هکرهای کلاه سفید متوجه شده اند که دو صرافی ارز دیجیتال ، یک میلیون کلید خصوصی به ارزش ۱۸ میلیون دلار سرمایه مشتریان را به صورت آنلاین در دسترس قرار داده اند.
تا این اواخر، بیش از ۱۸ میلیون دلار سرمایه کاربران در خطر قرار داشت، زیرا دو صرافی ارز دیجیتال به طور غیرعمد و اشتباهی، هزاران کلید خصوصی و اطلاعات شخصی کاربران را در دسترس قرار داده بودند.
طبق تحقیقات انجام شده توسط خبرگزاری CyberNews، یکی از این دو صرافی مورد نظر، یک صرافی سوییس به اسم لایک (Lykke) بوده است که بیش از ۱۶.۵ میلیون دلار در کیف پول های آنلاین در دیتابیس عمومی در اختیار داشت.
تحلیلگران با بررسی این دیتابیس متوجه شدند که کلیدهای API صرافی لایک، دسترسی نامحدود به لایه سازوکار داخلی صرافی را امکان پذیر می‌سازند. تحلیلگران سپس با این موضوع مواجه شدند تقریبا ۸۰,۰۰۰ کلید خصوصی بدون محافظت و ناایمن می‌باشند. کلیدهای شبکه اصلی لایک نیز نشان دادند که دسترسی به کوین های استیک شده توسط این صرافی به ارزش ۲۵,۰۰۰ دلار امکان پذیر بوده است. این موضوع بدان معنا است که تحلیلگران می‌توانستند با میلیون ها دلار سرمایه کاربران فرار کنند و ردی از خود به جای نگذارند.
لایک تنها صرافی ارز دیجیتال نبود که مورد بررسی قرار گرفته است.
صرافی دیگری که از دیتابیس عمومی رمزگذاری نشده استفاده کرده است، یک بازار چینی به اسم هاب‌دکس (Hubdex) است. این صرافی غیرمتمرکز نه تنها کلیدهای API، بلکه اطلاعات کامل کاربران و احراز هویت آنها را نیز در دسترس قرار داده است.
در آخر، تحلیلگران بیش از یک میلیون کلید خصوصی را به دست آوردند که دسترسی بدون محدودیت به سرمایه مشتریان را امکان پذیر می‌ساخت.
طبق این گزارش، تنها صرافی لایک به این هکرها پاسخ دادند و تایید کردند دیتابیس غیرایمن برای آنها است و سریعا به اصلاح این آسیب پذیری پرداختند. تحلیلگران علیرغم آنکه نتوانستند با هاب‌دکس ارتباط برقرار کنند اما گزارش دادند که آسیب پذیری این صرافی برطرف شده است.
عبارت “اگر کلیدهای خصوصی را در اختیار نداشته باشید، بیت کوین در اختیار ندارید” کاملا در این موضوع صادق بود.
بارها این نکته را تکرار کرده ایم که کوین های خود را در صرافی ها نگهداری نکنید زیرا صرافی ها امنیت کافی برای حفظ کوین های شما را ندارند و حتی صرافی های بزرگی مانند بایننس قابل هک کردن می باشند.
منبع:میهن بلاکچین
امتیاز دادن به خبر
با لایک کردن هر خبر می‌توانید کوین بیشتری جایزه بگیرید
هکرهای کلاه سفید هم از مهارت‌های خود برای حمله و نفوذ به سیستم استفاده میکنند؛ اما نیت مثبت دارند. این نوع هکرها که به آنها هکرهای اخلاقی نیز گفته میشود، مشکلات امنیتی یک شرکت یا شبکه را شناسایی میکنند. در واقع هکرهای کلاه سفید برای حفاظت و حفظ امنیت کار میکنند، نه برای سوءاستفاده یا تخریب
saeidcz
۲ خرداد ۱۳۹۹
هکر
بیشترین مشکل اسنفاده از چنبن ارز هایی امنین اوناست یا بهتر بگیم توانایی استفاده درست در بستر امنیتی هست
بیشتر این مشکلات از عدم اشنایی مالک از بستر امنیتی اینترنت هست
مشکل خود ما هستیم
ro_Hosin
۲ خرداد ۱۳۹۹
هکرهای ویروسی
هکرها این مخ ها ویروس های ابر کامپیوتر به هیچ چیز امان نمیدهند و اعتبار و امنیت را به مخاطره می اندازند و با این کاراهایشان واقعا امنیت صرافی ها زیر سوال هست
مهنازS
۲ خرداد ۱۳۹۹
کلاه سفید
هکرهای کلاه سفید (White Hat Hacker) به گروهی از هکرها گفته می‌شوند که کارهای مفیدی انجام میدهند، نفوذ میکنند اما نیت بدی ندارند. این هکرها آسیب پذیری‌های یک شبکه و سیستم محافظت شده را شناسایی میکنند و با پوشش این آسیب پذیری‌ها اجازه دسترسی هکرهای مجرم را به آن شبکه ها و سیستم ها نمیدهند.
