هک صرافی آپ‌بیت: آسیب‌پذیری‌های ریاضیاتی و تهدیدات امنیتی
یک کارشناس کره‌ای اعلام کرده است که هک اخیر صرافی آپ‌بیت (Upbit) احتمالاً ناشی از بهره‌برداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی این صرافی بوده است. این حمله، برخلاف هک‌های معمول کیف پول، از الگوهای جزئی موجود در میلیون‌ها تراکنش سولانا (Solana) استفاده کرده و نیازمند مهارت‌های رمزنگاری پیشرفته و منابع محاسباتی گسترده‌ای بوده است.
تحلیل هک و دسترسی به کلیدهای خصوصی
مدیرعامل آپ‌بیت، کیونگ‌سوک اوه، پس از کشف این آسیب‌پذیری از کاربران عذرخواهی کرده و تأکید کرده است که مهاجم توانسته با تحلیل امضاهای تراکنش‌ها به کلیدهای خصوصی دسترسی پیدا کند. استاد جی‌وو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده و بازیابی کلیدهای خصوصی را ممکن کرده است.
اقدامات آپ‌بیت برای کنترل خسارت
آپ‌بیت برای کنترل خسارت، تمام دارایی‌ها را به کیف پول‌های سرد منتقل کرده و واریز و برداشت رمزارزها را متوقف کرده است. این حادثه به وضوح نشان می‌دهد که حتی سیستم‌های رمزنگاری پیچیده می‌توانند دارای ضعف‌های ریاضیاتی باشند و نیازمند نظارت و کنترل دقیق داخلی هستند.
هشدارها در مورد حملات سازمان‌یافته
کارشناسان هشدار می‌دهند که حملات سازمان‌یافته با تخصص بالا می‌توانند چنین آسیب‌هایی را هدف قرار دهند و امنیت صرافی‌ها را به چالش بکشند. بنابراین، توجه به امنیت داخلی و تقویت زیرساخت‌های رمزنگاری از اهمیت بالایی برخوردار است.
منبع:کوینگرام
امتیاز دادن به خبر
با لایک کردن هر خبر می‌توانید کوین بیشتری جایزه بگیرید
چیزی که من حدس میزنم دیگه زیر اون خط سبز نمیره و تازه اولین واگرایی در نمای ماهانه شروع شده و احتمالا تارگتهای بالاتری هم در این سیکل صعودی بلندمدت وجود داره
در حال حاضر برای ما این اصلاحش و پایین کشیدن سکه اهمیت داره که فعلا در مسیر درستی هست
tavousGolden
۶ آبان ۱۴۰۵
بورس
کمیسیون بورس و اوراق بهادار آمریکا از بایننس، بخش آمریکایی آن یعنی Binance.US و چانگ‌پنگ ژائو، مدیرعامل این مجموعه به‌دلیل نقض قوانین مربوط به اوراق بهادار در این کشور شکایت کرده است. کمیسیون بورس آمریکا در این پرونده از بایننس کوین (BNB) و استیبل کوین BUSD به‌عنوان اوراق بهادارا یاد کرده و ارائه سرویس استیکینگ یا سهام‌گذاری از سوی بایننس را نقض قانون اوراق بهادار دانسته است. ژائو گفته تیم آنها هنوز متن این شکایت را دریافت نکرده است و پس از دریافت به آن پاسخ خواهد داد. گفتنی است چندی پیش کمیسیون معاملات آتی کالا آمریکا نیز از بایننس شکایت کرده بوده.
