Ünlü Bilgisayar Mühendisi 2 Milyon Dolarlık Cüzdanı Hackledi

Ünlü Bilgisayar Mühendisi 2 Milyon Dolarlık Cüzdanı Hackledi

Birkaç arkadaş 2018 yılında Theta'ya 50 bin dolar yatırım yaptı ancak Trezor One'a erişim sağlayamadı. Ancak, bir bilgisayar korsanının cüzdanı kırmaya yardım etmesinden sonra 2 milyon dolar parayı aldılar ve daha zengin oldular.

Birkaç arkadaş 2018 yılında Theta'ya 50 bin dolar yatırım yaptı ancak Trezor One'a erişim sağlayamadı. Ancak, bir bilgisayar korsanının cüzdanı kırmaya yardım etmesinden sonra 2 milyon dolar parayı aldılar ve daha zengin oldular.

New York merkezli girişimci Dan Reich, kısa süre önce bir bilgisayar mühendisi ve ünlü hacker Joe Grand'ın yardımıyla Trezor One cüzdanında kalan 2 milyon doların üzerinde kripto para birimine yeniden ulaşım sağladı.

Yakın zamanda yüklenen bir YouTube videosunda, yaygın olarak 'Kingpin' olarak bilinen Portland merkezli bilgisayar korsanı, 'kaybedilen' kripto varlıkları kurtarmak için cüzdanı nasıl ele geçirdiğinin tam bir açıklama yaptı.

Her Şey Nasıl Başladı

2018'in başında, Dan Reich ve arkadaşı yeni Theta jetonuna 50.000 dolar yatırım yapmaya karar verdiler ve Theta o sırada yaklaşık 21 sentten işlem görüyordu.

Tokenleri başlangıçta bir Çin borsasında tuttular, ancak daha sonra yerel hükümetin kripto para birimi üzerindeki artan baskısı nedeniyle onları Trezor One donanım cüzdanına taşımak zorunda kaldılar. Ancak, paraları unuttular.

Reich sonunda bunu hatırladı ve Theta jetonlarını satmaya karar verdi. Ancak arkadaşı cüzdan şifresini yazdığı kağıdı kaybettiği için 5 haneli şifreyi tahmin etmeye başlamak zorunda kaldılar. Ama bu noktada, birkaç kez hatalı tahmin etmişlerdi.

12 başarısız denemeden sonra ikili, 16. yanlış denemede cüzdan verileri otomatik olarak silindiği için tahminde bulunmayı bırakmaya karar verdi.

50.000 Dolar 2 Milyon Dolara Dönüştü

Theta'nın fiyatı yıllar içinde artmaya devam ederken, "kayıp" kripto varlığının değeri bu yıl 2 milyon dolara yükseldi. Kripto serveti tarafından yönlendirilen Reich ve arkadaşları, fonlara yeniden erişim sağlama çabalarını hızlandırdı.

Fransa'da, laboratuvarda cüzdan kırabilecek bir ortağı olduğunu iddia eden bir İsviçreli finansçıyı çabucak keşfettiler. Ancak işi halletmek için Reich'tan laboratuvara gitmemesini ya da cüzdanı kıracak kişilerin isimlerini bilmemesini istediler.

Ama bu fikir çılgınca geliyor, ikisi de çaresiz olduklarında risk almaya istekli. Ancak, beklenmedik bir olayda Reich, Joe Grand'ın Amerika'da olduğunu keşfeder.

Hacker Günü Kurtardı

Hemen onlara yardım etmeyi kabul eden bilgisayar mühendisiyle iletişime geçtiler. Grand, benzer birkaç cüzdan satın aldı ve Reich ve arkadaşlarının sahip olduğu yazılımı çoğaltmak için bellenimin aynı sürümünü indirdi. 12 haftalık deneme yanılma süreci geçirdi ama sonunda kayıp PIN'in nasıl kurtarılacağını buldu.

Grand, cüzdanın, mikro denetleyicinin güvenliğini atlamak için çipin voltajını değiştiren bir strateji olan buggy enjeksiyon saldırısı kullandığını söylüyor. Bilgisayar korsanlarının RAM okumasını ve cüzdanların ve madeni paraların kilidini açmak için gereken PIN'i almasını engeller.

“Esasen, cihazın içindeki silikon çipte güvenliği atlamak için hatalı davranışlara neden oluyoruz. Ve son olarak, burada oturmuş bilgisayar ekranıma bakıyorum ve aradığım güvenliği, özel bilgiyi, çekirdeği ve kurtarma iğnesini yenebileceğimi görüyorum ve bu ekranda çıkıyor," bilgisayar korsanı açıkladı.

Reich ve arkadaşı 2 milyon dolar değerinde kripto varlık satın aldı ve Grand'a hazinenin bir yüzdesini paylaştırdı.

Hikayenin Devamı

Bu arada, hikayenin ortaya çıkmasından kısa bir süre sonra, donanım cüzdanı üreticisi Trezor, Grand tarafından kayıp kripto para birimlerini kurtarmak için kullanılan güvenlik açığının tespit edildiğini ve düzeltildiğini söyleyerek kullanıcılara güvence verdi.

Şirket, tüm yeni cihazlarının "sabit bir önyükleyici ile gelmesi" nedeniyle bu güvenlik açığına sahip olmadığını ekledi.

Burada yazılanlar www.dncdaily.com ekibinin görüşlerini yansıtmamaktadır ve yatırım tavsiye niteliğinde değildir.

HABERE YORUM KAT
UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.