kovin08564
۲ خرداد ۱۳۹۹
امنیت حساب کاربران صرافی
باهشدارتحلیل گران به صرافی هاجلوی هکرهاوفرارسرمایه گذاران ازصرافی گرفت پس بادقت وآگاهی سرمایه ی خودراحمایت کنیدتاهکرهانتوانندبه آن دست یابند. لایک کنیدلطفٱ
mahdi85m
۲ خرداد ۱۳۹۹
بالاتـرین امنیت
به نظر من بین همشون امنیت این کویین و بیت کویین بهتره عالیه واقعا باید همیشه اینجوری باشه هکه جا یعنی دیجیتال
hamed delfaraz
۱ خرداد ۱۳۹۹
هکر ها
دزدان سامورایی همه جا هستند تا به هرروشی بتونن سواستفاده کنن توزندگیمون باید تو تمام مراحل زندگی هواسمون باشه
هکر های کلاه سفید متوجه شدند ک دو سرافی ارز دیجیتال یک میلیون کلید خصوصی ب ارزش 18 میلیون دلار سرمایه مشتریان را بصورت آنلاین در دسترس دارد
ro_Hosin
۲ خرداد ۱۳۹۹
هکر و صرافی
هکرها ی هوش سیاه این بار به صرافی ها حمله کردند و میلیاردها از از ۲ صرافی ولی با این هک کردن هایشان واقعا امنیت برداشته شده
RezaHadipour
۲ خرداد ۱۳۹۹
کلاه سفید
منظور از هکر کلاه سفید چیست و به چه کسى هکر کلاه سفید مى‌گویند؟
هکرهای کلاه سفید (White Hat Hacker) به گروهی از هکرها گفته می‌شوند که کارهای مفیدی انجام میدهند، نفوذ میکنند اما نیت بدی ندارند. این هکرها آسیب پذیری‌های یک شبکه و سیستم محافظت شده را شناسایی میکنند و با پوشش این آسیب پذیری‌ها اجازه دسترسی هکرهای مجرم را به آن شبکه ها و سیستم ها نمیدهند.
این افراد ممکن است با شرکت‌ها قراردادی برای کشف نقاط ضعف سیستم آنها ببندند و تلاش کنند تا با رعایت کلیه اصول هک اخلاقی به سیستم آنها نفوذ کنند. اگرچه روش‌هایی که هکر کلاه سفید و کلاه سیاه استفاده میکنند مشابه می باشد ولی دلایل هر کدام از انجام این عملیات کاملا متفاوت است. به هکرهای کلاه سفید هکر با اخلاق نیز گفته میشود که با وجود توانایی برای تبدیل شدن به هکر کلاه سیاه از استعدادهای خود برای منافع کل اجتماع استفاده می‌کند.
sawid.kz
۱۲ خرداد ۱۳۹۹
هکر ها
دزدان سامورایی همه جا هستند تا به هر روشی بتونن سوءاستفاده کنن تو زندگیمون باید تو تمام مراحل زندگیمون حواس جمع باشیم.
delniya_moradii
۲ خرداد ۱۳۹۹
غیر عمد
بنظرم این محاله این کار غیر عمد بوده باید حواسمونو بیشتر جمع کنیم وبدونیم با چه پشتیبانی کار می کنیم
s474747
۲ خرداد ۱۳۹۹
کلاه سفید
جالبه کلاه سفید ها ۱۸ میلیون دلار راحت رو برداشت نکرده اند به نظر بنده اینا هم برای کارشون ارزش قائل هستند دوست دارن واسه بدست آوردن پول زحمت بکش از راه خودشون از چالش ها استقبال میکنند نه مثل اکثر مردم راحت طلب.
زارع
۱ خرداد ۱۳۹۹
امنیت حساب کاربران صرافی
باهشدارتحلیل گران به صرافی هاجلوی هکرهاوفرارسرمایه گذاران راازصرافی گرفت پس بادقت واگاهی سرمایه خودرا حمایت کنید تاهکرهانتوانند به ان دست یابند
Ehsan.di
۲ خرداد ۱۳۹۹
هکرهای سفید
هکرها نه تنها ایران، بلکه کل دنیاهسن وکاراشون و بادوتاکلید انجام میدن واگرماهم هکربودیم مطمنن بدمون نمیامد بی زحمت پول دربیاریم؛ فقط خودت کوینگرام ک بایدمدیریت خوبی درساخت برنامه هاش داشته باشه
harleyqueen2002
۳ خرداد ۱۳۹۹
بدترین
سلام.
