Araştırmacılar 3 milyon dolarlık Bitcoin'i kurtarmak için "zamanı hackledi"

Şifre üreticisindeki 10 yıllık kusur, hackerların kayıp kripto servetini kurtarmasına olanak verdi.

2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
TT

Araştırmacılar 3 milyon dolarlık Bitcoin'i kurtarmak için "zamanı hackledi"

2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)

Güvenlik araştırmacıları, 11 yıldır bir kripto cüzdanında sıkışıp kalmış olan 3 milyon dolardan fazla değere sahip Bitcoin'i kurtarmak için bir şifre kırdı.

"Kingpin" takma adını kullanan elektrik mühendisi Joe Grand, 2013'ten beri orada tutulan 43,6 BTC'yi içeren şifreli bir dosyaya girmesi için işe alındı. Kripto para, Roboform adlı rastgele bir şifre üreticisinin oluşturduğu şifreyle korunuyordu ancak şifre uzun zamandır kayıptı.

Şifre, kırılması mümkün mertebe zor olacak şekilde tasarlanmış 20 büyük ve küçük harfin yanı sıra rakamların bulunduğu bir diziydi.

Cüzdanın anonim kalmayı tercih eden sahibi, Grand'in yayımladığı videoda "Şifreyi oluşturdum, kopyaladım, cüzdanın parolasına koydum ve daha sonra şifrelediğim bir metin dosyasına koydum" dedi.

Parola, bilgisayarının şifrelenmiş bölümünün bozulmasının ardından kayboldu. O sırada Bitcoin birkaç bin dolar değerindeydi ve cüzdan sahibi bu durumu "acı verici ama sorun değil" diye tanımladı.

Ancak sonraki 10 yılda fiyatının yüzde 20 binden fazla artmasıyla kayıp Bitcoin servete dönüştü ve sahibinin Grand'e ulaşmasına yol açtı.

bgrtnyhm
RoboForm'un şifreleri rastgele üretilmiş gibi görünse de öyle değil. Bu yazılımın eski sürümlerinde zamanı kontrol edebiliyorsak, şifreyi de kontrol edebiliriz.

Başlangıçta işi geri çeviren Grand, ilk şifre oluşturucuyu kırmak için yeni bir yöntem bulduktan sonra sonunda parayı kurtarmayı denemeyi kabul etti.

Grand, parola oluşturucunun kodunu parçalara ayırmak için ABD Ulusal Güvenlik Ajansı'nın (NSA) geliştirdiği bir tersine mühendislik aracı kullandı.

Elektrik mühendisi şöyle konuştu: 

Aslında bir parola oluşturucuyla bir parola oluşturduğunuzda, her seferinde başka hiç kimsenin sahip olmadığı benzersiz, rastgele bir çıktı elde etmeyi beklersiniz. [Ancak] RoboForm'un bu versiyonunda durum böyle değildi. RoboForm'un şifreleri rastgele üretilmiş gibi görünse de öyle değil. Bu yazılımın eski sürümlerinde zamanı kontrol edebiliyorsak, şifreyi de kontrol edebiliriz.

Grand, sistemi 2013'te şifrenin üretildiği anda olduklarına dair kandırabilirse, sistemin aynı şifreyi yeniden oluşturacağını fark etti.
Şifrenin ne zaman oluşturulduğuna dair sadece kabaca bir fikre sahip olan Grand, meslektaşı Bruno'yla çalışarak milyonlarca potansiyel şifre üretti ve sonunda şifreyi kırdı.

RoboForm parola üreticisi o zamandan beri aracının rastgeleliğini iyileştirmek için platformunu güncelledi, yani zamana dayalı hackleme yaklaşımı artık 2015'ten sonra oluşturulan parolalarda çalışmıyor.

Grand artık kripto cüzdanlarından mahrum kalan daha fazla kişiye yardım etmeyi umuyor ancak yeni yaklaşımlara ihtiyaç duyulabileceğini söyledi:

Eğer bu proje zamanı hacklemeyi gerektiriyorsa, bundan sonra hangi boyutu hacklememiz gerekecek?

