ແຮກເກີກູ້ເງິນ 2.5 ລ້ານໂດລາຈາກກະເປົາເງິນຮາດແວ “unhackable”

ການສູນເສຍກະແຈ crypto ຂອງທ່ານແມ່ນຄ້າຍຄືກັບການດີໃຈຢ່າງກະທັນຫັນກັບ plexus ແສງຕາເວັນ, ບາງສິ່ງບາງຢ່າງທີ່ບໍ່ມີຜູ້ຖື crypto ຕ້ອງການປະສົບການ. ເມື່ອ PIN ​​ຖືກສູນເສຍ, ການເຂົ້າເຖິງກະເປົາເງິນ crypto ຂອງທ່ານແມ່ນທັງຫມົດແຕ່ເປັນໄປບໍ່ໄດ້. ນີ້ແມ່ນສິ່ງທີ່ Dan Reich ຄິດຈົນກ່ວາລາວໄດ້ຈ້າງແຮກເກີຮາດແວເພື່ອເຈາະເຂົ້າໄປໃນກະເປົາເງິນຮາດແວຂອງລາວເພື່ອເຂົ້າຫາ $ 2.5 ລ້ານທີ່ນັ່ງຢູ່ບໍ່ໄດ້ສໍາຜັດມາເປັນເວລາຫລາຍປີ. 

ໃນປີ 2018, ຜູ້ປະກອບການ Dan Reich ແລະຫມູ່ເພື່ອນໄດ້ໃຊ້ເງິນ 50,000 ໂດລາໃນ bitcoin ເພື່ອຊື້ Theta tokens ເຊິ່ງມີມູນຄ່າ 0.21 ໂດລາໃນເວລານັ້ນ. ຫຼັງຈາກການວາງ PIN ຄວາມປອດໄພໃສ່ກະເປົາເງິນຮາດແວ Trezor One, ແລະ 12 ຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບບໍ່ສຳເລັດ, ທັງສອງຮູ້ວ່າພວກເຂົາໄດ້ສູນເສຍຊັບສິນ crypto ທັງໝົດໃນກະເປົາເງິນນັ້ນຢ່າງມີປະສິດທິພາບ. ໄວຕໍ່ຫນ້າເຖິງ 2021 ໃນເວລາທີ່ລາຄາຂອງ THETA ໄດ້ບັນລຸລະດັບສູງຕະຫຼອດເວລາແລະ Dan Reich ຕັດສິນໃຈທີ່ຈະໃຊ້ເສັ້ນທາງທີ່ບໍ່ທໍາມະດາເພື່ອຟື້ນຕົວ crypto ຂອງລາວ. 

A ວິດີໂອ ຫົວຂໍ້ "ວິທີທີ່ຂ້ອຍແຮັກກະເປົາເງິນ crypto ຮາດແວແລະໄດ້ເງິນຄືນ 2 ລ້ານໂດລາ" ໂດຍແຮກເກີຮາດແວ Joe Grand ອະທິບາຍການເດີນທາງທີ່ Grand ໄດ້ໄປກູ້ເອົາເງິນທຶນສໍາລັບ Reich ແລະເພື່ອນຂອງລາວ. ການເດີນທາງໃນໂອກາດນີ້, ໄດ້ສິ້ນສຸດລົງດ້ວຍຜົນສໍາເລັດ.

ໃນຂະນະທີ່ການສູນເສຍ pin ສາມາດເປັນຄວາມເສຍຫາຍ, ມັນບໍ່ແມ່ນເລື່ອງແປກທີ່. ອີງຕາມການ Chainanalysis ຄາດຄະເນວ່າ 3.7 ລ້ານ Bitcoins (66.5 ຕື້ໂດລາ) ເຊື່ອວ່າຈະສູນເສຍແລະບໍ່ສາມາດເຂົ້າເຖິງໄດ້. ນີ້ສາມາດເປັນຍ້ອນການສູນເສຍທາງກາຍະພາບຂອງ wallet ຮາດແວ, ຜູ້ໃຊ້ລືມ PIN ຂອງເຂົາເຈົ້າ, ຫຼືການທໍາລາຍຂອງ wallet. 

Reich ແລະເພື່ອນຂອງລາວໄດ້ຕັດສິນໃຈວ່າພວກເຂົາຈະບໍ່ຍອມເສຍເງິນ 2.5 ລ້ານໂດລາໃນ theta ທີ່ເຂົາເຈົ້າໄດ້ເສຍໄປໃນເມື່ອກ່ອນ. ໃນການຕິດຕໍ່ກັບ Joe Grand ພວກເຂົາເຈົ້າໄດ້ວາງຄວາມເຊື່ອຫມັ້ນໃນຜູ້ໃດຜູ້ຫນຶ່ງທີ່, ບໍ່ພຽງແຕ່ພວກເຂົາບໍ່ຮູ້, ແຕ່ຜູ້ທີ່ອາດຈະສູນເສຍເງິນຂອງພວກເຂົາຕະຫຼອດໄປ. Reich ໄດ້ໃຫ້ຂໍ້ສັງເກດວ່າໃນການສໍາພາດກັບ The Verge "ຖ້າລາວຕີບາງສິ່ງບາງຢ່າງ, ມີການສັກຢາທີ່ດີທີ່ມັນຈະບໍ່ສາມາດຟື້ນຕົວໄດ້".

