ግዙፍ የቢትኮይን ስርቆት፡ 38 ሚሊዮን ዶላር በ25 ደቂቃ ውስጥ ከኪስ ቦርሳዎች ተዘርፏል

የክሪፕቶከረንሲ ማህበረሰብ በአስር ሚሊዮኖች የሚቆጠሩ ዶላሮችን በደቂቃዎች ውስጥ ባየ ዘመናዊ ስርቆት እየተናወጠ ነው። በ25 ደቂቃ ውስጥ ባጠፋ ፈጣን የክዋኔ ሂደት፣ ያልታወቁ አጥቂዎች ወደ 594 BTC የሚጠጋ ከበርካታ መለያዎች ውስጥ ማውጣት ችለዋል። አሁን ባለው የገበያ ዋጋ፣ የተሰረቁት ንብረቶች በግምት 38 ሚሊዮን ዶላር ይገመታሉ። ይህ ክስተት በተለይ አስደንጋጭ ነው ምክንያቱም ለተጠበቀ የዲጂታል ንብረት ማከማቻ የወርቅ መስፈርት ተደርገው በሚታዩ ሃርድዌር የኪስ ቦርሳዎች ላይ ያነጣጠረ ነበር። ተንታኞች አሁን የብሎክቼይንን እየመረመሩ ሲሆን ተጎጂዎች በአንዳንድ ሁኔታዎች ለዓመታት ሲቀመጡ የነበሩትን ይዞታዎች በማጣት ላይ ናቸው።

የጥቃቱ ትክክለኛነት ከፍተኛ የቴክኒክ እውቀት ደረጃን ይጠቁማል። በአጠቃላይ ወደ 500 የሚጠጉ የኪስ ቦርሳዎች ተጠቂ ሆነዋል፣ አብዛኛዎቹ የቆዩ ወይም የ SegWit ቅርጸቶችን የሚጠቀሙ ነጠላ ፊርማ አድራሻዎች ነበሩ። ከእነዚህ የኪስ ቦርሳዎች ውስጥ ብዙዎቹ ለረጅም ጊዜ ስራ ፈትተው የቆዩ ሲሆን፣ አንዳንዶቹ ደግሞ ከ2021 ጀምሮ ያልተንቀሳቀሱ ሳንቲሞችን ይዘው ነበር። አጥቂዎቹ እነዚህን የተወሰኑ አካውንቶች በተመሳሳይ ጊዜ የመለየት እና የመበዝበዝ ችሎታቸው የግለሰብ ተጠቃሚ ስህተቶች ሳይሆኑ ስልታዊ የሆነ ተጋላጭነትን ያመለክታል።

ቁጥሮች እና እውነታዎች

የዝርፊያው ዝርዝሮች አስገራሚ ናቸው። የብሎክቼይን ተመራማሪዎች አጥቂው ከ1,300 በላይ ጥቅም ላይ ያልዋሉ የግብይት ውጤቶችን (UTXOs) በተለያዩ ብሎኮች ላይ በማንቀሳቀስ የተዘረፈውን ገንዘብ እንዳሰባሰበ ደርሰውበታል። የተሰረቀው ገንዘብ በመጨረሻ በአንድ መድረሻ አድራሻ ላይ ተሰብስቧል። የተጎዱት የኪስ ቦርሳዎች ባለብዙ ፊርማ ጥበቃ እንደሌላቸው ልብ ሊባል የሚገባው ነው፣ ይህም የግል ቁልፎቹ ከተበላሹ በኋላ በቀላሉ ኢላማ እንዲሆኑ አድርጓቸዋል። የ38 ሚሊዮን ዶላር ስርቆት መጠን ቢኖርም፣ የ Bitcoin ዋጋ በአንጻራዊ ሁኔታ የተረጋጋ ሆኖ ቆይቷል፣ ይህም ገበያው የግለሰብ የደህንነት ጥሰቶች ዜናን በተወሰነ ደረጃ መቋቋም እንደሚችል ያሳያል።