The Independent yorum için RoboForm'a ulaştı ancak henüz yanıt alamadı.

Independent Türkçe



Çin’den Suudi Arabistan, Mısır, Fas ve Türkiye'de elektrikli otomobil üretim hedefi

Çin'in merkez doğusunda bulunan Jiangsu eyaletinin Suzhou şehrindeki Taikang Uluslararası Konteyner Terminali’nde gemilere yüklenmeyi bekleyen binlerce BYD elektrikli araç, 8 Şubat 2024 (AFP)
Çin'in merkez doğusunda bulunan Jiangsu eyaletinin Suzhou şehrindeki Taikang Uluslararası Konteyner Terminali’nde gemilere yüklenmeyi bekleyen binlerce BYD elektrikli araç, 8 Şubat 2024 (AFP)
TT

Çin’den Suudi Arabistan, Mısır, Fas ve Türkiye'de elektrikli otomobil üretim hedefi

Çin'in merkez doğusunda bulunan Jiangsu eyaletinin Suzhou şehrindeki Taikang Uluslararası Konteyner Terminali’nde gemilere yüklenmeyi bekleyen binlerce BYD elektrikli araç, 8 Şubat 2024 (AFP)
Çin'in merkez doğusunda bulunan Jiangsu eyaletinin Suzhou şehrindeki Taikang Uluslararası Konteyner Terminali’nde gemilere yüklenmeyi bekleyen binlerce BYD elektrikli araç, 8 Şubat 2024 (AFP)

Şerif Muhammed

Ortadoğu ve Kuzey Afrika pazarı, Çinli şirketlerin bölgede elektrikli araç üretmesi için cazip bir coğrafya olsa da bu yükselen trendin arkasında başka bir neden daha yatıyor; o da artan gümrük vergileri. Avrupa Birliği (AB) geçtiğimiz temmuz ayında, mevcut yüzde 10'luk gümrük vergisinin yanında Çin'de üretilen elektrikli araçlara, otomobil üreticilerinin Pekin'den aldıkları sübvansiyonların yüzdesine bağlı olarak, yüzde 17,4 ila 37,6 arasında ek gümrük vergisi getirme planını açıkladı.

Kasım ayında yapılacak oylamanın ardından uygulamaya geçecek olan bu geçici korumacı hamle, AB otomobil modellerinin Avrupa pazarlarında ABD’li SAIC ya da Çinli Geely gibi üreticilerle rekabet edebilmesini sağlamayı amaçlıyor. Dünyanın en büyük elektrikli araç üreticisi olan Çin'de teknoloji, kaynak ve enerji maliyetlerinin düşük olması, Çinli otomobil üreticilerine, elektrikli otomobilleri genellikle Çinli muadillerinden çok daha yüksek fiyatlı olan Mercedes-Benz ve Volkswagen gibi Avrupalı devlere karşı avantaj sağlıyor.

Ancak AB’nin gümrük vergileri, BMW ve Tesla da dahil olmak üzere Çin’de araç üreten Batılı otomobil üreticileri için de maliyetleri arttırıyor. Bu yüzden söz konusu hamle, Çin'in yanı sıra Avrupa ve ABD’de bazı çevreler tarafından muhalefetle karşılandı.

“ABD'nin Çin’de üretilen elektrikli araçlara uyguladığı ve şu an yüzde 100 olan gümrük vergisi oranlarını dört katına çıkarması Çinli otomobil üreticilerini gelişmekte olan pazarlara doğru itiyor.

Çinli otomobil üreticiler, doymuş bir iç pazar ve yurtiçindeki ekonomik yavaşlama nedeniyle yurtdışına açılırken, gümrük vergilerinden kaçınmanın bir yolu olarak elektrikli araçları Batı ülkelerinden uzak yerlerde üretmeye yöneliyor.

