یک کارشناس کرهای اعلام کرده است که هک اخیر صرافی آپبیت (Upbit) احتمالاً ناشی از بهرهبرداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی صرافی بوده است.
به گفته او، این حمله برخلاف هکهای معمول کیف پول، از الگوهای جزئی موجود در میلیونها تراکنش سولانا (Solana) استفاده کرده و نیازمند مهارتهای رمزنگاری پیشرفته و منابع محاسباتی گسترده بوده است.
مدیرعامل آپبیت، کیونگسوک اوه، پس از کشف این آسیبپذیری از کاربران عذرخواهی کرده و تأکید کرده که مهاجم توانسته با تحلیل امضاهای تراکنشها به کلیدهای خصوصی دسترسی پیدا کند. استاد جیوو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده است و بازیابی کلیدهای خصوصی را ممکن کرده است.
آپبیت برای کنترل خسارت، تمام داراییها را به کیف پولهای سرد منتقل کرده و واریز و برداشت رمزارزها را متوقف کرده است. این حادثه نشان میدهد حتی سیستمهای رمزنگاری پیچیده میتوانند دارای ضعفهای ریاضیاتی باشند و نیازمند نظارت و کنترل دقیق داخلی هستند.
کارشناسان هشدار میدهند که حملات سازمانیافته با تخصص بالا میتوانند چنین آسیبهایی را هدف قرار دهند و امنیت صرافیها را به چالش بکشند.
منبع: رمز ارز
[publish_time_georgian] => 2025/12/03 02:22:48 [rfc_publish_time] => Tue, 02 Dec 2025 22:52:48 +0000 ) [primaryImage] => 1 [primaryFile] => 20006130 [originalKeywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [keywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20020798 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20020798 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20008711-%D9%87%DA%A9-%D8%AD%DB%8C%D8%B1%D8%AA-%D8%A7%D9%86%DA%AF%DB%8C%D8%B2-%D8%A2%D9%BE-%D8%A8%DB%8C%D8%AA-%D8%B1%D9%85%D8%B2%D9%87%D8%A7%DB%8C [title] => هک حیرتانگیز آپبیت؛ رمزهای خصوصی با ریاضیات پیچیده لو رفت! [description] => کارشناسان کرهای فاش کردند که هک اخیر صرافی آپبیت با استفاده از ضعفهای ریاضیاتی در سیستم امضا و تحلیل میلیونها تراکنش سولانا انجام شده است؛ حملهای که مهارتهای رمزنگاری پیشرفته و منابع محاسباتی عظیم را میطلبید. [site] => [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/MjIwNwSsfNzK/UA9DwBr0OfljL5VhmFl2tFqwpXM7bsEfll05fmq7PBkVBru1L9yYd5WMw3GKJSldECFnTNvg7CULtIxVhMY4NH1dSPg5UJI4_5fHidqHnjGvVBhquynWrzzol0xA-S2o/MjIwNwSsfNzK.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20008711-%D9%87%DA%A9-%D8%AD%DB%8C%D8%B1%D8%AA-%D8%A7%D9%86%DA%AF%DB%8C%D8%B2-%D8%A2%D9%BE-%D8%A8%DB%8C%D8%AA-%D8%B1%D9%85%D8%B2%D9%87%D8%A7%DB%8C [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/MjIwNwSsfNzK/UA9DwBr0OfljL5VhmFl2tFqwpXM7bsEfll05fmq7PBkVBru1L9yYd5WMw3GKJSldECFnTNvg7CULtIxVhMY4NH1dSPg5UJI4_5fHidqHnjGvVBhquynWrzzol0xA-S2o/MjIwNwSsfNzK.