باسلام خدمت تمامی کاربران عزیز و فعال کوینگرام لطفاً با لایک و کامنت گذاشتن حمایت خود را از دیگر کاربران به نمایش درآورده و پاداش دریافت نمایید سپاسگزارم
kiyagh
۹ آذر ۱۴۰۴
صعود رمز ارزها
این هفته ها هفته های صعودی رمز ارزهاست اما تو تریدش ومقدارش دقت کنید یک جا سرمایه نریزید هک زیاد شده با شیوه های جدید مواظب باشید
Javad1362#
۶ تیر ۱۴۰۵
ازاد
با عرض سلام و خسته نباشید برنامه کوین دارم چند روز دیگه لیگ مسابقه برگزار میشه
Ali110hm
۹ مرداد ۱۴۰۵
گروه هک
مقامات کره جنوبی به گروه هکری لازاروس کره شمالی مظنون هستن، که در سال ۲۰۱۹ در هک آپ بیت هم دست داشتن
maryam9897
۹ آذر ۱۴۰۴
سلام وقتتون بخیر ۱۴۰۴/۰۹/۰۹ کلاه برداری
من گیر بده کلاه برداری افتادم به اسم صرافی اومد گفتن ۲۵۰ دلار پول واریز کن واریز کردم گفتن واسه بیمه اش هم ۲۱۲ دلار واریز کن بعد حق برداشت داشته باشی اونم انجام دادم ولی هنوز هم خبری نیست صرافی به اسم توکیتو خودشونم آذر بایجانی حرف میزدن
بیت کوین یک رمز ارز غیرمتمرکز است،هیچ نهادی بیت کوین را کنترل نمی کند،بدون سرور مرکزی.شبکه فاقد حافظه مرکزی است که دفتر کل(زنجیره بلوک)بیت کوین را توزیع میکند.
mohsenloveme
۲۸ بهمن ۱۴۰۴
هک کردن
یک کارشناس کره‌ای اعلام کرده است که هک اخیر صرافی آپ‌بیت احتمالاً ناشی از بهره‌برداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی این صرافی بوده است. این حمله،استفاده کرده و نیازمند مهارت‌های رمزنگاری پیشرفته و منابع محاسباتی گسترده‌ای بوده است.
hadisam
۹ آذر ۱۴۰۴
upbit
Upbit یکی از صرافی‌های قدیمی و شناخته‌شده است؛ دارای کاربر زیاد، نقدشوندگی بالا و فهرست نسبتاً گسترده‌ای از رمزارزهاست.
Artam12
۱۰ دی ۱۴۰۴
خوب
خوبه به نظرم همین طوره که بچه ها میگن و امیدوارم اینجوری پیش بره
اخبار نخوندم و برای امتیاز کامت هست
hosseinaby
۲۶ تیر ۱۴۰۵
صبر
سلام.احتمالی که ایر سرویس کلا باهوش م.اداره بشه چیز محتملی هست ولی نمی شه قبول کنی بدون بازدیدنهایی تحلیل بردارید الحق و الانصاف که برنامه کامل وکاربرپسندیندی است واینکه جدیدا هم که نسخه بجززبان فارسی منتشرکرده اید نشان از داشتن اطاق فکری باهوش والبته مدیریتی قوی این سوپراپیکیشین را رهبری میکند این حقیرازکاربران باسابقه والبته روزهای نخستین والبته شیرین هستم بدلایل شخصی نتونستم ان زمانی راکه برای این برنامه گزاشتم استفاده لازم رو ببرم. البته میدونم سودی ندارد ولی کمی هشیارتربودم العان بدون دغدغه میتونستم ازاین "نمد یه کلاه برای خودم دربیارم" ولی به امید خدا و کمک شناودوستان به این مهم برسم ...زیادشدولی بخدا پشتیبانی این برنامه درحداندازه این خودش نیست اصلا جواب نمیدن العان میترسم جم بخرم تاحلا ۲مرتبه جم خریدم ولی بحساب واریز نشده هم تلگرام وهم جیمیل امتحان کردم ولی جزناامیدی چیزی نبود
مجبور شدم که این فضاروبرای طرح مشکل انتخاب کردم
hassanmohammadi
۸ آذر ۱۴۰۴
هک صرافی
وقتی VPN شما روشن باشه واگر بخوای وارد صرافی داخلی بشی میگه از خارج کشور نمیتونی وارد شی، صرافی های خارجی بیشتری هک رو شامل میشن،اخیراً تتر های خریداری شده ایرانی ها در صرافی های خارجه مسدود شده،یکی ازمزیت های صرافی داخلی،هرچند قانون مناسبی نداریم
sara3
۱۸ مرداد ۱۴۰۵
ارز
عالی هستید راضی هستم ممنون از وقتتون و زمانی که میزارید با تشکر از گروه خفنتون
بیت کوین ارزش داره ریزش میکنه تا میتونین سر کاهش پیش بینی کنید
برد الان فعلا کاهش بیت کوینه
daddy
۱۳ آذر ۱۴۰۴
درس‌هایی که از این هک‌ها بایدگرفت
حتی صرافی‌های بزرگ و شناخته‌شده هم امن نیستند — چون اغلب از hot-wallet برای مدیریت روزمره استفاده می‌کنند.
