Нью-Йоркто жайгашкан ишкер Дэн Рейх жакында эле белгилүү компьютер инженери жана аппараттык хакер Джо Грандын жардамы менен Trezor One аппараттык капчыгында калган 2 миллион доллардан ашык криптога кирүү мүмкүнчүлүгүнө ээ болду.
Жакында жүктөлгөн YouTube видеосунда портленддик хакер "Кингпин" каймана аты менен белгилүү болгон "жоголгон" крипто активдерин калыбына келтирүү үчүн капчыкты кантип талкалаганы тууралуу кеңири баяндап берди.
Баары кантип башталды
2018-жылдын башында Дэн Рейх жана анын досу 50,000 21 долларды жаңыдан ишке киргизилген Theta токенине жумшап, ошол учурда XNUMX центтин тегерегинде соода кылууну чечишкен.
Башында алар токендерди кытайлык биржада сакташкан, бирок кийинчерээк жергиликтүү бийлик криптовалюталарга каршы күрөштүн күчөшүнөн улам аларды Trezor One аппараттык капчыгына өткөрүүгө туура келген. Бирок алар тыйындарды унутуп коюшкан.
Рейх акыры эстеп, Theta токендерин сатууну чечти. Бирок анын досу капчыктын ПИН-кодун жазган кагазын жоготуп алгандыктан, алар 5 орундуу PIN-кодду таба башташкан. Бул учурда, алар буга чейин бир нече жолу туура эмес божомолдошот.
12 жолу ишке ашпай калган аракеттен кийин, 16-туура эмес аракетте капчыктагы маалыматтар автоматтык түрдө өчүрүлө тургандыктан, дуэт болжолдоону токтотууну чечти.
50,000 2 доллар XNUMX миллион долларга айланды
Тетанын баасы жыл санап өсө бергендиктен, алардын “жоголгон” крипто байлыгынын баасы быйыл 2 миллион долларга чейин өстү. Крипто байлыгы түрткү болгон Рейх жана анын достору каражатка жетүү мүмкүнчүлүгүн кайра алуу үчүн аракеттерин күчөтүштү.
Көп өтпөй алар швейцариялык финансистти табышты, ал анын Францияда лабораторияда капчыкты талкалай турган өнөктөштөрү бар деп ырастады. Бирок алар бул ишти аткаруу үчүн Рейх лабораторияга барбасын же капчыкты талкалай турган адамдардын атын билбесин деп талап кылышты.
Бирок, бул идея канчалык жинди болгонуна карабастан, дуэт айласы кетип, тобокелге барууга даяр болушкан. Бирок күтүлбөгөн жерден Рейх Джо Грандды АКШдан тапкан.
Хакер күндү сактайт
Алар дароо компьютер инженерине кайрылышкан, ал жардам берүүгө макул болгон. Гранд бир нече окшош капчыктарды сатып алып, Рейх менен анын досу болгон микропрограмманын ошол эле версиясын орноткон. Ал сыноо жана ката боюнча 12 жума өткөрдү, бирок акыры жоголгон PIN кодду калыбына келтирүүнүн жолун тапты.
Грандын айтымында, ал капчыктын микроконтроллерлеринин коопсуздугун айланып өтүү үчүн чипке бара турган чыңалууну өзгөрткөн ката инъекциялык чабуулду колдонгон. Бул хакерлерге RAMды окууга жана капчыкты жана каражаттардын кулпусун ачуу үчүн зарыл болгон PIN кодду алууга жол бербейт.
«Биз негизинен коопсуздукту жеңүү үчүн аппараттын ичиндеги кремний чиптин туура эмес жүрүм-турумуна себепкер болуп жатабыз. Мен бул жерде компьютердин экранын көрүп отуруп, коопсуздукту, жеке маалыматты, калыбына келтирүү үрөнүн жана экранда пайда болгон пинди жеңе алганымды көрдүм. хакер түшүндүрдү.
Рейх жана анын досу 2 миллион долларлык крипто байлыгын кайтарып алышып, Грандга кенчтин пайызын беришти.
Trezor жооп берет
Ошол эле учурда, окуя ачыкка чыккандан көп өтпөй, аппараттык капчык жасоочу Trezor колдонуучулардын акылын тез эле тынчтандырды. белгилеп Гранд жоголгон криптону калыбына келтирүү үчүн колдонгон аялуу ошондон бери аныкталып, оңдолду.
Компания кошумчалагандай, анын бардык жаңы түзмөктөрүндө алсыздык жок, анткени алар "туруктуу жүктөгүч менен жөнөтүлгөн".
Binance Акысыз $100 (Эксклюзив): Каттоо үчүн бул шилтемени колдонуңуз жана Binance Futures биринчи айында $100 бекер жана 10% арзандатуу жыйымдарын алыңыз (шарттары).
PrimeXBT атайын сунушу: Каттоо үчүн бул шилтемени колдонуңуз жана соода жыйымдарынан 50% арзандатуу үчүн POTATO25 кодун киргизиңиз.
Булак: https://cryptopotato.com/renowned-computer-engineer-cracks-trezor-wallet-containing-2-million-worth-of-crypto/