ဤဟက်ကာသည် ဒေါ်လာ ၂ သန်း Crypto ပိုက်ဆံအိတ်ကို မည်သို့သော့ဖွင့်ခဲ့သည်

DeFi တံတားမှ ဒေါ်လာ ၃၂၅ သန်း ခိုးယူခံရသည့် မကြာသေးမီက 'wormhole hack' သည် ထိုမျှလောက်ထိတ်လန့်စရာမဟုတ်တော့ဘဲ cryptocurrency ခိုးယူမှုတွင် cryptocurrency ခိုးယူမှုသည် သာမန်ကိစ္စတစ်ခု ဖြစ်လာခဲ့သည်။ ဒါပေမယ့် ကျွန်တော်ဆက်ပြီး ထောက်ပြခဲ့သလို၊ ဆိုက်ဘာလိမ်လည်သူတွေက crypto ကိုခိုးယူဖို့ ဟက်ကာနည်းပညာတွေကို သုံးနိုင်ပေမယ့် (ဒါက ဒေတာအားလုံးပါပဲ) ဟက်ကာအားလုံးကို ဆိုးရွားစေမှာမဟုတ်ပါဘူး။ ဝေးသည်။ ကျွန်ုပ်၏အချက်ကို ကူညီသက်သေပြရန်၊ သင်သည် Joe Grand နှင့် သော့ခတ်ထားသော $325 သန်း Trezor crypto ပိုက်ဆံအိတ်ကိစ္စထက် ပိုကြည့်ရန်လိုသည်။

FORBES မှနောက်ထပ်အမေရိကန်ဟက်ကာတစ်ယောက်က မြောက်ကိုရီးယားရဲ့အင်တာနက်အားလုံးကို ရုတ်တရက် ဖြုတ်ချလိုက်ပါတယ်။

Kingpin သည် ဆုံးရှုံးသွားသော ပိုက်ဆံအိတ် crypto ပိုက်ဆံအိတ် PIN ကို ကောင်းမွန်စွာ ပြန်လည်ရယူသည်။

Kingpin အဖြစ် ဟက်ကာအသိုင်းအဝိုင်းအတွင်း လူသိများသော Grand သည် အလွန်လူသိများပြီး အလွန်လေးစားစရာကောင်းသော ဟာ့ဒ်ဝဲဟက်ကာတစ်ဦးဖြစ်သည်။ လွန်ခဲ့သည့်ရက်များအတွင်း၊ သူသည် သြဇာကြီးမားသော L0pht Heavy Industries ဟက်ကာစုပေါင်း၏ အဖွဲ့ဝင်တစ်ဦးဖြစ်သလို Prototype This ၏တင်ဆက်သူလည်းဖြစ်ခဲ့သည်။ Discovery Channel ရုပ်မြင်သံကြားရှိုး။

Dan Reich သည် သော့ခတ်ထားသော Trezor One crypto ပိုက်ဆံအိတ်ထဲတွင် ဒေါ်လာ ၂ သန်းကျော်ရှိသော Theta တိုကင်များပေါ်တွင် ထိုင်နေသည်ကို တွေ့ရှိသောအခါ၊ ရှည်လျားသော PIN နံပါတ်တစ်ခုဖြင့် သူသည် Kingpin သို့ အကူအညီတောင်းရန် လှည့်သွားခဲ့သည်။ ကူညီပေးတော်မူပါ။

ဇာတ်လမ်းအပြည့်အစုံကို The Verge မှာ ဖတ်ရှုနိုင်ပြီး လိုက်နာဖို့ အထူးအကြံပြုလိုပါတယ်။ သို့သော်၊ လျင်မြန်ပြီး ညစ်ပတ်သောဗားရှင်းမှာ ဟက်ကာသည် တူညီသော firmware ထည့်သွင်းထားသည့် တူညီသော firmware ဖြင့် သုံးလကြာ ရှာဖွေခဲ့သည့် ဟက်ကာသည် ၎င်းအတွက် အလုပ်ဖြစ်မည့်နည်းလမ်းကို ရှာဖွေရန် ကြိုးစားနေခြင်း ဖြစ်သည်။ ဆိုလိုသည်မှာ ထာဝရဆုံးရှုံးသွားသော အကြောင်းအရာများကို ပြန်မဖော်ဘဲ ထပ်ခါတလဲလဲလုပ်သည့်ပုံစံဖြင့် အလုပ်ဖြစ်သည်။ The Verge ဆောင်းပါးအရ ၎င်းသည် 2018 ခုနှစ် သုတေသနပြုချက်အပေါ် အခြေခံကာ chip voltage ပြောင်းလဲခြင်း "fault-injection method" ကိုအသုံးပြုသည့် "fault-injection method" သည် RAM ကိုကာကွယ်ပေးပြီး ၎င်းတို့အား ဖတ်ရှုခွင့်ပေးသည့် ချို့ယွင်းချက်တစ်ခုဖြစ်သည်။ RAM တွင် ခေတ္တမျှရှိနေသော PIN နှင့် သော့။"