وقتی سرویس‌ها به هم وابسته‌اند (مثلاً third-party wallet provider)؛ یک نقطه ضعف، می‌تواند کل دارایی‌ها را به خطر بیندازد.
بعد از خوندن لایک یادت نره بهش نیاز دارم عزیزم♥️
این حمله نشان می‌دهد حتی صرافی‌های بزرگ نیز در برابر حملات پیچیده سایبری آسیب‌پذیر هستند.
نکته مهم این است که شواهد بیشتر به نفوذ به زیرساخت کیف‌پول آپ‌بیت اشاره دارد، نه هک شدن مستقیم شبکه سولانا.
اگر فرضیه ضعف ریاضی یا تولید اعداد تصادفی تأیید شود، می‌تواند پیامدهای جدی برای امنیت سیستم‌های رمزنگاری داشته باشد.
بااین‌حال، تا زمانی که بررسی‌های فنی علت اصلی را قطعی نکرده‌اند، نباید یک فرضیه را به‌عنوان واقعیت قطعی مطرح کرد.
این حادثه نشان می‌دهد امنیت دارایی‌های دیجیتال فقط به بلاکچین وابسته نیست و حفاظت از کلیدهای خصوصی و زیرساخت صرافی اهمیت بسیار زیادی دارد.
yasi@
۹ شهریور ۱۴۰۵
امنیت
باید قبل از هر اقدامی جوانب رو بسنجیم تا کمتر آسیب ببینیم و موارد امن رو رعایت کنیم
Mary1372m
۵ دی ۱۴۰۴
درآمدارزی
خب بااین وصعیت اقتصادی کشورمون بجزر ارزهای دیجیتال وطلا روی هیچ‌چیزی نمیشه سرمایه گذاری کرد فعلا خوب داریم پیش میریم بارمز ارزها تاببینیم آخرش چی میشه
fatemekhorashadizade
۸ آذر ۱۴۰۴
هک
هک هم نوعی تنبیه برای صرافیهاست بالاخره خدا برای همه ی خوبان قرارداده که بد نشن و به بدها کاری ندارد رهاشدن تا وقتش برسد
king65mmd
۲۵ تیر ۱۴۰۵
هک آپ بیت
استاد جی‌وو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده است
amir_norozi
۹ دی ۱۴۰۴
هک صرافی
یعنی به نظرتون چی میشه اخرش
این همه سرمایه یعنی نباید امینت درست درمون داشته باشن
خب کدوم سایت از صرافی هس ک بهتر باشه و هک و کلاهبرداری نباشه میشه معرفی کنید..