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20008711 [allNewsCategories] => Array ( [0] => 5 ) [pageTitle] => هک حیرتانگیز آپبیت؛ رمزهای خصوصی با ریاضیات پیچیده لو رفت! [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20008711-%D9%87%DA%A9-%D8%AD%DB%8C%D8%B1%D8%AA-%D8%A7%D9%86%DA%AF%DB%8C%D8%B2-%D8%A2%D9%BE-%D8%A8%DB%8C%D8%AA-%D8%B1%D9%85%D8%B2%D9%87%D8%A7%DB%8C [description] => کارشناسان کرهای فاش کردند که هک اخیر صرافی آپبیت با استفاده از ضعفهای ریاضیاتی در سیستم امضا و تحلیل میلیونها تراکنش سولانا انجام شده است؛ حملهای که مهارتهای رمزنگاری پیشرفته و منابع محاسباتی عظیم را میطلبید. [news] => Array ( [id] => 20008711 [master_id] => 20020798 [position_front] => 1 [title] => هک حیرتانگیز آپبیت؛ رمزهای خصوصی با ریاضیات پیچیده لو رفت! [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۰۹/۱۲ ۰۲:۲۲:۴۸ [order_time] => 2025-12-02 22:52:48 [modification] => 2025-12-02 22:52:48 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => کارشناسان کرهای فاش کردند که هک اخیر صرافی آپبیت با استفاده از ضعفهای ریاضیاتی در سیستم امضا و تحلیل میلیونها تراکنش سولانا انجام شده است؛ حملهای که مهارتهای رمزنگاری پیشرفته و منابع محاسباتی عظیم را میطلبید. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/8711/%d9%87%da%a9-%d8%ad%db%8c%d8%b1%d8%aa%d8%a7%d9%86%da%af%db%8c%d8%b2-%d8%a2%d9%be%d8%a8%db%8c%d8%aa%d8%9b-%d8%b1%d9%85%d8%b2%d9%87%d8%a7%db%8c-%d8%ae%d8%b5%d9%88%d8%b5%db%8c-%d8%a8/ [primary_file_id] => 20006130 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => هک-حیرتانگیز-آپبیت؛-رمزهای-خ [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20008711 ) [tags] => Array ( [0] => صرافی ارز دیجیتال [1] => هک آپبیت [2] => حمله پیشرفته [3] => ریاضیات رمزنگاری [4] => کلیدهای خصوصی ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>یک کارشناس کرهای اعلام کرده است که هک اخیر صرافی آپبیت (Upbit) احتمالاً ناشی از بهرهبرداری از یک ضعف ریاضیاتی پیشرفته در سیستم امضا یا تولید اعداد تصادفی صرافی بوده است.
به گفته او، این حمله برخلاف هکهای معمول کیف پول، از الگوهای جزئی موجود در میلیونها تراکنش سولانا (Solana) استفاده کرده و نیازمند مهارتهای رمزنگاری پیشرفته و منابع محاسباتی گسترده بوده است.
مدیرعامل آپبیت، کیونگسوک اوه، پس از کشف این آسیبپذیری از کاربران عذرخواهی کرده و تأکید کرده که مهاجم توانسته با تحلیل امضاهای تراکنشها به کلیدهای خصوصی دسترسی پیدا کند. استاد جیوو چو از دانشگاه هانسونگ توضیح داده که این حمله از الگوهای آماری کوچک در سیستم داخلی امضا بهره برده است و بازیابی کلیدهای خصوصی را ممکن کرده است.
آپبیت برای کنترل خسارت، تمام داراییها را به کیف پولهای سرد منتقل کرده و واریز و برداشت رمزارزها را متوقف کرده است. این حادثه نشان میدهد حتی سیستمهای رمزنگاری پیچیده میتوانند دارای ضعفهای ریاضیاتی باشند و نیازمند نظارت و کنترل دقیق داخلی هستند.
کارشناسان هشدار میدهند که حملات سازمانیافته با تخصص بالا میتوانند چنین آسیبهایی را هدف قرار دهند و امنیت صرافیها را به چالش بکشند.
منبع: رمز ارز
[publish_time_georgian] => 2025/12/03 02:22:48 [rfc_publish_time] => Tue, 02 Dec 2025 22:52:48 +0000 ) [primaryImage] => 1 [primaryFile] => 20006130 [originalKeywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [keywords] => صرافی ارز دیجیتال,هک آپبیت,حمله پیشرفته,ریاضیات رمزنگاری,کلیدهای خصوصی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )