#LuBian矿池黑客攻击事件 Bu olay beni derinden sarstı. Sahte rastgele sayı üreteci açığını kullanan saldırganlar, 127,272 adet Bitcoin çalmayı başardılar, bu da 150 milyar dolar değerindeydi. Teknik açıdan bakıldığında, LuBian madencilik havuzu güvensiz 32 bit tohum başlatma yöntemini kullandı ve bu da özel anahtar oluşturma sürecinde ciddi bir kusura yol açtı. Daha da kafa karıştırıcı olanı, bu çalınan fonların on-chain 4 yıl boyunca sessiz kalmasıydı, ta ki son zamanlarda ABD hükümeti tarafından devralınana kadar. Bu tür bir operasyon şekli sıradan bir hacker'a benzemiyor, daha çok ulusal düzeyde bir organizasyonun hassas bir eylemi gibi. Bu olay, kripto varlıklar altyapısındaki sistematik riskleri ortaya koydu ve tüm sektöre bir alarm zili çaldı. Gelecekte madencilik havuzları ve cüzdan hizmetleri, şifreleme güvenliğine sahip rastgele sayı üreteci, çoklu imza gibi güvenlik önlemlerini kapsamlı bir şekilde güncellemeleri gerekecek. Aynı zamanda, düzenleyici kurumlar da bu tür olayların soruşturulması ve düzenlenmesi konusunda güçlendirilmelidir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
#LuBian矿池黑客攻击事件 Bu olay beni derinden sarstı. Sahte rastgele sayı üreteci açığını kullanan saldırganlar, 127,272 adet Bitcoin çalmayı başardılar, bu da 150 milyar dolar değerindeydi. Teknik açıdan bakıldığında, LuBian madencilik havuzu güvensiz 32 bit tohum başlatma yöntemini kullandı ve bu da özel anahtar oluşturma sürecinde ciddi bir kusura yol açtı. Daha da kafa karıştırıcı olanı, bu çalınan fonların on-chain 4 yıl boyunca sessiz kalmasıydı, ta ki son zamanlarda ABD hükümeti tarafından devralınana kadar. Bu tür bir operasyon şekli sıradan bir hacker'a benzemiyor, daha çok ulusal düzeyde bir organizasyonun hassas bir eylemi gibi. Bu olay, kripto varlıklar altyapısındaki sistematik riskleri ortaya koydu ve tüm sektöre bir alarm zili çaldı. Gelecekte madencilik havuzları ve cüzdan hizmetleri, şifreleme güvenliğine sahip rastgele sayı üreteci, çoklu imza gibi güvenlik önlemlerini kapsamlı bir şekilde güncellemeleri gerekecek. Aynı zamanda, düzenleyici kurumlar da bu tür olayların soruşturulması ve düzenlenmesi konusunda güçlendirilmelidir.