یک کارشناس کرهای اعلام کرده است که هک اخیر صرافی آپبیت (Upbit) احتمالاً ناشی از بهرهبرداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی صرافی بوده است.
به گفته او، این حمله برخلاف هکهای معمول کیف پول، از الگوهای جزئی موجود در میلیونها تراکنش سولانا (Solana) استفاده کرده و نیازمند مهارتهای رمزنگاری پیشرفته و منابع محاسباتی گسترده بوده است.
مدیرعامل آپبیت، کیونگسوک اوه، پس از کشف این آسیبپذیری از کاربران عذرخواهی کرده و تأکید کرده که مهاجم توانسته با تحلیل امضاهای تراکنشها به کلیدهای خصوصی دسترسی پیدا کند. استاد جیوو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده است و بازیابی کلیدهای خصوصی را ممکن کرده است.
آپبیت برای کنترل خسارت، تمام داراییها را به کیف پولهای سرد منتقل کرده و واریز و برداشت رمزارزها را متوقف کرده است. این حادثه نشان میدهد حتی سیستمهای رمزنگاری پیچیده میتوانند دارای ضعفهای ریاضیاتی باشند و نیازمند نظارت و کنترل دقیق داخلی هستند.
کارشناسان هشدار میدهند که حملات سازمانیافته با تخصص بالا میتوانند چنین آسیبهایی را هدف قرار دهند و امنیت صرافیها را به چالش بکشند.
[publish_time_georgian] => 2025/11/29 11:01:32 [rfc_publish_time] => Sat, 29 Nov 2025 07:31:32 +0000 ) [primaryImage] => 1 [primaryFile] => 20003783 [originalKeywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [keywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20013127 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20013127 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20007484-%D8%B1%D9%85%D8%B2%D9%86%DA%AF%D8%A7%D8%B1%DB%8C-%D8%B4%DA%A9%D8%B3%D8%AA-%D8%AE%D9%88%D8%B1%D8%AF-%DA%86%DA%AF%D9%88%D9%86%D9%87-%D9%87%DA%A9 [title] => رمزنگاری شکست خورد؛ چگونه هک پیشرفته آپبیت با ریاضیات کلیدهای خصوصی را لو داد؟ [description] => کارشناسان کرهای از کشف ضعف ریاضیاتی بیسابقهای در سیستم امضای صرافی آپبیت خبر دادهاند که باعث افشای کلیدهای خصوصی کاربران شد؛ این حمله نیازمند دانش رمزنگاری و محاسبات پیچیده بوده است. [site] => [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/MWQzYwsyhbHo/oT4LRg4d_az5bXNFShBiKh487oUORti0aMflyafWgBq7zv3B29be1ZEqYaFqtGoNfR7CXNS-d3IU40A1CX66onxc6GMhwPz19lmpOEq3Bs_biYV5n1TYZkPf0dLa8NZw/MWQzYwsyhbHo.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20007484-%D8%B1%D9%85%D8%B2%D9%86%DA%AF%D8%A7%D8%B1%DB%8C-%D8%B4%DA%A9%D8%B3%D8%AA-%D8%AE%D9%88%D8%B1%D8%AF-%DA%86%DA%AF%D9%88%D9%86%D9%87-%D9%87%DA%A9 [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/MWQzYwsyhbHo/oT4LRg4d_az5bXNFShBiKh487oUORti0aMflyafWgBq7zv3B29be1ZEqYaFqtGoNfR7CXNS-d3IU40A1CX66onxc6GMhwPz19lmpOEq3Bs_biYV5n1TYZkPf0dLa8NZw/MWQzYwsyhbHo.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20007484 [allNewsCategories] => Array ( [0] => 5 ) [pageTitle] => رمزنگاری شکست خورد؛ چگونه هک پیشرفته آپبیت با ریاضیات کلیدهای خصوصی را لو داد؟ [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20007484-%D8%B1%D9%85%D8%B2%D9%86%DA%AF%D8%A7%D8%B1%DB%8C-%D8%B4%DA%A9%D8%B3%D8%AA-%D8%AE%D9%88%D8%B1%D8%AF-%DA%86%DA%AF%D9%88%D9%86%D9%87-%D9%87%DA%A9 [description] => کارشناسان کرهای از کشف ضعف ریاضیاتی بیسابقهای در سیستم امضای صرافی آپبیت خبر دادهاند که باعث افشای کلیدهای خصوصی کاربران شد؛ این حمله نیازمند دانش رمزنگاری و محاسبات پیچیده بوده است. [news] => Array ( [id] => 20007484 [master_id] => 20013127 [position_front] => 1 [title] => رمزنگاری شکست خورد؛ چگونه هک پیشرفته آپبیت با ریاضیات کلیدهای خصوصی را لو داد؟ [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۰۹/۰۸ ۱۱:۰۱:۳۲ [order_time] => 2025-11-29 07:31:32 [modification] => 2025-11-29 07:31:32 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => کارشناسان کرهای از کشف ضعف ریاضیاتی بیسابقهای در سیستم امضای صرافی آپبیت خبر دادهاند که باعث افشای کلیدهای خصوصی کاربران شد؛ این حمله نیازمند دانش رمزنگاری و محاسبات پیچیده بوده است. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/7484/%d8%b1%d9%85%d8%b2%d9%86%da%af%d8%a7%d8%b1%db%8c-%d8%b4%da%a9%d8%b3%d8%aa-%d8%ae%d9%88%d8%b1%d8%af%d8%9b-%da%86%da%af%d9%88%d9%86%d9%87-%d9%87%da%a9-%d9%be%db%8c%d8%b4%d8%b1%d9%81%d8%aa%d9%87-%d8%a2/ [primary_file_id] => 20003783 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => رمزنگاری-شکست-خورد؛-چگونه-هک-پ [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20007484 ) [tags] => Array ( [0] => صرافی ارز دیجیتال [1] => هک آپبیت [2] => حمله پیشرفته [3] => ریاضیات رمزنگاری [4] => کلیدهای خصوصی ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>یک کارشناس کرهای اعلام کرده است که هک اخیر صرافی آپبیت (Upbit) احتمالاً ناشی از بهرهبرداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی صرافی بوده است.
به گفته او، این حمله برخلاف هکهای معمول کیف پول، از الگوهای جزئی موجود در میلیونها تراکنش سولانا (Solana) استفاده کرده و نیازمند مهارتهای رمزنگاری پیشرفته و منابع محاسباتی گسترده بوده است.
مدیرعامل آپبیت، کیونگسوک اوه، پس از کشف این آسیبپذیری از کاربران عذرخواهی کرده و تأکید کرده که مهاجم توانسته با تحلیل امضاهای تراکنشها به کلیدهای خصوصی دسترسی پیدا کند. استاد جیوو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده است و بازیابی کلیدهای خصوصی را ممکن کرده است.
آپبیت برای کنترل خسارت، تمام داراییها را به کیف پولهای سرد منتقل کرده و واریز و برداشت رمزارزها را متوقف کرده است. این حادثه نشان میدهد حتی سیستمهای رمزنگاری پیچیده میتوانند دارای ضعفهای ریاضیاتی باشند و نیازمند نظارت و کنترل دقیق داخلی هستند.
کارشناسان هشدار میدهند که حملات سازمانیافته با تخصص بالا میتوانند چنین آسیبهایی را هدف قرار دهند و امنیت صرافیها را به چالش بکشند.
[publish_time_georgian] => 2025/11/29 11:01:32 [rfc_publish_time] => Sat, 29 Nov 2025 07:31:32 +0000 ) [primaryImage] => 1 [primaryFile] => 20003783 [originalKeywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [keywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )