ارز اکس
  • مقایسه صرافی ها
  • خرید ارز دیجیتال
    • خرید بیت کوین
    • خرید تتر
    • خرید ترون
    • خرید کاردانو
    • خرید اتریوم
    • خرید بایننس کوین
    • خرید ریپل
    • خرید اتریوم کلاسیک
    • خرید لایت کوین
    • خرید دوج‌کوین
    • خرید شیبا
  • وبلاگ
    • مقالات
      • رمزارزها
      • بیت کوین
      • صرافی ها
      • کیف پول
      • دیفای
      • کلاهبرداری
      • آنچین
      • استخراج
      • سرمایه گذاری
      • بازی
      • بلاکچین
      • اتریوم
      • متاورس
      • پیش بینی قیمت
    • اخبار
  • راهنما
    • درخواست اضافه شدن صرافی شما
    • سوالات متداول
    • اصطلاحات
    • درباره ما
    • ارتباط با ما
    • تبلیغات
  • سرویس‌ها
    • آربیتراژ ارز دیجیتال
    • لیست کارمزد برداشت
    • ماشین حساب ساتوشی
    • حجم معاملات صرافی‌ های ایرانی
    • دریافت ارز دیجیتال رایگان (خرداد 1402)
  • لیست قیمت
بدون نتیجه
مشاهده همه نتایج
ارز اکس
  • مقایسه صرافی ها
  • خرید ارز دیجیتال
    • خرید بیت کوین
    • خرید تتر
    • خرید ترون
    • خرید کاردانو
    • خرید اتریوم
    • خرید بایننس کوین
    • خرید ریپل
    • خرید اتریوم کلاسیک
    • خرید لایت کوین
    • خرید دوج‌کوین
    • خرید شیبا
  • وبلاگ
    • مقالات
      • رمزارزها
      • بیت کوین
      • صرافی ها
      • کیف پول
      • دیفای
      • کلاهبرداری
      • آنچین
      • استخراج
      • سرمایه گذاری
      • بازی
      • بلاکچین
      • اتریوم
      • متاورس
      • پیش بینی قیمت
    • اخبار
  • راهنما
    • درخواست اضافه شدن صرافی شما
    • سوالات متداول
    • اصطلاحات
    • درباره ما
    • ارتباط با ما
    • تبلیغات
  • سرویس‌ها
    • آربیتراژ ارز دیجیتال
    • لیست کارمزد برداشت
    • ماشین حساب ساتوشی
    • حجم معاملات صرافی‌ های ایرانی
    • دریافت ارز دیجیتال رایگان (خرداد 1402)
  • لیست قیمت
بدون نتیجه
مشاهده همه نتایج
ارز اکس
بدون نتیجه
مشاهده همه نتایج
ارز اکس اخبار

کیف پول سخت افزاری Trezor One هک شد!

Engineer hacks Trezor wallet recovers 2M
توسط ارز اِکس
6 بهمن 1400
در اخبار
زمان مطالعه: 1 دقیقه

یک مهندس کامپیوتر و هکر سخت‌افزاری، نحوه نفوذ به کیف پول سخت‌افزاری Trezor One که حاوی 2 میلیون دلار سرمایه بود را افشا کرد. جو گرند (Joe Grand) که در پورتلند آمریکا زندگی می‌کند و به نام “Kingpin” معروف است، با آپلود یک ویدیو نحوه اجرای این هک حیرت‌انگیز را به نمایش گذاشت.

خرید ارز دیجیتال با ۱۰ هزار تومان!
تو صرافی ارز پلاس میتونی فقط با ۱۰ هزار تومان و با کارمزد صفر، همه ارزهای دیجیتال رو معامله کنی!

همین الان شروع کن
تبلیغات

دن ریچ (Dan Reich)، کارآفرین مستقر در نیویورک و دوستش بعد از اینکه در سال 2018 تصمیم گرفتند که سرمایه اولیه 50,000 دلاری خود را که به شکل توکن THETA بود را نقد کنند، متوجه شدند که کد PIN امنیتی کیف پول Trezor One که توکن‌هایشان در آن بود را فراموش کرده‌اند. بعد از اینکه 12 مرتبه کد PIN را اشتباه وارد کردند، تصمیم گرفتند که قبل از پاک شدن همه اطلاعات این کیف پول بعد از 16 تلاش اشتباه، دیگر کدی وارد نکنند.

وقتی سرمایه‌گذاری آن‌ها امسال به بیش از 2 میلیون دلار رسید، تلاش‌های خود برای دسترسی به این سرمایه را دوچندان کردند. اما بدون کد PIN یا عبارت‌های امنیتی کیف پول خود، تنها راه دسترسی به دارایی‌ها هک کردن کیف پول بود.

