ارز اکس
  • مقایسه صرافی ها
  • خرید ارز دیجیتال
    • خرید بیت کوین
    • خرید تتر
    • خرید ترون
    • خرید کاردانو
    • خرید اتریوم
    • خرید بایننس کوین
    • خرید ریپل
    • خرید اتریوم کلاسیک
    • خرید لایت کوین
    • خرید دوج‌کوین
    • خرید شیبا
  • وبلاگ
    • مقالات
      • رمزارزها
      • بیت کوین
      • صرافی ها
      • کیف پول
      • دیفای
      • کلاهبرداری
      • آنچین
      • استخراج
      • سرمایه گذاری
      • بازی
      • بلاکچین
      • اتریوم
      • متاورس
      • پیش بینی قیمت
    • اخبار
      • اخبار آلت کوین
      • اخبار اتریوم
      • اخبار ان اف تی
      • اخبار بیت کوین
      • اخبار پیش بینی قیمت
      • اخبار تحلیل بازار
      • اخبار دیفای
      • اخبار صرافی
      • اخبار کلاهبرداری
      • اخبار کوتاه
      • اخبار کیف پول
  • راهنما
    • درخواست اضافه شدن صرافی شما
    • تبلیغات
    • اصطلاحات
    • شرایط استفاده
    • سوالات متداول
    • درباره ما
    • ارتباط با ما
  • سرویس‌ها
    • آربیتراژ ارز دیجیتال
    • لیست کارمزد برداشت
    • ماشین حساب ساتوشی
    • حجم معاملات صرافی‌ های ایرانی
    • دریافت ارز دیجیتال رایگان (مهر 1402)
    • تجربه استفاده از صرافی ها
  • لیست قیمت
بدون نتیجه
مشاهده همه نتایج
ارز اکس
  • مقایسه صرافی ها
  • خرید ارز دیجیتال
    • خرید بیت کوین
    • خرید تتر
    • خرید ترون
    • خرید کاردانو
    • خرید اتریوم
    • خرید بایننس کوین
    • خرید ریپل
    • خرید اتریوم کلاسیک
    • خرید لایت کوین
    • خرید دوج‌کوین
    • خرید شیبا
  • وبلاگ
    • مقالات
      • رمزارزها
      • بیت کوین
      • صرافی ها
      • کیف پول
      • دیفای
      • کلاهبرداری
      • آنچین
      • استخراج
      • سرمایه گذاری
      • بازی
      • بلاکچین
      • اتریوم
      • متاورس
      • پیش بینی قیمت
    • اخبار
      • اخبار آلت کوین
      • اخبار اتریوم
      • اخبار ان اف تی
      • اخبار بیت کوین
      • اخبار پیش بینی قیمت
      • اخبار تحلیل بازار
      • اخبار دیفای
      • اخبار صرافی
      • اخبار کلاهبرداری
      • اخبار کوتاه
      • اخبار کیف پول
  • راهنما
    • درخواست اضافه شدن صرافی شما
    • تبلیغات
    • اصطلاحات
    • شرایط استفاده
    • سوالات متداول
    • درباره ما
    • ارتباط با ما
  • سرویس‌ها
    • آربیتراژ ارز دیجیتال
    • لیست کارمزد برداشت
    • ماشین حساب ساتوشی
    • حجم معاملات صرافی‌ های ایرانی
    • دریافت ارز دیجیتال رایگان (مهر 1402)
    • تجربه استفاده از صرافی ها
  • لیست قیمت
بدون نتیجه
مشاهده همه نتایج
ارز اکس
بدون نتیجه
مشاهده همه نتایج
ارز اکس اخبار ارزهای دیجیتال

کیف پول سخت افزاری Trezor One هک شد!

Engineer hacks Trezor wallet recovers 2M
توسط ارز اِکس
6 بهمن 1400
در اخبار ارزهای دیجیتال
زمان مطالعه: 1 دقیقه

یک مهندس کامپیوتر و هکر سخت‌افزاری، نحوه نفوذ به کیف پول سخت‌افزاری Trezor One که حاوی 2 میلیون دلار سرمایه بود را افشا کرد. جو گرند (Joe Grand) که در پورتلند آمریکا زندگی می‌کند و به نام “Kingpin” معروف است، با آپلود یک ویدیو نحوه اجرای این هک حیرت‌انگیز را به نمایش گذاشت.

Arzexخرید ارز دیجیتال با ۱۰ هزار تومان!
تو صرافی ارز پلاس میتونی فقط با ۱۰ هزار تومان و با کارمزد صفر، همه ارزهای دیجیتال رو معامله کنی!

