Araştırmacılar 3 milyon dolarlık Bitcoin'i kurtarmak için "zamanı hackledi"

Şifre üreticisindeki 10 yıllık kusur, hackerların kayıp kripto servetini kurtarmasına olanak verdi.

2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
TT

Araştırmacılar 3 milyon dolarlık Bitcoin'i kurtarmak için "zamanı hackledi"

2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)
2013'ten beri kilitli olan bir kripto cüzdanı, güvenlik araştırmacılarının "zamanı hacklemesinin" ardından açıldı (Joe Grand/YouTube ekran görüntüsü)

Güvenlik araştırmacıları, 11 yıldır bir kripto cüzdanında sıkışıp kalmış olan 3 milyon dolardan fazla değere sahip Bitcoin'i kurtarmak için bir şifre kırdı.

"Kingpin" takma adını kullanan elektrik mühendisi Joe Grand, 2013'ten beri orada tutulan 43,6 BTC'yi içeren şifreli bir dosyaya girmesi için işe alındı. Kripto para, Roboform adlı rastgele bir şifre üreticisinin oluşturduğu şifreyle korunuyordu ancak şifre uzun zamandır kayıptı.

Şifre, kırılması mümkün mertebe zor olacak şekilde tasarlanmış 20 büyük ve küçük harfin yanı sıra rakamların bulunduğu bir diziydi.

Cüzdanın anonim kalmayı tercih eden sahibi, Grand'in yayımladığı videoda "Şifreyi oluşturdum, kopyaladım, cüzdanın parolasına koydum ve daha sonra şifrelediğim bir metin dosyasına koydum" dedi.

Parola, bilgisayarının şifrelenmiş bölümünün bozulmasının ardından kayboldu. O sırada Bitcoin birkaç bin dolar değerindeydi ve cüzdan sahibi bu durumu "acı verici ama sorun değil" diye tanımladı.

Ancak sonraki 10 yılda fiyatının yüzde 20 binden fazla artmasıyla kayıp Bitcoin servete dönüştü ve sahibinin Grand'e ulaşmasına yol açtı.

bgrtnyhm
RoboForm'un şifreleri rastgele üretilmiş gibi görünse de öyle değil. Bu yazılımın eski sürümlerinde zamanı kontrol edebiliyorsak, şifreyi de kontrol edebiliriz.

Başlangıçta işi geri çeviren Grand, ilk şifre oluşturucuyu kırmak için yeni bir yöntem bulduktan sonra sonunda parayı kurtarmayı denemeyi kabul etti.

Grand, parola oluşturucunun kodunu parçalara ayırmak için ABD Ulusal Güvenlik Ajansı'nın (NSA) geliştirdiği bir tersine mühendislik aracı kullandı.

Elektrik mühendisi şöyle konuştu: 

Aslında bir parola oluşturucuyla bir parola oluşturduğunuzda, her seferinde başka hiç kimsenin sahip olmadığı benzersiz, rastgele bir çıktı elde etmeyi beklersiniz. [Ancak] RoboForm'un bu versiyonunda durum böyle değildi. RoboForm'un şifreleri rastgele üretilmiş gibi görünse de öyle değil. Bu yazılımın eski sürümlerinde zamanı kontrol edebiliyorsak, şifreyi de kontrol edebiliriz.

Grand, sistemi 2013'te şifrenin üretildiği anda olduklarına dair kandırabilirse, sistemin aynı şifreyi yeniden oluşturacağını fark etti.
Şifrenin ne zaman oluşturulduğuna dair sadece kabaca bir fikre sahip olan Grand, meslektaşı Bruno'yla çalışarak milyonlarca potansiyel şifre üretti ve sonunda şifreyi kırdı.

RoboForm parola üreticisi o zamandan beri aracının rastgeleliğini iyileştirmek için platformunu güncelledi, yani zamana dayalı hackleme yaklaşımı artık 2015'ten sonra oluşturulan parolalarda çalışmıyor.

Grand artık kripto cüzdanlarından mahrum kalan daha fazla kişiye yardım etmeyi umuyor ancak yeni yaklaşımlara ihtiyaç duyulabileceğini söyledi:

Eğer bu proje zamanı hacklemeyi gerektiriyorsa, bundan sonra hangi boyutu hacklememiz gerekecek?