برای همین از گرند درخواست کمک کردند که او برای پیدا کردن کد PIN این کیف پول، 12 هفته تلاش و آزمایش کرد. کلید اصلی هک گرند این بود که در طول بروزرسانی نرم افزاری کیف پول Trezor One، این دستگاه کد PIN و عبارت امنیتی را به صورت موقتی به حافظه RAM انتقال می‌دهد و پس از نصب بروزرسانی دوباره آن را به حافظه داخلی گجت برمی‌گرداند. گرند متوجه شد که در نسخه نرم افزاری نصب شده در این کیف پول سخت افزاری، اطلاعات اصلی در حافظه رم منتقل نشده بلکه کپی می‌شود. این یعنی اگر هک با مشکل روبرو شد و حافظه رم اطلاعات کد پین و عبارت امنیتی را پاک کرد، این اطلاعات هنوز در خود گجت باقی می‌مانند.

بعد از استفاده از حمله Fault Injection – تکنیکی که ولتاژ ورودی به چیپ را تغییر می‌دهد – گرند توانست از لایه امنیتی میکروکنترلر که مانع از ورود هکرها و دسترسی به کد پین می‌شود، عبور کرده و به کد پین کیف پول و در نتیجه دارایی داخل آن دسترسی یابد.

در واقع ما باعث ایجاد رفتاری غیر عادی در چیپ سیلیکونی می‌شویم تا بتوانیم لایه امنیتی را شکست دهیم. ولی در آخر فقط روی صندلی‌ام نشستم و نمایشگر کامپیوترم را تماشا کردم تا بتواند لایه امنیتی کیف پول را شکست دهد، اطلاعات کلید خصوصی، عبارت امنیتی و کد پین آن را به دست آورد و اساساً دسترسی به دارایی داخل آن را مجاز کند.

بنابر توییت شرکت Trezor، این آسیب پذیری که به هکرها اجازه می‌دهد اطلاعات درون RAM را استخراج کنند، برای نسخه‌های قدیمی این کیف پول بوده و در نسخه‌های جدیدتر به طور کامل رفع شده است. البته تا زمانی که تغییراتی برای مقابله با حمله Fault Injection انجام نشود، این خطر هک هنوز وجود دارد.


لیست صرافی‌های منتخب

صرافی نوبیتکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

صرافی والکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.4 %

صرافی ایرانیکارت

صرافی: بازار معاملاتی

حداکثر کارمزد: 0

صرافی همتاپی

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

صرافی راستین

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.2 %

صرافی هلو اکس

صرافی: فروشگاهی

حداکثر کارمزد: 0.1 %

صرافی ارز پلاس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.2 %

صرافی او ام پی فینکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

صرافی تریتکس

صرافی: بازار معاملاتی

حداکثر کارمزد: 0.35 %

مشاهده لیست کامل صرافی ها

مطالب مرتبط

دلایل سودآوری میم‌کوین‌ها در آینده!

دلایل سودآوری میم‌کوین‌ها در آینده!

14 خرداد 1402
0
احتمال افزایش فشار فروش بیت کوین توسط ماینرها!

احتمال افزایش فشار فروش بیت کوین توسط ماینرها!

13 خرداد 1402
0
تحلیل تکنیکال و پیش‌بینی قیمت پپه (۱۳ خرداد ۱۴۰۲)

تحلیل تکنیکال و پیش‌بینی قیمت پپه (۱۳ خرداد ۱۴۰۲)

13 خرداد 1402
0
حضور ویزا و مایکروسافت در طرح ارز دیجیتال بانک مرکزی برزیل!

حضور ویزا و مایکروسافت در طرح ارز دیجیتال بانک مرکزی برزیل!

12 خرداد 1402
0

دیدگاه خود را ثبت کنید

0 نظرات
Inline Feedbacks
مشاهده همه دیدگاه ها

آخرین اخبار

دلایل سودآوری میم‌کوین‌ها در آینده!

دلایل سودآوری میم‌کوین‌ها در آینده!

14 خرداد 1402
0
احتمال افزایش فشار فروش بیت کوین توسط ماینرها!

احتمال افزایش فشار فروش بیت کوین توسط ماینرها!

13 خرداد 1402
0
تحلیل تکنیکال و پیش‌بینی قیمت پپه (۱۳ خرداد ۱۴۰۲)

تحلیل تکنیکال و پیش‌بینی قیمت پپه (۱۳ خرداد ۱۴۰۲)

13 خرداد 1402
0
حضور ویزا و مایکروسافت در طرح ارز دیجیتال بانک مرکزی برزیل!

حضور ویزا و مایکروسافت در طرح ارز دیجیتال بانک مرکزی برزیل!

12 خرداد 1402
0
ورشکستگی صرافی رمزارزی Gate.io، شایعه یا واقعیت؟!