به نظر من که افرادی بالاسر هکر های سفید قرار دارن که از گرگ ها هم بدتر هستند ، وهکر ها هیچوقت تنها نیستند.
خلاصه ؛ بنی آدم اعضای یکدیگرند. ، که نتیجش میشه این .
ممنون :-)
silvershadow
۱ خرداد ۱۳۹۹
دروغ
خیلی عجیبه فکر نکنم یه این کار غیر عمد بوده باشه صد در صد رئیس صرافی با هکر ها هماهنگ کرده
بخبخب
۰۹۹۲۵۹۰۵۵۰۷
۲ خرداد ۱۳۹۹
استفاده ازسپرده یاسرمایه ها
صرافیهای های پرحاشیه ودارای تبلیغات رنگی وجذاب ودادن سود غیرمعمول به سرمایه گذاران یا افرادی که ارزهای خودرا بنابه دلایل مختلفدراین صرافیها قرارمیدهند ازاین گونه کارها دارند که دوصرافی مشهورچندبارتذکرویاتاپای شکایت رفته اند اما پول وپارتی مشکلات را حل کرده
mousavi.alimo
۱ خرداد ۱۳۹۹
هکر ها و صرافی
هکر ها می توانند به سادگی به صرافی هایی که رمز ارز مشتریان خود را در اینترنت قرار می دهند که کنند پس بهتر ه قبل معا مله با صرافی ها از امنیت آنها با خبر باشید
baluchi81
۲ خرداد ۱۳۹۹
شرایط خواست
به نظر بنده باید افرادی که در چنین صرافی هایی کار میکنن باید شرایت خواست داشته باشند چون این افراد به اطلاع بسیار مهمی دسرسی دارند
باید قوانینی برای صرافی هایی که با ارزهای دیجیتال سر رو کار دارند به وجود بیا قوانینی که بتواند امنیت کاربران ارز های دیجیتال رو تعمین کنه
FardinMohamadi
۱ خرداد ۱۳۹۹
ایت کار هکر بوده است؟
اصلا امکان ندارد که کار هکر باشد این دو صرافی از بهترین صرافی هاست که بهترین سیستم های امنیتی را نیز دارد پس امکان ندارد بدون دخالت افرادx این ها بتوانند این صرافی ها را هک کنند
amin-daymare
۲ خرداد ۱۳۹۹
کلاهبرداری
این رسما یک کلاهبرداری غیر مستقیم و از عمد است یک چون سیستم امنیتی یک صرافی هیچگونه هک نمی شود اگرم شده مطمئنا با کمک صراف بوده و همکاری بین انها بوده
sepehrizahra
۲ خرداد ۱۳۹۹
هکر بودنم آرزوست
باز هم همه روی هکرها مانور میدن...هوش و نبوغ هکرها ستودنی ست. کاش این استعدادها در جای درست ب کار برده بشن.
Hamza
۲ خرداد ۱۳۹۹
هکرها
در حوزه ارزهای دیجیتال امنیت شبکه و کلید های خصوصی مهم ترین چیزی است که باید به آن توجه شود در واقع و براساس آمارها این مورد اولین معیار تشخیص خوب یا بد بودن صرافی هاست
tgn271
۲ خرداد ۱۳۹۹
صرافی
خیلی صرافی هست ولی امنیت اعتبار مهمترین خوئن یک صرافی خوب می‌باشد تا مردم بتوانند با خیال راحت مبادله ای صورت بدهند
ehsan15
۲ خرداد ۱۳۹۹
امنیت
در مسیر ارزهای دیجیتال باید همیشه و هرروز فعال و بروز باشید و تامیشه ازامنیت سایت و صرافی ها اطلاعات کسب کنید
Amir2004
۳ خرداد ۱۳۹۹
کلاهبرداری
امکان نداره که هکر ها بتونن سیستم صرافی رو هک کنند
قطعا کار خودشونه این روششونه برای کلاهبرداری
بعد به اسم چند تا هکر تمومش میکنن
shayanamire
۳ خرداد ۱۳۹۹
چرا هکره حمله میکنند
دوستان بعضی مواقع میبینی چند نفر هکر پیش میکنن اینکار را بکنه مثال بیت کویین را هک بکنه اینطوری قیمت میاد پایین بعد اونها از اب گل الود ماهی میگیرن قیمت بخاطر کلاه سفیدها ریزش میکنه بعضی چیزهای دیگر اونوقت چه کسی برد کرده اونهایی هکرها را پیش کرده وس ماهم مواظب باشیم
mehran1234
۲ خرداد ۱۳۹۹
مواظب باشید
این موضوع که مباحث کامپیوتری قابل حک کردن هستندمیتوان در تمام زمینه ها تعمیم داد، یه هر حال صرافی ها هم چون در این پهنا فعالین میکنند مستثنی نیستند
naser175
۱ خرداد ۱۳۹۹
مالتو سفت بچسب که همسادت جوابگو نیست !!