Çin'in merkez doğusundaki Jiangsu eyaletinde bulunan BYD fabrikasındaki elektrikli araç montaj hattında çalışan iki işçi, 6 Temmuz 2020 (AFP)Çin'in merkez doğusundaki Jiangsu eyaletinde bulunan BYD fabrikasındaki elektrikli araç montaj hattında çalışan iki işçi, 6 Temmuz 2020 (AFP)

AlixPartners Otomotiv ve Sanayi Eş Başkanı Andrew Bergbaum, Al Majalla’ya yaptığı açıklamada gümrük vergilerinin Çin'den ithal edilen ürünlerin satışını azaltacağını, ancak Çin'de fabrika kurulmasını hızlandıracağını düşünüyor. Avrupa’nın fazla üretim kapasitesine sahip doymuş bir pazar olduğunu belirten Bergbaum, “Gelişmekte olan pazarlar daha büyük yatırım fırsatları sunuyor. Yakında aralarında Çinli şirketlerin de olduğu otomobil üreticileri tarafından dünyanın farklı yerlerinde en az dokuz yeni elektrikli araç fabrikası kurulacak” dedi.

Suudi Arabistan’ın sanayileşme ve ihracat için sunduğu fırsatlar

Ortadoğu ve Kuzey Afrika’nın küresel üretim portföyünün bir parçası olması muhtemel. Bölge, yılda 4 ila 5 milyon ünitelik bir pazara sahip ve bu da onu tek başına cazip kılıyor.

“Suudi Arabistan, 2030 Vizyonu çerçevesinde 2026 yılında 150 bin ve dört yıl sonra 500 bin elektrikli araç üretme hedefi de dahil olmak üzere ekonomisini çeşitlendirmeye çalışıyor.

Suudi Arabistan'ın elektrikli otomobil satışları açısından büyük bir pazar olduğunu ve on yılın sonunda yılda bir milyon araca yaklaşacağını belirten Bergbaum, Suudi Arabistan'ın kendi tedarikçi tabanını ve gerekli altyapıyı oluşturmaya çalıştığını vurguladı.

Suudi Arabistan’ın ayrıntılı yatırım politikasının da onu cazip bir ülke kıldığını ifade eden Bergbaum, “Suudi Arabistan, 2030 Vizyonu çerçevesinde 2026 yılında 150 bin ve dört yıl sonra 500 bin elektrikli araç üretme hedefi de dahil olmak üzere petrol gelirlerine bağımlı olan ekonomisini çeşitlendirmeye çalışıyor” dedi.

Lucid Group Suudi Arabistan'daki ilk otomobil fabrikasını açtı (Lucid Group)Lucid Group Suudi Arabistan'daki ilk otomobil fabrikasını açtı (Lucid Group)

Suudi Arabistan Kamu Yatırım Fonu (PIF), önümüzdeki yıl üretime başlayacak ve ülkede otomotiv sektörüne öncülük edecek elektrikli otomobil üreticisi Ceer'i kurmak için Tayvan merkezli Foxconn ile ortak bir girişim başlattı.

Rhodium Group'un Çin Kurumsal Danışma Ekibi'nde kıdemli araştırmacı olan Gregor Sebastian, Körfez ülkeleri arasındaki en zengin ülke olan Suudi Arabistan’ın lüks otomobil sektörü için büyük bir endüstriyel potansiyele sahip olduğunu, ancak işgücü maliyetinin elektrikli araç endüstrisi için bir engel oluşturabileceğini düşünüyor.

“Çin'in en büyük otomobil üreticisi olan BYD, Türkiye'de yılda 150 bin araç kapasiteli elektrikli ve şarj edilebilir hibrit araç üretim tesisi için imza attı.

Öte yandan BYD ile Türkiye arasında, 2026 yılının sonlarında üretime başlaması ve 5 bin kişiye doğrudan istihdam sağlanması planlanan 1 milyar dolarlık bir otomobil fabrikası kurulması için anlaşmaya varıldığı açıklandı.

Geçtiğimiz ay duyurulan anlaşmaya göre Çin'in en büyük otomobil üreticisi olan BYD, temmuz ayında elektrikli araç üretimini yılda bir milyon araca çıkarmak için 5 milyar dolarlık bir teşvik paketi açıklayan Türkiye'de, yılda 150 bin araç kapasiteli elektrikli ve şarj edilebilir hibrit araç üretim tesisi için imza attı. Bir diğer Çinli elektrikli araç üreticisi Chery de Türkiye’de bir fabrika kurmak için Türk yetkililerle görüşmelerini sürdürüyor.