همین الان شروع کن
تبلیغات

دن ریچ (Dan Reich)، کارآفرین مستقر در نیویورک و دوستش بعد از اینکه در سال 2018 تصمیم گرفتند که سرمایه اولیه 50,000 دلاری خود را که به شکل توکن THETA بود را نقد کنند، متوجه شدند که کد PIN امنیتی کیف پول Trezor One که توکن‌هایشان در آن بود را فراموش کرده‌اند. بعد از اینکه 12 مرتبه کد PIN را اشتباه وارد کردند، تصمیم گرفتند که قبل از پاک شدن همه اطلاعات این کیف پول بعد از 16 تلاش اشتباه، دیگر کدی وارد نکنند.

وقتی سرمایه‌گذاری آن‌ها امسال به بیش از 2 میلیون دلار رسید، تلاش‌های خود برای دسترسی به این سرمایه را دوچندان کردند. اما بدون کد PIN یا عبارت‌های امنیتی کیف پول خود، تنها راه دسترسی به دارایی‌ها هک کردن کیف پول بود.

برای همین از گرند درخواست کمک کردند که او برای پیدا کردن کد PIN این کیف پول، 12 هفته تلاش و آزمایش کرد. کلید اصلی هک گرند این بود که در طول بروزرسانی نرم افزاری کیف پول Trezor One، این دستگاه کد PIN و عبارت امنیتی را به صورت موقتی به حافظه RAM انتقال می‌دهد و پس از نصب بروزرسانی دوباره آن را به حافظه داخلی گجت برمی‌گرداند. گرند متوجه شد که در نسخه نرم افزاری نصب شده در این کیف پول سخت افزاری، اطلاعات اصلی در حافظه رم منتقل نشده بلکه کپی می‌شود. این یعنی اگر هک با مشکل روبرو شد و حافظه رم اطلاعات کد پین و عبارت امنیتی را پاک کرد، این اطلاعات هنوز در خود گجت باقی می‌مانند.

بعد از استفاده از حمله Fault Injection – تکنیکی که ولتاژ ورودی به چیپ را تغییر می‌دهد – گرند توانست از لایه امنیتی میکروکنترلر که مانع از ورود هکرها و دسترسی به کد پین می‌شود، عبور کرده و به کد پین کیف پول و در نتیجه دارایی داخل آن دسترسی یابد.

در واقع ما باعث ایجاد رفتاری غیر عادی در چیپ سیلیکونی می‌شویم تا بتوانیم لایه امنیتی را شکست دهیم. ولی در آخر فقط روی صندلی‌ام نشستم و نمایشگر کامپیوترم را تماشا کردم تا بتواند لایه امنیتی کیف پول را شکست دهد، اطلاعات کلید خصوصی، عبارت امنیتی و کد پین آن را به دست آورد و اساساً دسترسی به دارایی داخل آن را مجاز کند.

بنابر توییت شرکت Trezor، این آسیب پذیری که به هکرها اجازه می‌دهد اطلاعات درون RAM را استخراج کنند، برای نسخه‌های قدیمی این کیف پول بوده و در نسخه‌های جدیدتر به طور کامل رفع شده است. البته تا زمانی که تغییراتی برای مقابله با حمله Fault Injection انجام نشود، این خطر هک هنوز وجود دارد.


لیست صرافی‌های منتخب

صرافی نوبیتکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

صرافی والکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.4 %

صرافی ایرانیکارت

صرافی: بازار معاملاتی

حداکثر کارمزد: 0

صرافی همتاپی

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

صرافی راستین

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.2 %

صرافی هلو اکس

صرافی: فروشگاهی

حداکثر کارمزد: 0.1 %

صرافی ارز پلاس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.2 %

صرافی او ام پی فینکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

صرافی تریتکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

مشاهده لیست کامل صرافی ها

مطالب مرتبط

عملکرد هفتگی ارزها

گزارشی مختصر از وضعیت بازار ارزهای دیجیتال، بهترین و بدترین‌ها کدام بودند؟

1 مهر 1402
0
تحلیل ریپل

پیش بینی قیمت ریپل؛ تحلیل‌گر معروف از ریزش صحبت می‌کند!

1 مهر 1402
0
وام بیت‌پین

امکان دریافت وام ۱۰۰ میلیون تومانی در بیت‌پین فراهم شد!