ໂຊກດີສຳລັບເຈົ້າຂອງກະເປົາເງິນຮາດແວ Trezor One ນີ້, Grand ສາມາດແຮັກໃສ່ກະເປົາເງິນໄດ້ ແລະ ກູ້ເງິນຂອງເຂົາເຈົ້າຄືນມາໄດ້. ແຮກເກີໄດ້ໃຊ້ປະສົບການຂອງແຮກເກີທີ່ຜ່ານມາ, ເຊິ່ງໃນປີ 2017 ໄດ້ພັດທະນາວິທີການ hack ເຂົ້າໄປໃນກະເປົາເງິນ Trezor. Grand ໄດ້ຂູດຮີດຊ່ອງໂຫວ່ຢູ່ໃນກະເປົາເງິນເຊິ່ງເຮັດໃຫ້ກະເປົາເງິນເຂົ້າໄປໃນໂຫມດອັບເດດເຟີມແວແລະຫຼັງຈາກນັ້ນຕິດຕັ້ງລະຫັດຂອງຕົນເອງໃນອຸປະກອນ. ໂດຍປົກກະຕິ Trezor One wallets ຍ້າຍ PIN ແລະກະແຈໄປຫາ RAM ໃນລະຫວ່າງການອັບເດດເຟີມແວ, ເຊິ່ງເມື່ອສໍາເລັດຂໍ້ມູນຈະກັບຄືນມາເປັນ flash. ຢ່າງໃດກໍຕາມ, ໃນໂອກາດນີ້ PIN ແລະລະຫັດໄດ້ປາກົດຢູ່ໃນ RAM ຂອງອຸປະກອນໃນຂັ້ນຕອນຕໍ່ມາເຊິ່ງຈະມີຄວາມສ່ຽງທີ່ຈະ Grand ເຊັດ RAM ໂດຍບັງເອີນກ່ອນທີ່ລາວຈະອ່ານຂໍ້ມູນ. 

ໃນໂອກາດນີ້, Grand ສາມາດປະຕິບັດການໂຈມຕີທາງດ້ານຮ່າງກາຍໃນອຸປະກອນທີ່ມີການປ່ຽນແປງຈໍານວນຂອງແຮງດັນທີ່ເຂົ້າໄປໃນຊິບ. ນີ້ເຮັດໃຫ້ລາວສາມາດຂ້າມໂປໂຕຄອນຄວາມປອດໄພຂອງກະເປົາເງິນເພື່ອປ້ອງກັນບໍ່ໃຫ້ແຮກເກີອ່ານ RAM ແລະສຸດທ້າຍໄດ້ເຂົ້າເຖິງ pin ແລະສົ່ງຄືນ Theta tokens ກັບ Reich ແລະເພື່ອນຂອງລາວ.

Trezor ໄດ້ໄວທີ່ຈະ ຕອບສະຫນອງ ຕໍ່ກັບການຂູດຮີດນີ້, ໂດຍສັງເກດວ່ານີ້ແມ່ນບັນຫາຄວາມປອດໄພທີ່ລ້າສະໄຫມທີ່ບໍ່ມີຜົນກະທົບຕໍ່ກະເປົາເງິນ Trezor ໃໝ່:

"ພວກເຮົາພຽງແຕ່ຕ້ອງການເພີ່ມວ່ານີ້ແມ່ນການຂູດຮີດລ້າສະໄຫມທີ່ບໍ່ມີຄວາມກັງວົນສໍາລັບຜູ້ໃຊ້ປະຈຸບັນແລະພວກເຮົາແກ້ໄຂໃນປີ 2017 ຫຼັງຈາກບົດລາຍງານທີ່ພວກເຮົາໄດ້ຮັບໂດຍຜ່ານໂຄງການເປີດເຜີຍຄວາມຮັບຜິດຊອບຂອງພວກເຮົາ," 

ຄວາມພະຍາຍາມ hacking ອາດຈະສິ້ນສຸດລົງຢ່າງສໍາເລັດຜົນສໍາລັບຄູ່ຂອງຜູ້ປະກອບການ, ແນວໃດກໍ່ຕາມຄວາມເປັນໄປໄດ້ຂອງການສາມາດຟື້ນຕົວຄືນໃຫມ່ທີ່ສວຍງາມແມ່ນໂຕ້ວາທີ. ຢ່າງໃດກໍຕາມ, ມັນອາດຈະສະຫນອງຄວາມຫວັງສໍາລັບຄົນອື່ນຜູ້ທີ່ໄດ້ສູນເສຍການເຂົ້າເຖິງກອງທຶນ crypto ຂອງເຂົາເຈົ້າ. 

ການປະຕິເສດ: ບົດຂຽນນີ້ແມ່ນສະ ໜອງ ໃຫ້ເພື່ອຈຸດປະສົງຂໍ້ມູນເທົ່ານັ້ນ. ມັນບໍ່ໄດ້ຖືກສະ ເໜີ ຫຼືມີຈຸດປະສົງທີ່ຈະ ນຳ ໃຊ້ເປັນກົດ ໝາຍ, ພາສີ, ການລົງທືນ, ການເງິນ, ຫລື ຄຳ ແນະ ນຳ ອື່ນໆ.

ແຫຼ່ງຂໍ້ມູນ: https://cryptodaily.co.uk/2022/01/hacker-recovers-2-5-million-unhackable-hardware-wallet