|
Title: تعرض لوك لسرقة البتكوين Post by: Ulven on January 02, 2023, 10:48:51 PM قال مطور البتكوين لوك أنه تعرض لسرقة محفظته في اليوم الأخير من السنة الماضية و ذلك من خلال إختراق جهازه من ثم الحصول على المفتاح الخاص من طرف المخترق. و قد صرح أيضاً جهازه أن جهازه يحتوي على فيروسات.
https://www.theblock.co/post/198688/bitcoin-developer-pgp-exploit ما حيرني هو أنه يعلم جهازه فيه فيروسات ضارة و قام بتوصيل المحفظة الساخنة الخاص به بالجهاز، هذا طبعاً أعتقد أنه عمل بشع ربما كان يحتفل بسنة الجديدة و أشبع بطنه بالخمر ما جعله سعيداً و لكنه لم ينتبه إلى عواقب أفعاله و يقدر البتكوين المسروق بالسعر الحالي ب 3 مليون دولار أي 200btc النت ليس آمن لذا كونوا حذرين. Title: Re: تعرض لوك لسرقة البتكوين Post by: yhiaali3 on January 03, 2023, 01:35:05 AM لا أخي ليس كذلك، حسبما فهمت من قراءة المقال أنه يدعي أن محفظته قد تم اختراقها بسبب اختراق مفتاح Pretty Good Privacy (PGP) حيث تم اختراق السيرفر وسرقة مفتاح PGP وبعد ذلك تمكن المهاجم من فك تشفير مفتاح PGP والحصول على المفتاح الخاص لمحفظة البيتكوين. اختراق السيرفر تم في تشرين الثاني الفائت يعني منذ شهرين تقريبا.
من المؤكد أنه احتاج كل هذا الوقت لفك التشفير والحصول على المفتاح الخاص ثم سرقة المحفظة الساخنة المتصلة بالسيرفر المخترق. على كل حال لا أتوقع أنه سيكون من السهل عليه تحويل البيتكوين المسروق إلى دولار لأن الرئيس التنفيذ لبينانس أعلن إن فريقه راقب الأصول وسيقوم بتجميدها إذا تم إرسالها إلى البورصة المركزية. ومن المؤكد أن بقية المنصات ستفعل نفس الشيء. Title: Re: تعرض لوك لسرقة البتكوين Post by: Ulven on January 03, 2023, 10:07:29 AM لا أخي ليس كذلك، حسبما فهمت من قراءة المقال أنه يدعي أن محفظته قد تم اختراقها بسبب اختراق مفتاح Pretty Good Privacy (PGP) حيث تم اختراق السيرفر وسرقة مفتاح PGP وبعد ذلك تمكن المهاجم من فك تشفير مفتاح PGP والحصول على المفتاح الخاص لمحفظة البيتكوين. اختراق السيرفر تم في تشرين الثاني الفائت يعني منذ شهرين تقريبا. من المؤكد أنه احتاج كل هذا الوقت لفك التشفير والحصول على المفتاح الخاص ثم سرقة المحفظة الساخنة المتصلة بالسيرفر المخترق. على كل حال لا أتوقع أنه سيكون من السهل عليه تحويل البيتكوين المسروق إلى دولار لأن الرئيس التنفيذ لبينانس أعلن إن فريقه راقب الأصول وسيقوم بتجميدها إذا تم إرسالها إلى البورصة المركزية. ومن المؤكد أن بقية المنصات ستفعل نفس الشيء. أجل أخي تمكن المخترق من الوصول إلى السيرفر و الحصول على اللوازم الممكنة لإستخراج المفتاح الخاص للمحفظة و من ثم تحويل الرصيد إلى محفظة أخرى في ثلاث معاملات. و لكن هل يمكن تصنيف خطأ لوكر إلى تقني أو غفلة؟ أعتقد تغريدة مدير منصة بينانص لا يمكنها تخفيف ألم الضحية الذي فقد هذا المبلغ الكبير إلا في حالة قامت أغلب المنصات بنفس الشيء، و لا أعلم إن كانت منصات الخلط قادرة على تجميد هذه الأصول في حالة إذا قام المخترق بالإعتماد عليها لتجنب الإمساك به، لذا دعنا نرى ما سيحدث في الفترات القادمة بخصوص هذا الهجوم. |