض سلام این هفته قیمت تمام ارز دیجیتال سعود خواهد کرد ارز دیجیتال یک درآمد دلاری است که باید به درستی ارز خرید فروش کرد
Javad1362#
۶ تیر ۱۴۰۵
ازاد
با عرض سلام و خسته نباشید برنامه کوین دارم چند روز دیگه لیگ مسابقه برگزار میشه
محمدمهدی سیف لیتکوهی
۱۳ دی ۱۴۰۴
لایک
برای کسب اطلاعات بیشتر در مورد یک شرکت مشارکتکننده، روی نام شرکت کلیک کنید. برای انصراف از یک یا چند شرکت، کادر(های) کنار نام(های) شرکت را علامت بزنید و سپس دکمه «ارسال انتخابهای خود» را بزنید. پس از ارسال انتخابهایتان، میتوانید با نصب افزونه مرورگر Protect My Choices از تنظیمات برگزیده خود در برابر حذف تصادفی محافظت کنید.
هک هم نوعی تنبیه برای صرافیهاست بالاخره خدا برای همه ی خوبان قرارداده که بد نشن و به بدها کاری ندارد رهاشدن تا وقتش برسد
hassanmohammadi
۸ آذر ۱۴۰۴
هک صرافی
وقتی VPN شما روشن باشه واگر بخوای وارد صرافی داخلی بشی میگه از خارج کشور نمیتونی وارد شی، صرافی های خارجی بیشتری هک رو شامل میشن،اخیراً تتر های خریداری شده ایرانی ها در صرافی های خارجه مسدود شده،یکی ازمزیت های صرافی داخلی،هرچند قانون مناسبی نداریم
fb460505FB
۱۹ آذر ۱۴۰۴
تحلیل ارز
به تعداد 16 آذر 1404: قیمت امروز ارز EverGrow Coin 1e-8 دلار و 0.0016 تومان می باشد. های در گردش این ارز 464.85 تریلیون EGC و تعداد کل عرضه این ارز ...
بعد از خوندن لایک یادت نره بهش نیاز دارم عزیزم♥️
این حمله نشان میدهد حتی صرافیهای بزرگ نیز در برابر حملات پیچیده سایبری آسیبپذیر هستند.
نکته مهم این است که شواهد بیشتر به نفوذ به زیرساخت کیفپول آپبیت اشاره دارد، نه هک شدن مستقیم شبکه سولانا.
اگر فرضیه ضعف ریاضی یا تولید اعداد تصادفی تأیید شود، میتواند پیامدهای جدی برای امنیت سیستمهای رمزنگاری داشته باشد.
بااینحال، تا زمانی که بررسیهای فنی علت اصلی را قطعی نکردهاند، نباید یک فرضیه را بهعنوان واقعیت قطعی مطرح کرد.
این حادثه نشان میدهد امنیت داراییهای دیجیتال فقط به بلاکچین وابسته نیست و حفاظت از کلیدهای خصوصی و زیرساخت صرافی اهمیت بسیار زیادی دارد.
09169526324
۱ تیر ۱۴۰۵
هک کردن
واقعا هک کردن یه معضل بزرگی شده و آدم واقعا با ترس و استرس وارد این بازار میشه
hadisam
۹ آذر ۱۴۰۴
upbit
Upbit یکی از صرافیهای قدیمی و شناختهشده است؛ دارای کاربر زیاد، نقدشوندگی بالا و فهرست نسبتاً گستردهای از رمزارزهاست.
Ali110hm
۹ مرداد ۱۴۰۵
گروه هک
مقامات کره جنوبی به گروه هکری لازاروس کره شمالی مظنون هستن، که در سال ۲۰۱۹ در هک آپ بیت هم دست داشتن
msfs68
۱۲ شهریور ۱۴۰۵
سلامات
عالی با وجود مبارک عزیزانم
با لایک حمایتم کنید.
امروز با همیم فردا هم همینطور بدون شک
متشکرم
بیت کوین یک رمز ارز غیرمتمرکز است،هیچ نهادی بیت کوین را کنترل نمی کند،بدون سرور مرکزی.شبکه فاقد حافظه مرکزی است که دفتر کل(زنجیره بلوک)بیت کوین را توزیع میکند.
mohsenloveme
۲۸ بهمن ۱۴۰۴
هک کردن
یک کارشناس کرهای اعلام کرده است که هک اخیر صرافی آپبیت احتمالاً ناشی از بهرهبرداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی این صرافی بوده است. این حمله،استفاده کرده و نیازمند مهارتهای رمزنگاری پیشرفته و منابع محاسباتی گستردهای بوده است.
farzin1230
۲۴ شهریور ۱۴۰۵
تحلیل بازار رمز ارز
باسلام
من موندم باتوجه به جنگ موجود و آشوب و بازار به هم ریز رمزارزها تکلیف این سیل عظیم از سزمایه ها و دارایی ها چی میخواد بشه
mostafa1376
۲ دی ۱۴۰۴
خدا
چیزی که من حدس میزنم دیگه زیر اون خط سبز نمیره و تازه اولین واگرایی در نمای ماهانه شروع شده و احتمالا تارگتهای بالاتری هم در این سیکل صعودی بلندمدت وجود داره
در حال حاضر برای ما این اصلاحش و پایین کشیدن سکه اهمیت داره که فعلا در مسیر درستی هست
William
۱۶ آذر ۱۴۰۴
تحلیل
بله صحیح درسته و جالب چه میشه کرد به امید روز های بهتر یه ید بیاید که در این زمینه به صورت یک مجموعه از سال های گذشته در این زمینه وجود ندارد
این حادثه که دقیقاً شش سال پس از نشت مشابه سال ۲۰۱۹ آپبیت رخ داده است. سطح پیچیدگی فنی این حمله نشان از یک گروه سازمانیافته با مهارتهای رمزنگاری پیشرفته دارد. آپبیت در پاسخ، تمام داراییهای باقیمانده را به کیفپولهای سرد منتقل و واریز و برداشت را متوقف کرد.
