خبير محلي: اختراق منصة Upbit ناتج عن استغلال ثغرات رياضية متقدمة
ما حدث:
تعرضت منصة Upbit الكورية الجنوبية مؤخرًا لاختراق. وبدلًا من اختراق محافظ العملات الرقمية بالطريقة المعتادة، يُعتقد أن الهجوم استغل ثغرة تشفيرية دقيقة في نظام التوقيع الخاص بالمنصة. (BeInCrypto)
وبالتحديد، استغل المهاجم، بحسب التقارير، قيمًا عشوائية (nonces) متحيزة أو قابلة للتنبؤ - وهي أرقام تُستخدم مرة واحدة في التوقيعات المشفرة - في ملايين المعاملات السابقة. ومن خلال تحليل هذه الأنماط المتحيزة، تمكن المهاجم من استخلاص المفاتيح الخاصة وبالتالي سحب الأموال من المحافظ. (BeInCrypto)
الطبيعة التقنية للاستغلال:
بدلًا من الاعتماد على القيم العشوائية المعاد استخدامها (وهو خطأ شائع)، استغل المهاجم تحيزات إحصائية صغيرة ولكنها ثابتة عبر عدد كبير من التوقيعات. (BeInCrypto)
يقول الباحثون إن هذا النوع من الهجمات يتطلب معرفة متقدمة في علم التشفير وموارد حاسوبية ضخمة، مما يدل على مستوى عالٍ من التخطيط والتنفيذ. (BeInCrypto)
الأثر والتبعات:
تشير الأدلة إلى اختراق محافظ Upbit الساخنة ومحافظ الإيداع الفردية. وهذا يعني أن أموال المنصة الرئيسية ومحافظ إيداع المستخدمين قد تأثرت أيضًا. (BeInCrypto)
استجابةً لذلك، نقلت Upbit الأصول المتبقية إلى محافظ باردة، وعلّقت عمليات الإيداع والسحب، وتعهدت بتعويض المستخدمين عن خسائرهم من احتياطياتها. (BeInCrypto)
يثير هذا الاختراق مخاوف بشأن أنظمة الأمان الداخلية لـ Upbit (بنية المحفظة، وإدارة المفاتيح، وتوليد الأرقام العشوائية)، ويشكك في مدى كفاية إجراءات الحماية الحالية لحفظ العملات الرقمية على نطاق واسع. (BeInCrypto)
الأهمية الأوسع:
تُظهر هذه القضية أنه حتى مع وجود بنية تحتية حديثة، تظل منصات التداول عرضةً للاختراق إذا كانت التشفير الأساسي - وخاصةً العشوائية المستخدمة في التوقيعات - غير كاملة أو متحيزة. (BeInCrypto)
إنها بمثابة جرس إنذار للقطاع: فالأمن لا يقتصر على جدران الحماية والتحكم في الوصول فحسب، بل يشمل أيضاً سلامة التشفير وعمليات التدقيق الداخلي الصارمة.
ما حدث:
تعرضت منصة Upbit الكورية الجنوبية مؤخرًا لاختراق. وبدلًا من اختراق محافظ العملات الرقمية بالطريقة المعتادة، يُعتقد أن الهجوم استغل ثغرة تشفيرية دقيقة في نظام التوقيع الخاص بالمنصة. (BeInCrypto)
وبالتحديد، استغل المهاجم، بحسب التقارير، قيمًا عشوائية (nonces) متحيزة أو قابلة للتنبؤ - وهي أرقام تُستخدم مرة واحدة في التوقيعات المشفرة - في ملايين المعاملات السابقة. ومن خلال تحليل هذه الأنماط المتحيزة، تمكن المهاجم من استخلاص المفاتيح الخاصة وبالتالي سحب الأموال من المحافظ. (BeInCrypto)
الطبيعة التقنية للاستغلال:
بدلًا من الاعتماد على القيم العشوائية المعاد استخدامها (وهو خطأ شائع)، استغل المهاجم تحيزات إحصائية صغيرة ولكنها ثابتة عبر عدد كبير من التوقيعات. (BeInCrypto)
يقول الباحثون إن هذا النوع من الهجمات يتطلب معرفة متقدمة في علم التشفير وموارد حاسوبية ضخمة، مما يدل على مستوى عالٍ من التخطيط والتنفيذ. (BeInCrypto)
الأثر والتبعات:
تشير الأدلة إلى اختراق محافظ Upbit الساخنة ومحافظ الإيداع الفردية. وهذا يعني أن أموال المنصة الرئيسية ومحافظ إيداع المستخدمين قد تأثرت أيضًا. (BeInCrypto)
استجابةً لذلك، نقلت Upbit الأصول المتبقية إلى محافظ باردة، وعلّقت عمليات الإيداع والسحب، وتعهدت بتعويض المستخدمين عن خسائرهم من احتياطياتها. (BeInCrypto)
يثير هذا الاختراق مخاوف بشأن أنظمة الأمان الداخلية لـ Upbit (بنية المحفظة، وإدارة المفاتيح، وتوليد الأرقام العشوائية)، ويشكك في مدى كفاية إجراءات الحماية الحالية لحفظ العملات الرقمية على نطاق واسع. (BeInCrypto)
الأهمية الأوسع:
تُظهر هذه القضية أنه حتى مع وجود بنية تحتية حديثة، تظل منصات التداول عرضةً للاختراق إذا كانت التشفير الأساسي - وخاصةً العشوائية المستخدمة في التوقيعات - غير كاملة أو متحيزة. (BeInCrypto)
إنها بمثابة جرس إنذار للقطاع: فالأمن لا يقتصر على جدران الحماية والتحكم في الوصول فحسب، بل يشمل أيضاً سلامة التشفير وعمليات التدقيق الداخلي الصارمة.