Нью-Йоркте тұратын кәсіпкер Дэн Рейх жақында әйгілі компьютер инженері және аппараттық хакер Джо Грандтың көмегімен Trezor One аппараттық әмиянында қалған 2 миллион доллардан астам криптоға қол жеткізді.
Жақында жүктелген YouTube бейнесінде портлендтік хакер өзінің «Кингпин» лақап атымен танымал «жоғалған» крипто активтерін қалпына келтіру үшін әмиянды қалай бұзғаны туралы жан-жақты баяндады.
Барлығы қалай басталды
2018 жылдың басында Дэн Рейх және оның досы жаңадан іске қосылған Theta таңбалауышын 50,000 21 долларға шашуға шешім қабылдады, сол кезде шамамен XNUMX цент саудалады.
Бастапқыда олар токендерді қытайлық биржада сақтады, бірақ кейінірек жергілікті үкімет криптовалюталарға қарсы күрестің күшеюіне байланысты оларды Trezor One аппараттық әмиянына аударуға мәжбүр болды. Алайда, олар тиындар туралы ұмытып кетті.
Рейх ақырында есіне түсіп, Theta токендерін сатуға шешім қабылдады. Дегенмен, оның досы әмиянның PIN кодын жазған қағазын жоғалтып алған, сондықтан олар 5 таңбалы PIN кодын анықтауға мәжбүр болды. Осы кезде олар бірнеше рет қате болжайды.
12 сәтсіз әрекеттен кейін дуэт болжауды тоқтатуға шешім қабылдады, өйткені әмияндағы деректер 16-шы қате әрекетте автоматты түрде жойылады.
50,000 2 доллар XNUMX миллион долларға айналды
Theta бағасы жылдар бойы өсуін жалғастырғандықтан, олардың «жоғалған» криптовалютасының құны биылғы жылы 2 миллион долларға дейін өсті. Рейх пен оның достары криптовалюталық байлыққа негізделген қаражатқа қол жеткізуге күш салды.
Көп ұзамай олар швейцариялық қаржыгерді тапты, ол оның Францияда зертханада әмиянды сындыра алатын серіктестері бар деп мәлімдеді. Дегенмен, олар жұмысты орындау үшін Рейхтің зертханаға бармауын немесе әмиянды жарып жіберетін адамдардың есімдерін білмеуін талап етті.
Дегенмен, бұл идея қаншалықты ақылсыз болып көрінсе де, дуэт үмітсіз болған кезде тәуекелге баруға дайын болды. Алайда, оқиғалардың кенеттен бұрылысында Рейх Джо Грандты АҚШ-та тапты.
Хакер күнді сақтайды
Олар бірден компьютерлік инженерге хабарласып, көмекке келісті. Гранд бірнеше ұқсас әмияндарды сатып алып, Рейх пен оның досында болған нұсқасын қайталау үшін микробағдарламаның бірдей нұсқасын орнатты. Ол сынақ пен қателікке 12 апта жұмсады, бірақ жоғалған PIN кодты қалпына келтірудің жолын тапты.
Гранд әмиянның микроконтроллерлерінің қауіпсіздігін айналып өту үшін чипке түсетін кернеуді өзгертетін қателік инъекциялық шабуылды қолданғанын айтты. Ол хакерлердің ЖЖҚ оқуына және әмиян мен қаражаттың құлпын ашу үшін қажет PIN кодын алуға жол бермейді.
«Қауіпсіздікті жеңу үшін біз негізінен құрылғының ішіндегі кремний чипінде дұрыс емес әрекет жасаймыз. Соңында мен компьютер экранын қарап отырып, қауіпсіздікті, жеке ақпаратты, қалпына келтіру тұқымын және экранда пайда болған түйреуішті жеңе алғанымды көрдім», - деді. хакер түсіндірді.
Рейх пен оның досы 2 миллион долларлық крипто байлығын қайтарып алды және Грандқа қазынаның өз пайызын берді.
Трезор жауап береді
Осы уақытта, оқиға пайда болғаннан кейін көп ұзамай аппараттық әмиян жасаушы Trezor пайдаланушылардың санасын тыныштандырды. атап өтті Гранд жоғалған криптованиені қалпына келтіру үшін пайдаланған осалдықтың анықталып, түзетілгенін.
Компания оның барлық жаңа құрылғыларында осалдық жоқ деп қосты, өйткені олар «тұрақты жүктеушімен жеткізіледі».
Binance Тегін $100 (ерекше): тіркелу және Binance Futures бірінші айда $100 тегін және 10% жеңілдік алу үшін осы сілтемені пайдаланыңыз. (шарттар).
PrimeXBT Арнайы ұсынысы: Тіркелу үшін осы сілтемені пайдаланыңыз және сауда комиссияларынан 50% жеңілдік алу үшін POTATO25 кодын енгізіңіз.
Дереккөз: https://cryptopotato.com/renowned-computer-engineer-cracks-trezor-wallet-containing-2-million-worth-of-crypto/