Mısır ve Fas da bu alanda birer cazibe merkezi

Bergbaum, Mısır ve Fas gibi Ortadoğu ve Kuzey Afrika’daki diğer ülkelerin de gelişen otomotiv endüstrilerine sahip olduklarını, bu nedenle altyapı, tedarik tabanı ve eğitimli işgücünün halihazırda bulunduğunu belirterek, bu ülkelerin üretim için cazibe merkezleri olduklarını vurguladı. Bergbaum’a göre Mısır’ın para biriminin son aylarda değer kaybetmesi ve göreceli olarak istikrarlı bir ülke olması, bazı yabancı şirketleri cezbedebilir. Ortadoğu'nun en kalabalık nüfusuna sahip olan ülke, bir kez daha baş gösteren likidite kriziyle mücadele ederken para birimi lira mart ayında neredeyse yüzde 40 değer kaybederek 2022 yılından bu yana dördüncü devalüasyonunu gördü.

“Mısır temiz enerjiye olan bağımlılığını artırmaya ve elektrikli araç yatırımları için cazip olabilecek sanayisini geliştirmeye çalışıyor.

Mısır aynı zamanda temiz enerjiye olan bağımlılığı arttırmak ve özel sektör yatırımları için cazip olabilecek sanayi sektörünü canlandırmak istiyor. Şarku’l Avsat’ın Majalla’dan aktardığı habere göre hükümetin son birkaç yıldır Çinli bir şirketle yerel olarak elektrikli otomobil üretmek üzere ortaklık kurma girişimleri başarısızlıkla sonuçlandı.

Mısır merkezli otomobil şirketi GV Investments geçtiğimiz mayıs ayında, Mısır'da elektrikli araç modellerinin montajı ve üretimi için Çinli FAW Group ile bir anlaşma imzaladı. General Motors’un (GM) ortağı Al-Mansour Automotive de Mısır'da batarya ile çalışan araçlar üretmeyi planlıyor.    

Fas'ın Tanca kentinin doğusundaki Renault-Nissan fabrikasında otomobil parçalarının montajından bir kare, 12 Mart 2018 (AFP)Fas'ın Tanca kentinin doğusundaki Renault-Nissan fabrikasında otomobil parçalarının montajından bir kare, 12 Mart 2018 (AFP)

Öte yandan otomotiv sektörü geçtiğimiz yıl yaklaşık 14 milyar dolar değerinde olan ülke ihracatının büyük bölümünü üreten Fas'ta bir Renault-Nissan fabrikası bulunuyor. Fabrika yılda yaklaşık 400 bin otomobil üretim kapasitesine sahip, ancak henüz Çinli otomobil şirketlerini ağırlamış değil.

Çin'in Avrupa'ya açılan kapısı Fas

Kuzey Afrika ülkelerinden Fas, şu sıralar elektrikli batarya üreticilerinin ilgisini çekmeye çalışıyor. Çinli otomobil aküsü üreticileri Hailiang ve Shinzoom tarafından her biri 900 milyon dolardan fazla değerde iki fabrika ve diğer benzer projeler kurulacak.

“Ortadoğu ve Kuzey Afrika bölgesinin Avrupa'ya yakınlığı, burayı Avrupa pazarlarına elektrikli araç ihracatı için potansiyel bir merkez haline getiriyor.

İç talep ve düşük işletme maliyetleri, bölgenin Avrupa'ya yakınlığı ve AB ile ticaret anlaşmaları gibi bazı Ortadoğu ve Kuzey Afrika bölgesi ülkelerindeki elverişli koşullar, bölgeyi Avrupa pazarlarına elektrikli araç ihracatı için potansiyel bir merkez haline getirirken, gümrük vergilerinden kaçınmak için bir arka kapı olarak da görülebilir.

