एम्बर ग्रुप ने 1 घंटों में मैकबुक एम48 के साथ विंटरम्यूट हैक को पुन: प्रस्तुत किया
एम्बर ग्रुप, एक डिजिटल संपत्ति परामर्शदाता, ने कहा कि वह हाल ही में $160 मिलियन विंटरम्यूट भेद्यता की जांच करने के बाद पूरे हमले वेक्टर को दोहराने में सक्षम था।
एम्बर ग्रुप ने कहा कि उसने बाज़ार-निर्माण व्यवसाय द्वारा उपयोग किए गए पते की निजी कुंजी की पुनर्गणना की विंटरम्यूट. इस आरोप का समर्थन करने के लिए, यह पर हस्ताक्षर किए विंटरम्यूट के अपहृत पते से एक लेनदेन और तैनात एक ऑन-चेन नोट.
एम्बर ने हमले के अपने अध्ययन में कहा कि निजी कुंजी को क्रैक करने में कंपनी को केवल दो दिन लगे मैकबुक एम 1 लैपटॉप। ऐसा करने के लिए, व्यवसाय ने बीज वाक्यांश (या निजी कुंजी) प्राप्त करने के लिए एक क्रूर बल के हमले का इस्तेमाल किया, जिसका उपयोग विंटरम्यूट के पते पर रखी गई नकदी को अनलॉक करने के लिए किया गया था।
On सितम्बर 20क्रिप्टोक्यूरेंसी ट्रेडिंग प्लेटफॉर्म विंटरम्यूट को हैक कर लिया गया था 160 $ मिलियन उसमें से Ethereum तिजोरी. निजी कुंजी निकालने और धनराशि स्थानांतरित करने के लिए वॉल्ट एक व्यवस्थापक पते पर निर्भर करता है।
विंटरम्यूट के हैक किए गए एडमिन अकाउंट में एक था "घमंड पता," क्रिप्टो पते का एक रूप जिसमें पहचानने योग्य नाम या संख्याएं होती हैं या एक निश्चित शैली होती है और इसे कुछ वेब टूल का उपयोग करके बनाया जा सकता है जैसे गालियां बकने की क्रिया. 1inch सुरक्षा विशेषज्ञों ने पाया कि शत्रुतापूर्ण हैकर धन चुराने के लिए प्रोफेनिटी का उपयोग करके उत्पादित वैनिटी पते की निजी कुंजी की गणना कर सकते हैं।
विंटरम्यूट की हैक के कुछ दिनों बाद एम्बर ने अपनी जांच स्वयं करने का निर्णय लिया। कंपनी ने तब निर्धारित किया कि वह विंटरम्यूट के वैनिटी पते से जुड़ी निजी कुंजी को भी पुनर्प्राप्त कर सकती है और बनाए गए पते को तोड़ने के लिए आवश्यक हार्डवेयर और समय का अनुमान लगा सकती है। गालियां बकने की क्रिया.
"हमें पता चला कि कैसे अपवित्रता GPU पर नौकरी को विभाजित करती है। उसके आधार पर, हम अपवित्रता द्वारा उत्पन्न किसी भी सार्वजनिक कुंजी की निजी कुंजी की कुशलतापूर्वक गणना कर सकते हैं। हम एक सार्वजनिक कुंजी तालिका की पूर्व-गणना करते हैं, फिर जब तक हमें तालिका में सार्वजनिक कुंजी नहीं मिल जाती, तब तक रिवर्स गणना करते हैं," एम्बर ने कहा।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार कमेंट्री के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
खबरों पर नज़र रखने के लिए हमसे जुड़ें: https://linktr.ee/coincu
वेबसाइट: Coincu.com
हेरोल्ड
सिक्का Cu समाचार
Author
समाचार
एम्बर ग्रुप ने 1 घंटों में मैकबुक एम48 के साथ विंटरम्यूट हैक को पुन: प्रस्तुत किया
एम्बर ग्रुप, एक डिजिटल संपत्ति परामर्शदाता, ने कहा कि वह हाल ही में $160 मिलियन विंटरम्यूट भेद्यता की जांच करने के बाद पूरे हमले वेक्टर को दोहराने में सक्षम था।
एम्बर ग्रुप ने कहा कि उसने बाज़ार-निर्माण व्यवसाय द्वारा उपयोग किए गए पते की निजी कुंजी की पुनर्गणना की विंटरम्यूट. इस आरोप का समर्थन करने के लिए, यह पर हस्ताक्षर किए विंटरम्यूट के अपहृत पते से एक लेनदेन और तैनात एक ऑन-चेन नोट.
