Araştırmacılar 3 milyon dolarlık Bitcoin'i kurtarmak için "zamanı hackledi"

Şifre üreticisindeki 10 yıllık kusur, hackerların kayıp kripto servetini kurtarmasına olanak verdi.

2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
TT

Araştırmacılar 3 milyon dolarlık Bitcoin'i kurtarmak için "zamanı hackledi"

2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)

Güvenlik araştırmacıları, 11 yıldır bir kripto cüzdanında sıkışıp kalmış olan 3 milyon dolardan fazla değere sahip Bitcoin'i kurtarmak için bir şifre kırdı.

"Kingpin" takma adını kullanan elektrik mühendisi Joe Grand, 2013'ten beri orada tutulan 43,6 BTC'yi içeren şifreli bir dosyaya girmesi için işe alındı. Kripto para, Roboform adlı rastgele bir şifre üreticisinin oluşturduğu şifreyle korunuyordu ancak şifre uzun zamandır kayıptı.

Şifre, kırılması mümkün mertebe zor olacak şekilde tasarlanmış 20 büyük ve küçük harfin yanı sıra rakamların bulunduğu bir diziydi.

Cüzdanın anonim kalmayı tercih eden sahibi, Grand'in yayımladığı videoda "Şifreyi oluşturdum, kopyaladım, cüzdanın parolasına koydum ve daha sonra şifrelediğim bir metin dosyasına koydum" dedi.

Parola, bilgisayarının şifrelenmiş bölümünün bozulmasının ardından kayboldu. O sırada Bitcoin birkaç bin dolar değerindeydi ve cüzdan sahibi bu durumu "acı verici ama sorun değil" diye tanımladı.

Ancak sonraki 10 yılda fiyatının yüzde 20 binden fazla artmasıyla kayıp Bitcoin servete dönüştü ve sahibinin Grand'e ulaşmasına yol açtı.

bgrtnyhm
RoboForm'un şifreleri rastgele üretilmiş gibi görünse de öyle değil. Bu yazılımın eski sürümlerinde zamanı kontrol edebiliyorsak, şifreyi de kontrol edebiliriz.

Başlangıçta işi geri çeviren Grand, ilk şifre oluşturucuyu kırmak için yeni bir yöntem bulduktan sonra sonunda parayı kurtarmayı denemeyi kabul etti.

Grand, parola oluşturucunun kodunu parçalara ayırmak için ABD Ulusal Güvenlik Ajansı'nın (NSA) geliştirdiği bir tersine mühendislik aracı kullandı.

Elektrik mühendisi şöyle konuştu: 

Aslında bir parola oluşturucuyla bir parola oluşturduğunuzda, her seferinde başka hiç kimsenin sahip olmadığı benzersiz, rastgele bir çıktı elde etmeyi beklersiniz. [Ancak] RoboForm'un bu versiyonunda durum böyle değildi. RoboForm'un şifreleri rastgele üretilmiş gibi görünse de öyle değil. Bu yazılımın eski sürümlerinde zamanı kontrol edebiliyorsak, şifreyi de kontrol edebiliriz.

Grand, sistemi 2013'te şifrenin üretildiği anda olduklarına dair kandırabilirse, sistemin aynı şifreyi yeniden oluşturacağını fark etti.
Şifrenin ne zaman oluşturulduğuna dair sadece kabaca bir fikre sahip olan Grand, meslektaşı Bruno'yla çalışarak milyonlarca potansiyel şifre üretti ve sonunda şifreyi kırdı.

RoboForm parola üreticisi o zamandan beri aracının rastgeleliğini iyileştirmek için platformunu güncelledi, yani zamana dayalı hackleme yaklaşımı artık 2015'ten sonra oluşturulan parolalarda çalışmıyor.

Grand artık kripto cüzdanlarından mahrum kalan daha fazla kişiye yardım etmeyi umuyor ancak yeni yaklaşımlara ihtiyaç duyulabileceğini söyledi:

Eğer bu proje zamanı hacklemeyi gerektiriyorsa, bundan sonra hangi boyutu hacklememiz gerekecek?

The Independent yorum için RoboForm'a ulaştı ancak henüz yanıt alamadı.

Independent Türkçe



Suudi Arabistan, Çin öncülüğündeki sınır ötesi dijital para platformundan çekildi

Fotoğraf: AFP
Fotoğraf: AFP
TT

Suudi Arabistan, Çin öncülüğündeki sınır ötesi dijital para platformundan çekildi

Fotoğraf: AFP
Fotoğraf: AFP

Suudi Arabistan Merkez Bankası (SAMA), Çin öncülüğünde geliştirilen ve uluslararası ödemelerde dolara alternatif ödeme sistemi oluşturulmasını hedefleyen dijital platformdan çekildiğini bildirdi.