The Independent yorum için RoboForm'a ulaştı ancak henüz yanıt alamadı.

Independent Türkçe



Piyasalar temkinli... Trump, Fed'i kontrol etmek için ‘gölge başkan’ mı kullanacak?

New York Borsası'nda bir yatırımcı (Reuters)
New York Borsası'nda bir yatırımcı (Reuters)
TT

Piyasalar temkinli... Trump, Fed'i kontrol etmek için ‘gölge başkan’ mı kullanacak?

New York Borsası'nda bir yatırımcı (Reuters)
New York Borsası'nda bir yatırımcı (Reuters)

Yatırımcılar, ABD Başkanı Donald Trump'ın Fed Başkanı Jerome Powell'ı görevden alma girişiminin, merkez bankasının enflasyonla mücadele ve bağımsız hareket etme kabiliyetine olan piyasa güvenini zayıflatacağı için varlık fiyatlarına büyük bir darbe vurabileceğinden korkuyor.

Şarku’l Avsat’ın Reuters'tan aktardığına göre piyasalardaki bazı uzmanlar, böyle bir hareketin zaten zayıflamış olan dolara daha fazla zarar verebileceğini, hisse senetleri üzerindeki baskıyı artırabileceğini, tahvil getirilerini yükseltebileceğini ve potansiyel olarak finansal piyasalardaki gerilimi tırmandırabileceğini söyledi.

Dünyanın en güçlü merkez bankası olan Fed'in güvenilirliği tarihsel bağımsızlığına dayanıyor. Ancak bankayı faiz oranlarını istediği kadar hızlı düşürmediği için defalarca eleştiren Trump, gerektiğinde faiz oranlarını yükseltmeye daha az istekli ya da hızlı bir şekilde düşürmeye daha meyilli yeni bir başkanın enflasyonun hızını artırabileceği endişelerini dile getirdi.

CV Advisors'ın baş yatırım yetkilisi Elliot Dornbusch şunları söyledi: “Powell görevden alınırsa, piyasa bunu muhtemelen enflasyonist bir sinyal olarak yorumlayacaktır. Bu da uzun vadeli faiz oranlarını yükseltebilir ve doların küresel rezerv para birimi statüsünü zayıflatabilir.”

sdfrgt
ABD Başkanı Donald Trump, 2 Kasım 2017 tarihinde Beyaz Saray'da Jerome Powell'ı dinliyor. (Arşiv - Reuters)

Harris Financial Group'un yönetici ortağı Jamie Cox, ‘para politikasının siyasi bir araç olmadığını’ vurgulayarak, ‘Powell'ın görevden alınması halinde piyasaların şiddetli bir tepki göreceği’ uyarısında bulundu.

Bu korkuların yansımaları varlık fiyatlarında şimdiden hissedilmeye başlandı. Dolar pazartesi günü üç yılın en düşük seviyesine geriledi, hisse senetleri düştü, Standard & Poor's 500 endeksi şubat ayındaki zirvesinden yaklaşık yüzde 16 değer kaybetti ve gösterge ABD Hazine getirileri yükseldi.

Uzun vadeli ABD tahvillerinin getirileri pazartesi günü yükseldi. Powell'ın görevden alınması, yatırımcıların uzun vadeli tahvil tutmak için talep ettikleri ödül olan ‘vade primi’ üzerinde daha fazla baskı yaratabilir. Enflasyona yönelik piyasa beklentileri ise nispeten sabit kaldı.

Beyaz Saray Ulusal Ekonomi Konseyi Direktörü Kevin Hassett cuma günü yaptığı açıklamada, Trump ve ekibinin Powell'ı kovma olasılığını değerlendirdiğini söylerken, Trump pazartesi günü faiz oranlarının derhal düşürülmemesi halinde ekonominin yavaşlayabileceği uyarısında bulundu. Beyaz Saray aynı gün daha fazla yorum yapmayı reddetti.

Uzak bir senaryo ama konuşulmaya başlandı

Bazı yatırımcılar, yasal engellere rağmen Powell'ı görevden alma girişimini ciddiye almaya başladıklarını söyledi. ABD Başkanı’nın, başkan tarafından atanan ve Senato tarafından onaylanan Fed Başkanı’nı görevden almaya yasal olarak yetkili olup olmadığı halen belirsizliğini koruyor.

