ĞŘƏƏŊ

‏یکی از ترسناک‌ترین هک‌های تاریخ Bitcoin اتفاق افتاد: ‏چون هکر عزیز قصه ی ما نه دستگاه‌ها رو حتی تاچ کرد، نه Seed Phrase کسی رو دزدید از جایی ک مخفیش کردند، نه فیشینگ کرد و نه حتی لازم بود کیف‌پول victim روشن باشه. ‏هکر فقط Seedها رو دوباره ساخت! همینقدر ساده! و البته از کوانتوم کامپیوتر هم استفاده نکرد. ‏ماجرا مربوط به Coldcard، یکی از معروف‌ترین Hardware Walletهای Bitcoinـه. ‏قرار بوده دستگاه موقع ساخت کیف‌پول، Seed رو با Hardware RNG واقعی تولید کنه، یعنی چی؟ یعنی از یک منبع Randomness که حدس‌زدنش عملا غیرممکنه. اما مشخص شد ک اینقدرا هم رندوم نیست و RNG مشکل داره. ‏اما سال ۲۰۲۱، وسط یک تغییر نرم‌افزاری، مسیر تولید Seed اشتباهی رفت سراغ یک PRNG نرم‌افزاری. ‏این Bug هم خنده‌دار بود و هم ترسناک بود: ‏یک Macro روی صفر قرار داشت، ولی Library فقط چک می‌کرد Macro تعریف شده یا نه؛ نه اینکه روشنه یا خاموش! ‏برنامه بدون Error Build می‌شد. ‏ ی مکانیزم رمندومنس یا Hardware RNG هم داخل Firmware وجود داشت. ‏خروجی هم کاملا Random به‌نظر می‌رسید. چیزی ک از ببرون داشت کار میکرد. ‏اینجا اما Seedها در واقع از اطلاعاتی مثل شناسه‌ی چیپ، Timer دستگاه و ترتیب اجرای کد ساخته می‌شدن، چیزهایی که Secret نبودند و می‌شد فضای احتمالیشون رو مدل‌سازی کرد. ‏روی Mk3، Coinkite امنیت مؤثر بعضی Seedها رو حدود ۴۰ بیت تخمین زده. ‏روی Mk4، Q و Mk5 هم Secure Element وجود داشته، اما فقط ۳۲ بیت از خروجیش وارد PRNG می‌شده و امنیت کلی تحت فرض‌های فعلی حدود ۷۲ بیت بوده؛ نه ۱۲۸ بیتی که انتظار می‌رفت. ‏مهاجم روی سیستم خودش Seedهای احتمالی رو تولید کرده، از هرکدوم آدرس‌های Bitcoin رو درآورده و با Blockchain عمومی مقایسه کرده. ‏به محض اینکه به یک آدرس دارای موجودی رسیده، Private Key اون Wallet هم دستش بوده. چیزی ک همه ی ماها یکبار ب GPT گفتیم برامون انجامش بده و اون گفته عمرا :(( ‏یعنی Coldcard قربانی می‌تونسته خاموش، Air-gapped و داخل گاوصندوق باشه. ‏اتفاقی افتاد جالب بود، هکر چیزی رو از دستگاه بیرون نکشیده؛ کلید رو از اول بازسازی کرد. بله و وقتی ک کسی ب کلید ها دسترسی داشته باشه کار از کار گذشته. ‏تحلیلها امارهای اولیه می‌گه حدود ۵۹۴ BTC از ۵۰۰ کیف‌پول در کمتر از نیم ساعت دزدیده شده. ‏اما بررسی جدیدتر Galaxy Research رقم رو به ۱٬۰۸۲.۶۵ BTC از ۱٬۱۹۶ آدرس در فقط ۴۱ دقیقه رسونده؛ حدود ۷۰ میلیون دلار. شما باز برو والت سخت افزاری بخر ک اوپن سورس نیست بخر و سرمایه و دار و ندارت رو بسپار دسته 4 جوجه اسکمر ک پشت امنیت مخفی شدند. ولی نرو ی والت مولتی سیگ ⁦⁩ بساز. ‏و قسمت خطرناک‌تر ماجرا: ‏آپدیت‌کردن Firmware، Seed قدیمی رو درست نمی‌کنه. ‏حتی اگر اون Seed رو از Coldcard برده باشید روی Ledger، BitBox یا هر Wallet دیگه‌ای، همچنان آسیب‌پذیره؛ چون مشکل داخل خود Seedـه. seed ها لو رفته. ‏ب نظرم من ما بیش‌ازحد "Hardware Wallet" و "Air-gap" رو مساوی امنیت گرفتیم. *0xkaveh* @Exdigy

کسی دوست داره تو کانالا ادمین شه؟🤔 پلی لیست و موسیقی و عکس مورد علاقشو بزاره کسی بود این زیر بگه💙👇

هرکس شده مشغول نصیحت به همه اما زِ تماشای خودش دور شده عیب همه را جار زند هر ساعت بر عیب خودش که میرسد کور شده @deepdream13🌀

.

🎧این شما و این بزرگترین سیستم مانیتورینگ وقایع جهان به صورت اوپن سورس یک شخصی به تازگی یک پلتفرم اطلاعات جهانی به سبک پالانتیر را به صورت رایگان و متن‌باز منتشر کرده. برای اونهایی که نمیدونن، پالانتیر میلیون‌ها دلار برای نرم‌افزاری که رویدادهای جهان را به صورت بلادرنگ ردیابی می‌کند، از دولت‌ها دریافت می‌کند. اکنون، توسعه‌دهنده‌ای به نام الی، یک جایگزین متن‌باز به نام World Monitor ساخته و آن را در GitHub منتشر کرده است. کارهایی که این سرویس انجام میده شامل: یک کره زمین سه‌بعدی زنده که داده‌ها را از بیش از ۵۰۰ منبع خبری در ۱۵ دسته پخش می‌کند و هر به‌روزرسانی به طور خودکار توسط هوش مصنوعی خلاصه می‌شود. این پلتفرم همه موارد زیادی رو ردیابی می‌کند از جمله: 🪖 فعالیت نظامی 💰 شوک‌های اقتصادی 🌪️ بلایای طبیعی 💻 حوادث سایبری ✈️ ترافیک پرواز 🚢 مسیرهای کشتیرانی جهانی @bahrameghorbani همچنین می‌توانید ۵۶ لایه نقشه تعاملی را روی هم قرار دهید تا مجموعه داده‌های مختلف را به طور همزمان تجسم کنید. این پلتفرم یک شاخص تنش ژئوپلیتیکی بلادرنگ را برای ۳۱ کشور محاسبه می‌کند و با وقوع رویدادهای مهم به‌روزرسانی می‌شود. همچنین ۲۹ بازار بورس جهانی، کالاها و ارزهای دیجیتال را از یک داشبورد واحد رصد می‌کند. این برنامه هوش مصنوعی محلی را با Ollama اجرا می‌کند، به این معنی که برای استفاده از ویژگی‌های هوش مصنوعی آن نیازی به کلید API یا سرویس ابری ندارید. دریافت آدرس گیتهاب: https://github.com/koala73/worldmonitor @bahrameghorbani

از جهان مانده فقط جان که مرا ترک کند من چنانم ک محال هست کسی درک کند.. @X2PIK..

اسپویل اینده