SAMA'dan, İngiliz Financial Times gazetesine konuyla ilgili açıklama yapıldı.

Suudi Arabistan'ın, Çin öncülüğünde geliştirilen ve merkez bankalarının dijital para birimleriyle doğrudan sınır ötesi işlem yapmasına imkan tanıyan mBridge platformuna katılımını sonlandırdığı belirtilen açıklamada, "Planlandığı üzere SAMA, mBridge (kavram kanıtlama) çalışmasını 13 Mayıs 2025'te başarıyla tamamladı. Çalışmanın tamamlanmasının ardından SAMA artık mBridge'in katılımcı üyesi değildir." ifadeleri kullanıldı.

Konuya yakın bir kaynak ise SAMA'nın ABD'nin baskısıyla platformdan çekilip çekilmediği konusunda, Suudi Arabistan'ın projedeki rolünün başından itibaren sınırlı olduğunu kaydederek, söz konusu karardan "daha geniş bir sonuç çıkarmanın yanlış olacağını" belirtti.

Blokzincir teknolojisini kullanan platform, merkez bankalarının kendi dijital para birimleri üzerinden doğrudan işlem yapabilmesini sağlayarak döviz işlemlerinin süresini ve maliyetini azaltmayı hedefliyor.

Suudi Arabistan Merkez Bankası, 2023'te Uluslararası Ödemeler Bankası (Bank for International Settlements) çatısı altında mBridge'e "gözlemci üye" olarak katılmış, 2024’te ise Çin, Hong Kong, Tayland ve Birleşik Arap Emirlikleri'nin (BAE) de dahil olduğu aktif katılımcılar arasına girmişti.

Ticari kullanıma açılması planlanan platformun uluslararası para transferi sağlayan SWIFT gibi ödeme sistemlerine bağımlılığı ve doların işlemlerde aracı para birimi olarak rolünü azaltma potansiyeli taşıması, ABD'de tartışmalara yol açmıştı.

Independent Türkçe, Financial Times


Amerikan petrol devi, Venezuela'ya dönmeye hazırlanıyor

Exxon, Chavez'in petrol sektörünü kamulaştırma hamlesinin ardından ülkedeki faaliyetlerini durdurmuştu (Reuters)
Exxon, Chavez'in petrol sektörünü kamulaştırma hamlesinin ardından ülkedeki faaliyetlerini durdurmuştu (Reuters)
TT

Amerikan petrol devi, Venezuela'ya dönmeye hazırlanıyor

Exxon, Chavez'in petrol sektörünü kamulaştırma hamlesinin ardından ülkedeki faaliyetlerini durdurmuştu (Reuters)
Exxon, Chavez'in petrol sektörünü kamulaştırma hamlesinin ardından ülkedeki faaliyetlerini durdurmuştu (Reuters)

Amerikan petrol devi ExxonMobil, yaklaşık 19 yıl önce çekildiği Venezuela'ya yeniden dönmesini sağlayacak anlaşmayı tamamlamaya yakın.

Wall Street Journal'ın aktardığına göre ExxonMobil, ülkedeki bazı petrol sahalarına yatırım yapmak için Venezuela devletine ait Petróleos de Venezuela firmasıyla ön anlaşma imzalamaya hazırlanıyor.

Habere göre muhtemel anlaşma, yeraltında toplam 50 milyar varilden fazla petrol barındıran sahaları kapsayabilir.

Diğer yandan görüşmelerin eylül sonrasına sarkabileceği veya tamamen sonuçsuz kalabileceği de ifade ediliyor.

Venezuela'nın resmi rakamlarına göre ülkenin elinde yaklaşık 300 milyar varillik petrol rezervi var. Bu rakam, Venezuela'yı dünyanın en büyük petrol rezervine sahip ülkesi konumuna getiriyor.

ExxonMobil, ABD Başkanı Donald Trump'ın Amerikan petrol şirketlerini Venezuela'ya yatırıma teşvik etmesinin ardından görüşmeler yapmak üzere ekiplerini Karakas'a göndermişti.  

Firmanın rakibi Chevron da bu ayın başında Venezuela'daki ortak girişimleri üzerinden 5 yılda 7 milyar dolarlık yatırım yapmak için anlaşma imzalamış, üretimini günlük 600 bin varile çıkarmayı hedeflediğini açıklamıştı.

Bununla birlikte bazı büyük petrol ve doğalgaz şirketleri Venezuela'ya uzun vadeli yatırım hakkında temkinli davranıyor.

Eski Venezuela lideri Hugo Chávez'in 2007'deki kararıyla ExxonMobil ve ABD'nin üçüncü büyük petrol şirketi ConocoPhillips'in varlıklarına el konmuştu. Firmalar uğradıkları milyarlarca dolarlık kaybın tazmin edilmesine yönelik taleplerini sürdürüyor.