Yüksek Mahkeme şu anda Trump'ın diğer bağımsız kurumların üyelerini görevden alma girişimleriyle ilgili bir davayı değerlendiriyor.

Analistler, özellikle Trump'ın ticaret politikalarının beklenenden daha sert olması ve piyasalarda ciddi dalgalanmalara yol açmasının ardından, daha önce olası olmayan senaryoların daha olası hale geldiğine inanıyor. Tarifelerin açıklandığı 2 Nisan'dan bu yana Standard & Poor's 500 endeksi yüzde 9 düştü.

Natixis'in ABD baş ekonomisti Christopher Hodge, Trump'ın yorumlarının ardından yaptığı açıklamada, “Daha önce Trump'ın Powell'ı kovma ihtimalinin çok düşük olduğunu düşünüyordum, ancak güvenim aşınmaya başladı” dedi.

Stratejistler böyle bir hamlenin varlık fiyatları üzerinde geniş çaplı bir baskı yaratacağına inanıyor. Jackson Square Capital'in yönetici ortağı Andrew Graham, S&P 500'ün 4.835 puanın altına düşebileceğini, bunun da kapanışına göre yaklaşık yüzde 6'lık bir düşüşe eşdeğer olduğunu tahmin ediyor.

dfgthyju
New York'taki Nasdaq stüdyosu (EPA)

Chicago'daki Cresset Capital'in baş yatırım yetkilisi Jack Ablin, Trump'ın Fed'e sadık birini atamasının ve artan enflasyona rağmen faiz indirimlerine gitmesinin mevcut dalgalanmayı uzatabileceğini söyledi. “Hem hisse senetleri hem de dolar aşırı değerli, bu da onlara bu bağlamda düşmek için daha fazla alan sağlıyor” diyen Ablin, gösterge ABD hisse senedi endeksinin yüzde 10 ila 15 oranında aşırı değerli olduğunu düşünüyor.

Annex Wealth Management'ın baş ekonomisti Brian Jacobsen, böyle bir hareketin ‘ABD dolarına olan güveni artırmayacağını’ söylerken, World Investment Advisors'ın baş yatırım yetkilisi Nate Garrison, Powell'ın Fed'deki performansının tutarlı ve dengeli olduğunu belirtti. Garrison, “Sadece görevden alınma tehdidi bile piyasalar için çok tedirgin edici” dedi.

Powell'ın yerine kim geçebilir?

Trump'ın Powell'ı kamuoyu önünde eleştirme konusunda uzun bir geçmişi var. 2019'da onu ‘düşman’ olarak nitelendirdi, ancak son seçimi kazandıktan sonra onu değiştirmek gibi bir niyeti olmadığını söyledi.

Powell ise gelecek yıl mayıs ayında görev süresi dolmadan istifa etme niyetinde olmadığını ifade ederek, merkez bankasının faiz oranlarına ilişkin kararlar almadan önce, özellikle de gümrük tarifelerinden kaynaklanan enflasyonist baskılar ışığında, ekonomik verileri izlemeye devam edeceğini vurguladı.

Wall Street Journal'ın geçen hafta bildirdiğine göre Trump, Powell'ın yerine eski bir Fed üyesi olan Kevin Warsh'ı atamayı düşünebilir. Ancak habere göre Warsh, Powell'ın görev süresini tamamlaması gerektiğine inanıyor.

Capital Economics, potansiyel adayın Warsh kadar yetkin olması halinde piyasa tepkisinin bu kadar olumsuz olmayabileceğini, ancak bunun ‘Fed'in bağımsızlığını zayıflatmaya yönelik bir ilk adım’ olabileceğini, özellikle de diğer yönetim kurulu üyelerinin görevden alınması halinde bunun ‘daha şiddetli bir piyasa tepkisine’ yol açacağını savundu.

Bazı piyasa katılımcıları ise Trump'ın en kolay seçeneğinin Powell yerine asıl karar verici olarak görülecek bir ‘gölge Fed başkanı’ yaratmak olacağına inanıyor. Ancak bu senaryo da tepkiyle karşılanabilir.

Tanglewood Total Wealth Management'ta makroekonomik stratejist olan Tom Bruce, “Eğer yeni Fed başkanı para politikasında gevşeme sinyali veriyor gibi görünürse, bu piyasalar için felaket olur” dedi.