एम्बर ने हमले के अपने अध्ययन में कहा कि निजी कुंजी को क्रैक करने में कंपनी को केवल दो दिन लगे मैकबुक एम 1 लैपटॉप। ऐसा करने के लिए, व्यवसाय ने बीज वाक्यांश (या निजी कुंजी) प्राप्त करने के लिए एक क्रूर बल के हमले का इस्तेमाल किया, जिसका उपयोग विंटरम्यूट के पते पर रखी गई नकदी को अनलॉक करने के लिए किया गया था।
On सितम्बर 20क्रिप्टोक्यूरेंसी ट्रेडिंग प्लेटफॉर्म विंटरम्यूट को हैक कर लिया गया था 160 $ मिलियन उसमें से Ethereum तिजोरी. निजी कुंजी निकालने और धनराशि स्थानांतरित करने के लिए वॉल्ट एक व्यवस्थापक पते पर निर्भर करता है।
विंटरम्यूट के हैक किए गए एडमिन अकाउंट में एक था "घमंड पता," क्रिप्टो पते का एक रूप जिसमें पहचानने योग्य नाम या संख्याएं होती हैं या एक निश्चित शैली होती है और इसे कुछ वेब टूल का उपयोग करके बनाया जा सकता है जैसे गालियां बकने की क्रिया. 1inch सुरक्षा विशेषज्ञों ने पाया कि शत्रुतापूर्ण हैकर धन चुराने के लिए प्रोफेनिटी का उपयोग करके उत्पादित वैनिटी पते की निजी कुंजी की गणना कर सकते हैं।
विंटरम्यूट की हैक के कुछ दिनों बाद एम्बर ने अपनी जांच स्वयं करने का निर्णय लिया। कंपनी ने तब निर्धारित किया कि वह विंटरम्यूट के वैनिटी पते से जुड़ी निजी कुंजी को भी पुनर्प्राप्त कर सकती है और बनाए गए पते को तोड़ने के लिए आवश्यक हार्डवेयर और समय का अनुमान लगा सकती है। गालियां बकने की क्रिया.
"हमें पता चला कि कैसे अपवित्रता GPU पर नौकरी को विभाजित करती है। उसके आधार पर, हम अपवित्रता द्वारा उत्पन्न किसी भी सार्वजनिक कुंजी की निजी कुंजी की कुशलतापूर्वक गणना कर सकते हैं। हम एक सार्वजनिक कुंजी तालिका की पूर्व-गणना करते हैं, फिर जब तक हमें तालिका में सार्वजनिक कुंजी नहीं मिल जाती, तब तक रिवर्स गणना करते हैं," एम्बर ने कहा।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार कमेंट्री के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
खबरों पर नज़र रखने के लिए हमसे जुड़ें: https://linktr.ee/coincu
वेबसाइट: Coincu.com
हेरोल्ड
सिक्का Cu समाचार
अन्य पोस्ट
संबंधित पोस्ट
समाचार
सुई टोकन आपूर्ति विवादास्पद है जब 84% से अधिक स्टैक्ड टोकन संस्थापकों द्वारा नियंत्रित होते हैं
समाचार
FSOCIETY ने बड़े पैमाने पर Bitfinex डेटा लीक की धमकी दी: 400,000 उपयोगकर्ता खतरे में
समाचार
Bitfinex डेटा उल्लंघन अब विवाद का कारण बन रहा है, Tether CEO ने खंडन किया
समाचार
लेयरज़ीरो सिबिल एयरड्रॉप किसानों को अब धोखाधड़ी के लिए भारी रूप से अवरुद्ध किया जा रहा है
समाचार
पैन्टेरा कैपिटल टीओएन निवेश पी2पी भुगतान क्षमताओं को बढ़ाने के लिए प्रेरित है
समाचार
पते में त्रुटि के परिणामस्वरूप $68 मिलियन WBTC का नुकसान हुआ, पीड़ित फ़िशिंग घोटाले का शिकार हुआ
समाचार