Amerikan petrol ve doğalgaz firmalarının Venezuela'da yatırımı yeniden değerlendirmesi, Washington'ın ocak ayında ülkeye düzenlediği askeri baskının ardından geldi. ABD ordusu, 3 Ocak'taki baskında Nicolas Maduro ve eşi Cilia Flores'i kaçırmıştı.

Trump, Venezuela'yla "dünya tarihinin en büyük petrol anlaşmasını" yaptıklarını geçen ay duyurmuştu. Cumhuriyetçi lider, ABD'nin özel sektörle kurulan ortaklık aracılığıyla Venezuela'daki 65 milyar varilden fazla petrol rezervinin büyük bölümü üzerinde kontrol sağladığını açıklamıştı.

Venezuela'da solcular anlaşmaya karşı protestolar düzenlerken, Maduro sonrasında ülkenin başına geçen Delcy Rodriguez sözleşmeyi savunmuştu.

Independent Türkçe, Wall Street Journal, Reuters


Şam’dan akaryakıt fiyatlarında geri adım: Sübvansiyonlu motorin 115 Suriye lirası

Şam'daki bir benzin istasyonu (Reuters)
Şam'daki bir benzin istasyonu (Reuters)
TT

Şam’dan akaryakıt fiyatlarında geri adım: Sübvansiyonlu motorin 115 Suriye lirası

Şam'daki bir benzin istasyonu (Reuters)
Şam'daki bir benzin istasyonu (Reuters)

Suriye Enerji Bakanı Muhammed el-Beşir, sübvansiyonlu motorinin litre fiyatının 115 Suriye lirası (0,94 dolar)  olarak belirleneceğini açıkladı. Beşir, bakanlığın vatandaşların üzerindeki ekonomik yükü hafifletirken akaryakıt arzının sürekliliğini güvence altına alacak alternatifler üzerinde çalıştığını söyledi.

Beşir, Suriye Petrol Şirketi Üst Yöneticisi Yusuf Kablaavi ile birlikte bugün (Perşembe) düzenlediği basın toplantısında, petrol sektöründeki son gelişmeler ve mevcut dönemde alınan tedbirler hakkında bilgi verdi. Beşir, vatandaşların geçim yükünü hafifletmek amacıyla farklı fiyat ve özelliklere sahip çeşitli motorin türlerinin piyasaya sunulacağını belirtti. Bakan ayrıca Suriye Petrol Şirketinin yönetim ve denetiminde, ham petrol işleme kapasitesi günlük 35 bin varile ulaşan bir dizi yerel elektrikli rafinerinin yeniden faaliyete geçirileceğini söyledi.

Petrol Ürünleri ve Maden Kaynakları Fiyatlarını Belirleme Daimi Komitesi, geçen pazar günü petrol ürünleri için yeni ve geçici bir fiyat listesi yayımlamıştı. Suriyeliler, bölgesel ve küresel gelişmelerden etkilenen karar kapsamında fiyatların yüzde 25 ila 40 arasında artırılmasına şaşırmıştı.

Karar, özellikle ekonomik, idari, güvenlik ve yaşam koşullarına ilişkin karmaşık sorunlarla karşı karşıya bulunan Suriye'nin doğu ve kuzey bölgelerinde geniş çaplı halk tepkisine yol açtı. Akaryakıt fiyatlarındaki artışın zaten ağır olan günlük yaşam maliyetlerine yansıması endişesi tepkileri daha da artırdı.

dfvbgh
Suriye'nin kuzeyindeki El Bab kentinde protestocular, artan yakıt fiyatlarını protesto etti. (AFP)

Şarku’l Avsat’ın SANA'dan aktardığı habere göre  basın toplantısında konuşan Beşir, çarşamba günü Cumhurbaşkanı Ahmed eş-Şara ile bir araya geldiğini ve vatandaşların üzerindeki yükü hafifletecek bir dizi uygulanabilir alternatifin ele alındığını söyledi. Beşir, kullanım alanına göre farklı özellik ve fiyatlara sahip çeşitli motorin türlerinin piyasaya sunulması yönündeki önerinin kabul edildiğini belirterek, böylece piyasadaki tek bir yüksek özellikli ve yüksek maliyetli ürüne olan bağımlılığın sona erdirileceğini ifade etti.

Enerji Bakanı, “Enerji fiyatlarındaki artışın vatandaşların yaşamına, tarım, üretim ve hizmet sektörlerine doğrudan yansıdığının farkındayız. Sorumluluğumuz yalnızca petrol ürünlerini temin etmekle sınırlı değil, aynı zamanda yükleri hafifletecek ve arzın sürekliliğini koruyacak çözümler aramayı da kapsıyor” dedi.