ورشکستگی صرافی رمزارزی Gate.io، شایعه یا واقعیت؟!

11 خرداد 1402
0
تحلیل تکنیکال و پیش‌بینی قیمت شیبا اینو (۱۰ خرداد ۱۴۰۲)

تحلیل تکنیکال و پیش‌بینی قیمت شیبا اینو (۱۰ خرداد ۱۴۰۲)

10 خرداد 1402
0
مهاجرت عظیم نهنگ‌های بیت کوین از صرافی‌ها! کاربران هشیار باشند!

مهاجرت عظیم نهنگ‌های بیت کوین از صرافی‌ها! کاربران هشیار باشند!

9 خرداد 1402
0

آخرین مقالات

ارز دیجیتال Kava چیست؟ معرفی رمزارز کاوا و توکن KAVA

ارز دیجیتال Kava چیست؟ معرفی رمزارز کاوا و توکن KAVA

10 خرداد 1402
0
تفاوت سفارش های استاپ و لیمیت

تفاوت سفارش های استاپ و لیمیت

8 خرداد 1402
0
ارز دیجیتال Milady چیست؟ آشنایی با میلادی میم کوین و توکن LADYS

ارز دیجیتال Milady چیست؟ آشنایی با میلادی میم کوین و توکن LADYS

3 خرداد 1402
0
چگونه رمز ارزهای مستعد رشد را شناسایی کنیم؟

چگونه رمز ارزهای مستعد رشد را شناسایی کنیم؟

1 خرداد 1402
0
کریپتو موزیک یا توکن NFT موزیک چیست؟ آشنایی با Music NFT

کریپتو موزیک یا توکن NFT موزیک چیست؟ آشنایی با Music NFT

27 اردیبهشت 1402
0
آموزش قطع دسترسی سایت ها از کیف پول متامسک

آموزش قطع دسترسی سایت ها از کیف پول متامسک

25 اردیبهشت 1402
0
معرفی بهترین کیف پول ها برای استیکینگ ارز دیجیتال

معرفی بهترین کیف پول ها برای استیکینگ ارز دیجیتال

20 اردیبهشت 1402
0

ارز اکس
ارز اِکس، مقایسه کننده قیمت های لحظه ای صرافی های ارز دیجیتال در ایران است. رسالت ارز اِکس معرفی معتبرترین صرافی‌ها و یافتن بهترین و مناسب‌ترین قیمت‌های خرید و فروش در میان صرافی‌های آنلاین برای کاربران است.

خرید کوین

  • خرید بیت کوین
  • خرید اتریوم
  • خرید تتر
  • خرید ریپل
  • خرید دوج‌کوین
  • خرید شیبا

صرافی ها

  • صرافی نوبیتکس
  • صرافی ایرانیکارت
  • صرافی والکس
  • صرافی ارز پلاس
  • صرافی هلو اکس
  • صرافی تریتکس

دسترسی سریع

  • سرویس‌ها
  • لیست قیمت
  • ارتباط با ما
  • شرایط استفاده
  • اضافه شدن صرافی
  • تبلیغات

© ۲۰۲۳ - تمامی حقوق برای ارز اکس محفوظ است. ارز اکس ، تارنمای اطلاع رسانی در حوزه رمزارز و بلاکچین

بدون نتیجه
مشاهده همه نتایج
  • مقایسه صرافی ها
  • خرید ارز دیجیتال
    • خرید بیت کوین
    • خرید تتر
    • خرید ترون
    • خرید کاردانو
    • خرید اتریوم
    • خرید بایننس کوین
    • خرید ریپل
    • خرید اتریوم کلاسیک
    • خرید لایت کوین
    • خرید دوج‌کوین
    • خرید شیبا
  • وبلاگ
    • مقالات
      • رمزارزها
      • بیت کوین
      • صرافی ها
      • کیف پول
      • دیفای
      • کلاهبرداری
      • آنچین
      • استخراج
      • سرمایه گذاری
      • بازی
      • بلاکچین
      • اتریوم
      • متاورس
      • پیش بینی قیمت
    • اخبار
  • راهنما
    • درخواست اضافه شدن صرافی شما
    • سوالات متداول
    • اصطلاحات
    • درباره ما
    • ارتباط با ما
    • تبلیغات
  • سرویس‌ها
    • آربیتراژ ارز دیجیتال
    • لیست کارمزد برداشت
    • ماشین حساب ساتوشی
    • حجم معاملات صرافی‌ های ایرانی
    • دریافت ارز دیجیتال رایگان (خرداد 1402)
  • لیست قیمت

© ۲۰۲۳ - تمامی حقوق برای ارز اکس محفوظ است. ارز اکس ، تارنمای اطلاع رسانی در حوزه رمزارز و بلاکچین