1 مهر 1402
0
نبرد معاملاتی بیت کوین

نبرد معاملاتی خرس‌ها و گاوهای بیت کوین، چه کسی پیروز خواهند شد؟

31 شهریور 1402
0

دیدگاه خود را ثبت کنید

0 نظرات
Inline Feedbacks
مشاهده همه دیدگاه ها

آخرین اخبار

عملکرد هفتگی ارزها

گزارشی مختصر از وضعیت بازار ارزهای دیجیتال، بهترین و بدترین‌ها کدام بودند؟

1 مهر 1402
0
تحلیل ریپل

پیش بینی قیمت ریپل؛ تحلیل‌گر معروف از ریزش صحبت می‌کند!

1 مهر 1402
0
وام بیت‌پین

امکان دریافت وام ۱۰۰ میلیون تومانی در بیت‌پین فراهم شد!

1 مهر 1402
0
نبرد معاملاتی بیت کوین

نبرد معاملاتی خرس‌ها و گاوهای بیت کوین، چه کسی پیروز خواهند شد؟

31 شهریور 1402
0
Notice-of-Addition-Removal-of-Trading-Pairs

ارزهای دیجیتال حذف‌شده و اضافه‌شده به لیست صرافی بایننس (۳۰ شهریور ۱۴۰۲)

30 شهریور 1402
0
uni-network-demand-intensifies

یونی سواپ، برنده نبرد حقوقی بایننس و کمیسیون بورس آمریکا! UNI در مسیر صعودی قرار می‌گیرد؟

30 شهریور 1402
0
dogecoin-price-prediction-fresh-recovery-swing-starting-from-0-06

تحلیل تکنیکال و پیش‌بینی قیمت دوج کوین (۲۹ شهریور ۱۴۰۲)

29 شهریور 1402
0
arzex-exchanges-reviews

ارز اکس
ارز اِکس، مقایسه کننده قیمت های لحظه ای صرافی های ارز دیجیتال در ایران است. رسالت ارز اِکس معرفی معتبرترین صرافی‌ها و یافتن بهترین و مناسب‌ترین قیمت‌های خرید و فروش در میان صرافی‌های آنلاین برای کاربران است.

خرید کوین

  • خرید بیت کوین
  • خرید اتریوم
  • خرید تتر
  • خرید ریپل
  • خرید دوج‌کوین
  • خرید شیبا

صرافی ها

  • صرافی نوبیتکس
  • صرافی ایرانیکارت
  • صرافی والکس
  • صرافی ارز پلاس
  • صرافی هلو اکس
  • صرافی تریتکس

دسترسی سریع

  • سرویس‌ها
  • مقایسه صرافی ها
  • لیست قیمت
  • اخبار
  • ارتباط با ما
  • تبلیغات

© ۲۰۲۳ - تمامی حقوق برای ارز اکس محفوظ است. ارز اکس ، تارنمای اطلاع رسانی در حوزه رمزارز و بلاکچین

بدون نتیجه
مشاهده همه نتایج
  • مقایسه صرافی ها
  • خرید ارز دیجیتال
    • خرید بیت کوین
    • خرید تتر
    • خرید ترون
    • خرید کاردانو
    • خرید اتریوم
    • خرید بایننس کوین
    • خرید ریپل
    • خرید اتریوم کلاسیک
    • خرید لایت کوین
    • خرید دوج‌کوین
    • خرید شیبا
  • وبلاگ
    • مقالات
      • رمزارزها
      • بیت کوین
      • صرافی ها
      • کیف پول
      • دیفای
      • کلاهبرداری
      • آنچین
      • استخراج
      • سرمایه گذاری
      • بازی
      • بلاکچین
      • اتریوم
      • متاورس
      • پیش بینی قیمت
    • اخبار
      • اخبار آلت کوین
      • اخبار اتریوم
      • اخبار ان اف تی
      • اخبار بیت کوین
      • اخبار پیش بینی قیمت
      • اخبار تحلیل بازار
      • اخبار دیفای
      • اخبار صرافی
      • اخبار کلاهبرداری
      • اخبار کوتاه
      • اخبار کیف پول
  • راهنما
    • درخواست اضافه شدن صرافی شما
    • تبلیغات
    • اصطلاحات
    • شرایط استفاده
    • سوالات متداول
    • درباره ما
    • ارتباط با ما
  • سرویس‌ها
    • آربیتراژ ارز دیجیتال
    • لیست کارمزد برداشت
    • ماشین حساب ساتوشی
    • حجم معاملات صرافی‌ های ایرانی
    • دریافت ارز دیجیتال رایگان (مهر 1402)
    • تجربه استفاده از صرافی ها
  • لیست قیمت

© ۲۰۲۳ - تمامی حقوق برای ارز اکس محفوظ است. ارز اکس ، تارنمای اطلاع رسانی در حوزه رمزارز و بلاکچین