Beşir, bakanlığın başta ısınma, tarım ve destekten yararlanması gereken kesimler olmak üzere belirlenen alanlarda kullanılmak üzere sübvansiyonlu motorini litre başına 115 Suriye lirasından satışa sunacağını açıkladı. Bakan ayrıca ulaştırma ile üretim ve hizmet sektörlerindeki kullanımlar için uygun özelliklere sahip motorinin litre başına 150 liradan piyasaya sunulacağını bildirdi.

Beşir, bakanlığın günlük 35 bin varile kadar ham petrol işleme kapasitesine sahip bir grup elektrikli rafineriyi yeniden faaliyete geçirme kararı aldığını belirtti.

xcdfgh
Cumhurbaşkanı Ahmed Şara, Çarşamba akşamı Enerji Bakanı ile sektörün durumu ve yakıt dosyası hakkında görüştü (SANA)

Bakan, ham petrol ürünlerinin maliyetinin hazır petrol ürünlerine kıyasla daha düşük olduğunu ifade ederek elektrik üretiminde kullanılmak üzere aylık yaklaşık 140 milyon dolar tutarında gaz satın alındığını kaydetti.

Suriye'nin çeşitli ülkelerden günlük 5 milyon 300 bin metreküp gaz ithal ettiğini belirten Beşir, elektrik üretimi için gaz alımının aylık 140 milyon dolara mal olduğunu ve hazineye ilave yük getirilemeyeceğini söyledi.

Beşir, elektrik borçlarının birikmesi ve petrol ürünlerinden kaynaklanan zararların yatırım projeleri ile yatırım harcamalarını etkilediğini belirterek elektrik faturalarının ödenmemesi ve şebekeye yönelik usulsüz müdahalelerin Suriye Elektrik Şirketinin zararlarını artırdığını ifade etti.

Bakan, “Devlet, sosyalist ekonomi sisteminden serbest piyasa sistemine geçiş politikası benimsedi. Bunun beraberinde getirdiği zorlukların farkındayız” dedi.

Beşir, “Banyas Rafinerisinin yeniden faaliyete geçmesi ve yerli üretimin artırılması, petrol ürünleri fiyatlarına olumlu yansıyacak” ifadeleriyle açıklamalarını tamamladı.

Rafinerilerden çıkan ürünler belirli istasyonlarda satılacak

Suriye Petrol Şirketi Üst Yöneticisi Yusuf Kablaavi ise Enerji Bakanlığı ile uygulama mekanizmalarını görüştükten sonra söz konusu tedbirlerin hayata geçirilmesine yönelik uygulama planını hazırlamaya başladıklarını söyledi.

Kablaavi, geçen dönemde teknik ve uygulamaya ilişkin ayrıntıların incelendiğini, sürecin sorunsuz şekilde yürütülmesi ve hedeflenen sonuca ulaşılması için karşılaşılabilecek engellerin aşılması üzerinde çalışıldığını belirtti.

bghju
Enerji Bakanı Muhammed El-Beşir, Perşembe günü Suriye Petrol Şirketi CEO'su Yusuf Kablavi ile basın toplantısı düzenledi (Bakanlık hesabı)

Teknik ve idari hazırlıkların tamamlanma durumuna bağlı olarak uygulama adımlarının önümüzdeki günlerde başlamasını umduğunu ifade eden Kablaavi, uygulamanın ayrıntılarının aşamalı olarak açıklanacağını kaydetti.

Kablaavi, rafinerilerde işlenen petrol ürünlerinin illerde belirlenen akaryakıt istasyonları tarafından satılacağını doğruladı.

Yeni fiyat listesi 13 Eylül'de yayımlandı

Petrol Ürünleri ve Maden Kaynakları Fiyatlarını Belirleme Daimi Komitesi, 13 Eylül'de petrol ürünleri için yeni ve geçici bir fiyat listesi yayımlamıştı.

Enerji Bakanlığı daha sonra yaptığı açıklamada, Suriye'de petrol ürünleri fiyatlarının yükselmesinin, Banyas Rafinerisinin bakıma alınmasıyla eş zamanlı olarak bu ürünlerin küresel piyasalardan temin maliyetinde yaşanan olağanüstü artıştan kaynaklandığını bildirdi. Bakanlık, fiyat değişikliğinin geçici olduğunu ve arzın sürekliliğini sağlamakla birlikte ürünlerin iç piyasada bulunabilirliğini güvence altına almayı amaçladığını belirtti.

Bakanlık, Suriye piyasasının benzin, motorin ve fuel oilin küresel tedarik maliyetlerindeki artıştan etkilendiğini açıkladı. Banyas Rafinerisinin yaklaşık iki ay sürecek kapsamlı bakıma alınmasının ise hazır petrol ürünlerinin ithalatına olan ihtiyacı geçici olarak artırdığı kaydedildi.