Северокорейские хакеры переключились на отдельных пользователей после усиления защиты крипто-бирж

[garryncha]

@ivan-ivanov Насколько я понимаю под угрозой - онлайн кошельки криптовалют.

[Andrei1990bit]

@ivan-ivanov Пока что Южную корею долбят по соседски - что дальше будет только время и новости покажут.

[Andrei1990bit]

@garryncha Всё возможно - но думаю их гораздо проще взломать чем аппаратные - хотя кто знает какие у них там навыки.

[garryncha]

@andrei1990bit Я вообще не представляю как можно удаленно взломать аппаратный криптокошелек.

[Ivan Ivanov]

@garryncha их взломать намного проще, чем холодные хранилища, которые можно вскрыть разве что из-за ошибок самих пользователей.

[garryncha]

@ivan-ivanov Через вэб-интерфейс ихний или как ?

[Ivan Ivanov]

@garryncha может где-то залезут и к ним закинут трояна с возможностью сканирования данных в памяти, а там будут и адрес и сид-фразы и закрытый ключ.

[garryncha]

@ivan-ivanov Ну я могу понять еще какие-то хакерские действия через вэб-интерфейс этих кошельков, хотя насколько мне представляется, все важные криптоданные хранятся внутри кошелька и даже если передаются в вэб-интерфейс кошелька (в чем я не уверен), то в зашифрованном виде.

[casio]

Участник @garryncha написал в Северокорейские хакеры переключились на отдельных пользователей после усиления защиты крипто-бирж:

@andrei1990bit Я вообще не представляю как можно удаленно взломать аппаратный криптокошелек.

Да поставить троян и деньги уйдут вместо адреса который вы вели куда то в другой мир. По идеи можно и перехватить управление , но это в теории.

[garryncha]

@casio Вот именно что в теории. Куда поставить троян - на кошелек или на ПК с вэб-интерфейсом ?

[casio]

Участник @garryncha написал в Северокорейские хакеры переключились на отдельных пользователей после усиления защиты крипто-бирж:

@casio Вот именно что в теории. Куда поставить троян - на кошелек или на ПК с вэб-интерфейсом ?

Ну если в теории можно, то значит практики как то найдут способ такое сделать. Хакеры тем и живут же.

[Ivan Ivanov]

@garryncha пользователи могут совершить много ошибок и задача хакеры - это уловить момент этой ошибки и получить доступ к кошельку.

[Andrei1990bit]

Но тут же написано про атаки - а что он принесли результата ничего не написано - наверное хакерам не повезло)

[casio]

Участник @ivan-ivanov написал в Северокорейские хакеры переключились на отдельных пользователей после усиления защиты крипто-бирж:

@garryncha пользователи могут совершить много ошибок и задача хакеры - это уловить момент этой ошибки и получить доступ к кошельку.

Ну тут ошибки могут случиться только в том случае, если пользователи сами что то себе поставят на комп

[Ivan Ivanov]

@andrei1990bit точных результатов никто не знает, кроме самих хакеров, но они вряд ли что-то скажут.