ممنون میشم بخونید و راهنماییمون کنیید و ماهم اطلاع داشته باشیم..
aihan1391
۲۴ خرداد ۱۴۰۵
هشدار تحلیلگران
طی ۴۸ ساعت آینده، ۱۵ و ۱۶ ژوئن، بانک مرکزی ژاپن (BOJ) چشم‌انداز نرخ بهره خود را منتشر میکند و بلافاصله پس از آن، نشست فدرال رزرو (FOMC) برای تصمیم‌گیری در مورد سیاست‌های پولی ایالات متحده برگزار خواهد شد.
seviin400
۹ آذر ۱۴۰۴
هک
سلام وعرض ادب
چیزی که جدیدن مورد توجه قرار گرفته هک حساب هاست.
باید یه فکر اساسی درباه اش بکنن. وگرنه اینجوری هرکسی به راحتی میتونه حساب هارو خالی بکن.
09169526324
۱ تیر ۱۴۰۵
هک کردن
واقعا هک کردن یه معضل بزرگی شده و آدم واقعا با ترس و استرس وارد این بازار میشه
nazanin.khmmm
۱۸ شهریور ۱۴۰۵
رو هواییم
نظری ندارم همه چی گرون تا ببینیم چی میشه نی تونیم اینجا پولی در بیاریم یانه
fb460505FB
۱۹ آذر ۱۴۰۴
تحلیل ارز
به تعداد 16 آذر 1404: قیمت امروز ارز EverGrow Coin 1e-8 دلار و 0.0016 تومان می باشد. های در گردش این ارز 464.85 تریلیون EGC و تعداد کل عرضه این ارز ...
Eliww
۲۵ مرداد ۱۴۰۵
تحلیل
در صورت شکست و تثبیت قیمت بالای مقاومت، احتمال ادامه‌ی روند صعودی و حرکت به سمت اهداف بالاتر افزایش می‌یابد
mohamad.sh68
۳۱ مرداد ۱۴۰۵
تحلیل خبر
همیشه این اخبار واسم جذاب بوده و همیشه ازین اخبار بزاری عالیه.دوستدارم ازین نوع اخبار را بخونم و در موردش اطلاعات کسب کنم
محمدمهدی سیف لیتکوهی
۱۳ دی ۱۴۰۴
لایک
برای کسب اطلاعات بیشتر در مورد یک شرکت مشارکت‌کننده، روی نام شرکت کلیک کنید. برای انصراف از یک یا چند شرکت، کادر(های) کنار نام(های) شرکت را علامت بزنید و سپس دکمه «ارسال انتخاب‌های خود» را بزنید. پس از ارسال انتخاب‌هایتان، می‌توانید با نصب افزونه مرورگر Protect My Choices از تنظیمات برگزیده خود در برابر حذف تصادفی محافظت کنید.
این اتفاق دفعه اولش نبوده که بخواد دفعه آخرش باشه...با وجود این همه صرافی که اکثرا هم حفاظ امنیتی درست و حسابی ندارن و اینکه تعداد بیشتری از مردم در سراسر دنیا چه با دانش کافی چه بدون دانش کافی دارن به بازار کریپتو روی میآرن این اتفاق برای هر کدوم از صرافی ها میتونه رخ بده کما اینکه صرافی های معتبر هم به دام هکرها افتادن از جمله بایننس و کوکوین...پس بهتره گفت این شتری که دم خونه هر صرافی ای میتونه بخوابه ..
بله صرافی اگه هک بشه تمام دارایی مردم می‌ره اگه صرافی ایمن سازی نشه در این وجود صرافی مقصر هست
meraj68
۱۸ شهریور ۱۴۰۵
ارز
من که هیچی بلد نیستم کسی میتونه راهنمایی کنه بتونم ارز دیجیتال رو بشناسم و بتونم معامله کنم
MkhMbh
۲۴ شهریور ۱۴۰۵
در حال حک
آقا این صرافی ها از نظر من همشون معتبر نیستن معتبر منظورم اینه نه که بخواد سرت کلاه بذاره نه ولی کسانی دیگه این صرافی رو حک میکنن وکلاه گشادی سر خودش و مشتریای بدبختش می‌ذاره صرافی ها باید یه حکر با حقوق بالا انتخاب کنم تا در امان باشن
ehsan099o
۹ آذر ۱۴۰۴
هکر
به گزارش بازار، برخلاف حملات معمول، این روش با تحلیل الگوهای آماری در میلیون‌ها تراکنش شبکه سولانا، کلیدهای خصوصی را استخراج کرده است.