در این رویداد یک نشان شرافت باید به هکرهای کلاه سفید داد که میتونستن میلیونها دلار رو بی سر و صدا بردارن و بخورن یه آبمیوم روش ولی چون اونها مسیحی بودن اینکارو نکردند و دوم یک نشان حماقت باید داد به مدیران اون دو صرافی ناشناخته و من درآری که با سواد کم و به طمع سود بالای اینکار داشتن ملتی رو بدبخت میکردن میدونید با بی سوادی رفتن از یه پلتفرم آماده برای ایجاد صرافی استفاده کردن بی آنکه بدونن که باید وبسایتهای صرافی و مالی رو باید از چندین جهت و با دهها تست امنیتی از امنیتشون اطمینان حاصل کرد
mehrdadalipoor
۱ خرداد ۱۳۹۹
امنیت
خیلی مهمه که بدونی داری با چه ارزی و با چه پشتیبانی کار میکنید
دوستان توجه کنند که هیچ شرکتی نمیاد دارایی خودشو خیرات کنه
شما باید تو برنامه فعالیت داشته باشید یعنی نت مصرف کنید که به درصدی از سود شرکت شما هم صاحب سهم بشید .
انشالله موفق باشید.
مهدا
۱۲ تیر ۱۳۹۹
صرافی
این صرافی ها که پول مردم را راحت و آزادانه کیف پول بدون رعایت کامل امنیت نگه می دارند کلا بی خیالند تو این صرافی ها نباید سرمایه گذاری کرد
soheilstar
۱ خرداد ۱۳۹۹
امنیت صرافی
عجیب است که این دو صرافی کلیدهای کاربران را آزاد گذاشته اند.بنظر میرسد شایپد واقع غیر عمد بوده است چو او ضرر متوجه خود صرافی میشود کن باید پاسخگوی کاربان باشند. البته گذشته از این مورد واقعا دوستانی که ترید انجام میدهند ، باید سیار مواظب باشند و سرمایه های حود ر ک در صرافی ها نگه میدارند از امنیت آنها و امنیت صرافی کاملا مطمئن باشند.
apadana1112
۱ خرداد ۱۳۹۹
هک صرافی ها
این خبر ذهن افرادی که می خواهند روی ارز دیجیتال سرمایه گذاری کنند رو مشوش خواهد کرد چون امنیت از مهمترین ارکان هر بازاری هستش
rezasofi
۱ خرداد ۱۳۹۹
هکرهای کلاه سفید چه کسانی هستند
هکرهای کلاه سفید (White Hat Hacker) به گروهی از هکرها گفته می‌شوند که کارهای مفیدی انجام میدهند، نفوذ میکنند اما نیت بدی ندارند. این هکرها آسیب پذیری‌های یک شبکه و سیستم محافظت شده را شناسایی میکنند و با پوشش این آسیب پذیری‌ها اجازه دسترسی هکرهای مجرم را به آن شبکه ها و سیستم ها نمیدهند.
reza681
۴ خرداد ۱۳۹۹
تحلیل خبر
با توجه به خبر بايد به ارزهای دیجیتالی بیشتر امیدوار بود که پایان خوشی داشته باشند و آفرین گفت به این هکرها که توانستند چنین عملی را انجام دهند و ای کاش من هم یک هکر بودم
Mohammad_wmr
۲ خرداد ۱۳۹۹
هک صرافی ها
ااین خبر ذهن افرادی که می خواهند روی ارز دیجیتال سرمایه گذاری کنن رو مشوش خواهد کرد چون امنیت از مهم ترین ارکان هر بازاری هستش.
aminbehrozi
۱ خرداد ۱۳۹۹
کشف هکرهای کلاه سفید
هکرهای کلاه سفید متوجه شدند که دوسرافی ارز دیجیتال یک میلیون کلید خصوصی به ارزش 18میلیون دلار سرمایه مشتریان را بصورت آنلاین دردسترس دارد
milad1368
۲ خرداد ۱۳۹۹
هکرها
کاش بتونن یه شبکه امن برای ماینرها و سرمایه گذارها تشکیل بدن که در مقابل نفوذ هکرها مقاوم باشه و خیال اعضا از سرمایشون راحت باشه و یه معضل بزرگ شدن این هکرها