Elektrikli araçlar son on yılda Avrupa'da yaygın olarak kullanılmaya başlarken, son yıllarda Almanya ve Fransa gibi ülkelerde yıllık satış rakamları yüz binlerle ifade ediliyor.

AB’nin önümüzdeki on yılın ortalarına kadar benzinle çalışan otomobilleri aşamalı olarak kullanımdan kaldırma planı, Avrupa'daki elektrikli araç satışlarının yaklaşık dörtte birine hâkim olan Çinli otomobil üreticilerini bölgeye yönlendirebilir.

AB’nin ABD merkezli Tesla ile kıyasıya rekabet eden BYD'ye uygulamaya hazırlandığı yüzde 17,4'lük yeni gümrük vergisi, Çinli şirketin Türkiye'deki yeni fabrikasını Avrupa pazarlarına ihracat yapmak için kullanabileceği spekülasyonlarına yol açtı. Son iki yılda satılan toplam elektrikli otomobillerin yaklaşık yüzde 9'unu Türkiye'de satan BYD, fabrikayı Avrupa'ya hitap etmek için kullanma niyetinde olup olmadığına dair herhangi bir açıklamada bulunmadı. Ancak Türkiye'nin Avrupa Birliği ile yaptığı gümrük anlaşması yoluyla kıtaya önemli bir otomobil ihracatçısı olması, Türkiye’de fabrika açma hamlesini cazip kılıyor.

Otomobil ihracatının büyük çoğunluğunu Akdeniz'in diğer yakasındaki Avrupa ülkelerine yapan Mısır ve Fas'ın da AB ile ticaret anlaşmaları bulunuyor.

“Rhodium Group'tan Gregor Sebastian: Çinli otomobil şirketlerinin Çin dışındaki ülkelerde üretim yapma ve Avrupa'ya ihraç etme eğilimi ters etki yaratabilir.

Bloomberg'in haberine göre FAW Group'un Mısır'daki üretiminin 2025'in ilk çeyreğinden itibaren, önümüzdeki beş yıl içinde Avrupa pazarları da dahil olmak üzere çeşitli noktalara ihraç edilmesi planlanıyor. 

Riskli bir hamle

Rhodium Group'tan Gregor Sebastian’a göre bu hamlenin tüm yararlarına rağmen Çinli otomobil şirketlerinin Çin dışındaki ülkelerde üretim yapma ve Avrupa'ya ihraç etme eğilimi ters etki yaratabilir.

Avrupa Komisyonu’nun bu konuyu yakından inceleyeceğine inandığını ifade eden Sebastian, “Avrupa Komisyonu’nun daha önce Çin'deki üretim faaliyetlerine karşı önleyici vergiler uygulamak zorunda kaldığı durumlar oldu. Bu vergiler, denizaşırı elektrikli araç fabrikaları sadece montaj için kullanılsa ve batarya ve şasi gibi temel bileşenler Çin'den ithal edilse bile uygulanabilir” şeklinde konuştu.

Sebastian, sözlerini şöyle sürdürdü:

“Elektrikli otomobil sektörünün en öne çıkan sektör olduğu açık, ancak Avrupa yeni sübvansiyon düzenlemelerinin tamamını Çin'in güneş ve rüzgâr projelerini engellemek için kullandı. Ayrıca değerlendirmemize göre BYD gibi şirketler, bu yeni gümrük vergileriyle bile Avrupa'ya karlı bir şekilde ihracat yapabilir. Bu durum, en azından mevcut jeopolitik koşullar altında, Çinli otomobil üreticileri için gümrük vergilerini aşmayı gereksiz hale getiriyor.”

Sebastian, ABD pazarını dışarıya daha kapalı hale getirebilecek olan ABD Başkanı Donald Trump'ın yeniden seçilme ihtimalinin yüksek olmasının, Çin'i AB ile büyük ölçekli bir ticaret savaşından uzaklaştıracağı değerlendirmesinde bulundu.

*Bu analiz Şarku’l Avsat tarafından Londra merkezli Al Majalla dergisinden çevrilmiştir.