بعد إجراء تحقيق في الاستغلال الأخير لـ Wintermute البالغ 160 مليون دولار ، قالت شركة الأصول الرقمية Amber Group إنها تمكنت من تكرار ناقل الهجوم بالكامل.
وقالت أمبر إنها أعادت حساب المفتاح الخاص للعنوان الذي استخدمته شركة وينترموت لصناعة السوق. كما وقعت معاملة من عنوان Wintermute المخترق وتركت رسالة على السلسلة لإثبات مطالبتها.
في تحليلها للاختراق ، قالت Amber إن الأمر استغرقت الشركة يومين فقط لكسر المفتاح الخاص بمساعدة كمبيوتر MacBook M1. للقيام بذلك ، أطلقت الشركة هجوم القوة الغاشمة التي استخرجت العبارة الأولية (أو المفتاح الخاص) لفتح الأموال المحتجزة في عنوان Wintermute.
"لقد أعدنا إنتاج اختراق Wintermute الأخير. اكتشف الخوارزمية لبناء الثغرة. لقد تمكنا من إعادة إنتاج المفتاح الخاص على جهاز MacBook M1 بذاكرة 16 جيجا في أقل من 48 ساعة "، كما أشارت Amber Group في تغريدة.
في 20 سبتمبر ، تم اختراق شركة Wintermute لصنع السوق المشفرة مقابل 160 مليون دولار من قبو Ethereum الخاص بها. اعتمد الخزنة على عنوان المسؤول ، والذي كان مستهدفًا لاستخراج المفتاح الخاص لنقل الأموال.
كان حساب مسؤول Wintermute المخترق عبارة عن "عنوان مغرور" ، وهو نوع من عناوين التشفير التي تحتوي على أسماء أو أرقام يمكن تحديدها بداخلها - أو التي لها نمط معين - ويمكن إنشاؤها باستخدام أدوات معينة عبر الإنترنت بما في ذلك اللغة النابية. وجد محللو الأمن في 1inch أن المفاتيح الخاصة لعناوين التزييف التي تم إنشاؤها باستخدام لغة بذيئة يمكن أن يحسبها قراصنة ضارون لسرقة الأموال.
بعد عدة أيام من استغلال Wintermute ، قررت Amber إجراء تحقيق خاص بها. واصلت الشركة تحديد أنه يمكنها أيضًا استخراج المفتاح الخاص الذي ينتمي إلى عنوان الغرور الخاص بـ Wintermute وتقدير متطلبات الأجهزة والوقت لاختراق العنوان الناتج عن الألفاظ النابية.
في تحليلها المستقل ، أوضح Amber أن اللغة النابية تعتمد على خوارزمية منحنى بيضاوي معين لتوليد مجموعات كبيرة من العناوين العامة والخاصة التي تحتوي على بعض الأحرف المرغوبة. أنشأت أداة الألفاظ النابية ملايين العناوين في الثانية وبحثت عن الأحرف أو الأرقام المطلوبة التي طلبها المستخدمون كعناوين محفظة مخصصة. ومع ذلك ، فإن العملية المستخدمة لإنشاء تلك العناوين تفتقر إلى العشوائية ، ويمكن حساب المفاتيح الخاصة بشكل عكسي باستخدام وحدات معالجة الرسومات.
اكتشفنا كيف تقسم الألفاظ النابية الوظيفة على وحدات معالجة الرسومات. بناءً على ذلك ، يمكننا حساب المفتاح الخاص بكفاءة لأي مفتاح عام تم إنشاؤه بواسطة لغة بذيئة. قال آمبر: "نقوم بحساب جدول مفتاح عمومي مسبقًا ، ثم نقوم بحساب عكسي حتى نجد المفتاح العام في الجدول".
لا تحتوي هذه المقالة على نصائح أو توصيات استثمارية. تنطوي كل حركة استثمار وتداول على مخاطر ، ويجب على القراء إجراء أبحاثهم الخاصة عند اتخاذ القرار.
لا تحتوي هذه المقالة على نصائح أو توصيات استثمارية. تنطوي كل حركة استثمار وتداول على مخاطر ، ويجب على القراء إجراء أبحاثهم الخاصة عند اتخاذ القرار.