maryam9897
۹ آذر ۱۴۰۴
سلام وقتتون بخیر ۱۴۰۴/۰۹/۰۹ کلاه برداری
من گیر بده کلاه برداری افتادم به اسم صرافی اومد گفتن ۲۵۰ دلار پول واریز کن واریز کردم گفتن واسه بیمه اش هم ۲۱۲ دلار واریز کن بعد حق برداشت داشته باشی اونم انجام دادم ولی هنوز هم خبری نیست صرافی به اسم توکیتو خودشونم آذر بایجانی حرف میزدن
samimetall67
۱۷ شهریور ۱۴۰۵
هک کردن
سلام عزیزان تریدر تا ولت یاکیف پول هرکشوری جدانباشه همه این استرس رو دارن هرچند ولت های معتبری هم هست که به اون بشه اعتمادکردخسته نباشیدد واستان
Arsham0044
۸ آذر ۱۴۰۴
A
لایک داری داداش همیشه از این اطلاعات به ما ک کمتر میدونیم بده.
هرچی بیشتر بهتر چون ما تازه کاریم زیاد از این برنامه سر در نمیارین
pesarshoja
۲۸ تیر ۱۴۰۵
گلایه
سلام دوستان
سلام بچه های کوئینگزام ، میگم هر چند این روزا خبرهای بازار ارزهای دیجیتال خیلی داغ و پر نوسان شده عوضش بچه های کوینگزام چرا مثل قبل پر جنب و جوش نیستن ، ما دوست داریم مثل قبل اولین خبرهای کلیدی از دوست قدیمی کوینگزام بشنویم خوب مگه چی .....
mmadreza9
۹ اسفند ۱۴۰۴
صرافی
قیمت ها یکسان نمیمونه و ممکن است ریزش کند باید اطلاع داشته باشند از قیمت های دلار
Bita_Siyavash
۹ آذر ۱۴۰۴
(گروه هکری)
گنجشک درنده، نام یک گروه هکری است که چندین بار به زیرساختها و سامانههای دیجیتال ایران حمله سایبری کرده است. از جملۀ این موارد حملهٔ سایبری به جایگاههای سوخت و سامانهٔ کارت سوخت در27 آذر 1402 حمله سایبری مجدد به جایگاههای سوخت، شرکت راهآهن و وزارت راه و شهرسازی در آبان سال 1400،و هک بانک سپه و آخرین هک میلیار دلاری 28خرداد؛ 1404روزی که نوبیتکس لرزید..
zoRAJAN
۹ آذر ۱۴۰۴
لطفا لایک کنید
بهم بگویید شماره وتساپ۰۹۹۰۵۴۲۰۹۲۱ من چجوری کسب درآمد کنم یک بهم بگه.... ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
09136340286
۱۷ شهریور ۱۴۰۵
دلار
باسلام خدمت شما در موارد ارز قیمت طلا و دلار روبه افزایش است خواهشمندم کس بادلار یک روز میرود بالا و پایین میآید
biehsasmmi81
۹ آذر ۱۴۰۴
Biehsasmmi81
تشکر از شما سازندگان این مجموعه در کل الان هم داره این قیمت پاناسونیک نیست که در نهایت شماهارو کمک کنید انگیزه بشه
kamandmoghtaderi
۱۸ مرداد ۱۴۰۵
درسته
سلام ودرود فراوان
در عصر امروز باید خیلی دقت کنید چون هک حسابهایتان در صرافی با لینک های درغی خیلی زیاد است
باسلام خدمت تمامی کاربران عزیز و فعال کوینگرام لطفاً با لایک و کامنت گذاشتن حمایت خود را از دیگر کاربران به نمایش درآورده و پاداش دریافت نمایید سپاسگزارم
kiyagh
۹ آذر ۱۴۰۴
صعود رمز ارزها
این هفته ها هفته های صعودی رمز ارزهاست اما تو تریدش ومقدارش دقت کنید یک جا سرمایه نریزید هک زیاد شده با شیوه های جدید مواظب باشید
yasi@
۹ شهریور ۱۴۰۵
امنیت
باید قبل از هر اقدامی جوانب رو بسنجیم تا کمتر آسیب ببینیم و موارد امن رو رعایت کنیم
seviin400
۹ آذر ۱۴۰۴
هک
سلام وعرض ادب
چیزی که جدیدن مورد توجه قرار گرفته هک حساب هاست.
باید یه فکر اساسی درباه اش بکنن. وگرنه اینجوری هرکسی به راحتی میتونه حساب هارو خالی بکن.
Mahdi.1360
۱۶ آذر ۱۴۰۴
برداشت
سلام
اقا چرا اینقدر سخت میگیرید واسه برداشت
اول کوین باید ۱۰۰۰۰ کوین باشه
دوم لیگ اول بشید
یا
پیش بینی ساعتی اول بشید
یا
پیش بینی هفتگی اول بشید
این گارا یعنی چه