FORBES မှနောက်ထပ်Crypto.com သည် ဒေါ်လာ ၃၅ သန်း ဟက်ခ်ခံရကြောင်း ဝန်ခံထားသည်။

Planet ကို Hack ပြီး $2 million ဆုံးရှုံးသွားသော cryptocurrency ကိုသော့ဖွင့်ပါ။

ဤချို့ယွင်းချက်သည် ပိုက်ဆံအိတ်သုံးလုံးစလုံးကို ၎င်း၏အကြမ်းပုံစံဖြင့် အေးခဲသွားစေပြီး ဤမျှများပြားသော ပမာဏဖြင့် အောင်မြင်မှုအပေါ် မှီခိုအားထား၍ လုပ်ဆောင်ရန် မယုံကြည်နိုင်ပါ။ အားလုံးမှားသွားပါပြီ၊ ထိုပိုက်ဆံအိတ်သည် RAM ကို ဖျက်လိုက်သည်နှင့် ထာဝရသော့ခတ်နေနိုင်သည်။ Kingpin ကဲ့သို့သော ကျွမ်းကျင်ဟက်ကာတစ်ဦးကို ဤအရာက ဟန့်တားခြင်းမရှိပေ။ ပိုက်ဆံအိတ်ပါဝါဖွင့်သည့်အဆင့်တွင် ပိုက်ဆံအိတ် PIN နှင့် သော့ကို RAM သို့ ကူးယူသွားသည်ဟု ဆိုလိုသည့် အားနည်းချက်တစ်ခုကို ဇွဲလုံ့လဖြင့် ဖော်ထုတ်ခဲ့သည်။ ထို့ကြောင့် လှည့်ကွက်သည် လုပ်ငန်းစဉ်တွင် မှန်ကန်သောအချက်ဖြင့် အရာအား လွဲချော်စေရန်ဖြစ်သည်။

Kingpin က ဒီလိုလုပ်ဆောင်မယ့် ဆော့ဖ်ဝဲလ်အချို့ကို ကုဒ်လုပ်ထားတယ်၊ အန္တရာယ်ရှိတုန်းပဲ၊ လုပ်ထုံးလုပ်နည်းလို့ ပြောရမယ်။ အဆိုပါဆော့ဖ်ဝဲလ်သည် တိုက်ခိုက်ရမည့်အချိန်အတိအကျကို သုံးနာရီ သို့မဟုတ် ထို့ထက်ပို၍ဖော်ထုတ်ပြီးနောက် 'Hack the Planet' ကို ကြေညာခဲ့သည်။ ပရိုဂရမ်ကို နောက်ဆုံးတွင် Reich ၏ ပိုက်ဆံအိတ်ကို အမှန်တကယ် လွှတ်ချလိုက်သောအခါ၊ Hackers ရုပ်ရှင်တွင် နာမည်ကြီးခဲ့သော ထိုမက်ဆေ့ချ် မပေါ်မီ သုံးနာရီခွဲခန့် အချိန်ယူခဲ့ရသည်။ သို့သော်၎င်းသည်အောင်မြင်ခဲ့သည်၊ Reich သည်ဒေါ်လာ 2 သန်း crypto ကိုပိုက်ဆံအိတ်မှရွှေ့နိုင်သည်။ Kingpin သည် သူ၏ကြိုးစားအားထုတ်မှုအတွက် ကောင်းစွာဆုချခံရသည်မှာ သေချာပါသည်။

Trezor သည်၎င်း၏အစိတ်အပိုင်းတစ်ခုဖြစ်သည်။ အဲဒီအားနည်းချက်ကို ပြင်ပြီးပြီ။.

အရင်းအမြစ်- https://www.forbes.com/sites/daveywinder/2022/02/07/hack-the-planet-how-this-hacker-unlocked-a-2-million-crypto-wallet/