pesarshoja
۲۸ تیر ۱۴۰۵
گلایه
سلام دوستان
سلام بچه های کوئینگزام ، میگم هر چند این روزا خبرهای بازار ارزهای دیجیتال خیلی داغ و پر نوسان شده عوضش بچه های کوینگزام چرا مثل قبل پر جنب و جوش نیستن ، ما دوست داریم مثل قبل اولین خبرهای کلیدی از دوست قدیمی کوینگزام بشنویم خوب مگه چی .....
این حادثه که دقیقاً شش سال پس از نشت مشابه سال ۲۰۱۹ آپ‌بیت رخ داده است. سطح پیچیدگی فنی این حمله نشان از یک گروه سازمان‌یافته با مهارت‌های رمزنگاری پیشرفته دارد. آپ‌بیت در پاسخ، تمام دارایی‌های باقی‌مانده را به کیف‌پول‌های سرد منتقل و واریز و برداشت را متوقف کرد.
samimetall67
۱۷ شهریور ۱۴۰۵
هک کردن
سلام عزیزان تریدر تا ولت یاکیف پول هرکشوری جدانباشه همه این استرس رو دارن هرچند ولت های معتبری هم هست که به اون بشه اعتمادکردخسته نباشیدد واستان
Mahdi.1360
۱۶ آذر ۱۴۰۴
برداشت
سلام
اقا چرا اینقدر سخت میگیرید واسه برداشت
اول کوین باید ۱۰۰۰۰ کوین باشه
دوم لیگ اول بشید
یا
پیش بینی ساعتی اول بشید
یا
پیش بینی هفتگی اول بشید
این گارا یعنی چه
باعرض سلام این هفته قیمت تمام ارز دیجیتال سعود خواهد کرد ارز دیجیتال یک درآمد دلاری است که باید به درستی ارز خرید فروش کرد
biehsasmmi81
۹ آذر ۱۴۰۴
Biehsasmmi81
تشکر از شما سازندگان این مجموعه در کل الان هم داره این قیمت پاناسونیک نیست که در نهایت شماهارو کمک کنید انگیزه بشه
zeynabsabori
۲۱ شهریور ۱۴۰۵
cr7
رونالدو بهترینه بچها من هیچی بلد نیستم یادم بدین لطفا تروخدا من در آمد دلاری میخام ولی بلد نیستم یکی بیاد یادم بده
bachee
۳ شهریور ۱۴۰۵
نزولیه
اگه حمایتاشو از دست بده برمیگرده دوباره به شصت هزار ولی اگه بالا تثبیت بده میتونه بره به هشتاد هزار دلار
Bita_Siyavash
۹ آذر ۱۴۰۴
(گروه هکری)
گنجشک درنده، نام یک گروه هکری است که چندین بار به زیرساخت‌ها و سامانه‌های دیجیتال ایران حمله سایبری کرده است. از جملۀ این موارد حملهٔ سایبری به جایگاه‌های سوخت و سامانهٔ کارت سوخت در27 آذر 1402 حمله سایبری مجدد به جایگاه‌های سوخت، شرکت راه‌آهن و وزارت راه و شهرسازی در آبان سال 1400،و هک بانک سپه و آخرین هک میلیار دلاری 28خرداد؛ 1404روزی که نوبیتکس لرزید..
Sheidaabadan0478
۱۲ آذر ۱۴۰۴
ارز دیجیتال
سلام به نظر من خرید و فروش ارز دیجیتال باید به عنوان یه شغل ثابت میان مردم کسترش پیدا کنه