የ Coldcard ሃርድዌር የኪስ ቦርሳዎች አምራች የሆነው Coinkite ሁኔታውን ቀደም ሲል ተመልክቷል። ምርመራዎች በአሁኑ ጊዜ በተወሰኑ የ Coldcard Mk3 የጽኑዌር ስሪቶች ውስጥ በተገኘው ታሪካዊ የዘፈቀደነት (ኢንትሮፒ) ጉዳይ ላይ ያተኮሩ ናቸው። የመልሶ ማግኛ ዘር ሲፈጠር ጥቅም ላይ የሚውለው ኢንትሮፒ በቂ ካልሆነ፣ የተገኙት የግል ቁልፎች ለተራቀቁ አጥቂዎች በሂሳብ ሊገመቱ የሚችሉ ሊሆኑ ይችላሉ። ኩባንያው ለአሮጌ መሳሪያዎች ተጠቃሚዎች አስቸኳይ መመሪያዎችን አውጥቷል።

"የተሻሻለ ሃርድዌር ወይም የጽኑዌር በመጠቀም አዲስ መልሶ ማግኛ ዘር ይፍጠሩ። ገንዘቦችን ወደ አዲስ ወደተፈጠሩ የኪስ ቦርሳዎች ያንቀሳቅሱ እና ንብረቶችን ከማስተላለፍዎ በፊት ምትኬዎችን ያረጋግጡ።" - ይፋዊ ምክር፣ Coinkite

ዳራ

የደህንነት ጉድለቱ መጀመሪያ ላይ ከታሰበው በላይ ትልቅ ይመስላል። ተመራማሪዎች የጽኑ ትዕዛዝ ችግር ባለፈው የተፈጠሩ የግል ቁልፎችን እንደገና ለመገንባት መፍቀዱን እያጣሩ ነው። እንደ Coldcard ያሉ የሃርድዌር የኪስ ቦርሳዎች የግል ቁልፎች ከመሣሪያው እንዳይወጡ ለማረጋገጥ የተነደፉ በመሆናቸው፣ እንዲህ ዓይነቱ ተጋላጭነት የምርቱን ዋና የእሴት ሀሳብ ይነካል። ሆኖም Coinkite አዳዲስ ሞዴሎች በዚህ የተለየ የኢንትሮፒ ጉድለት እንደማይጎዱ አፅንዖት ሰጥቷል። ያም ሆኖ፣ ክስተቱ ቀዝቃዛ ማከማቻ መፍትሄዎች እንኳን ከሶፍትዌር-ተኮር አደጋዎች ነጻ እንዳልሆኑ ግልጽ ማሳሰቢያ ሆኖ ያገለግላል።

ባለሙያዎች ተጠቃሚዎች ያልተጠየቁ የእርዳታ ወይም የድጋፍ አቅርቦቶችን እንዲጠነቀቁ እያስጠነቀቁ ነው። እንደዚህ አይነት ከፍተኛ-መገለጫ ሰርጎ ገቦች ከተፈጸሙ በኋላ፣ አጭበርባሪዎች ብዙውን ጊዜ በፍርሃት ከተዋጡ ተጠቃሚዎች የቀሩትን ንብረቶች ለመስረቅ የማስገር ዘመቻዎችን ያሰማራሉ። Coldcard Mk3ን የሚጠቀም ማንኛውም ሰው በይፋዊ የአምራች ቻናሎች ብቻ እንዲገናኝ እና የመነሻ ሀረጎቹን በማንኛውም ድህረ ገጽ ወይም ዲጂታል መተግበሪያ ላይ እንዳያስገባ ይመከራል።

ለጀርመን ተጫዋቾች ለምን አስፈላጊ ነው

በኦንላይን ካሲኖዎች ወይም ስፖርት ውርርዶች ድሎቻቸውን ለማስጠበቅ ክሪፕቶከረንሲን ለሚጠቀሙ የጀርመን ተጫዋቾች፣ ይህ ስርቆት ትልቅ ማስጠንቀቂያ ነው። በጀርመን ውስጥ፣ ቁማር በInterstate Treaty on Gambling 2021 (GlüStV 2021) በጥብቅ ቁጥጥር ይደረግበታል። ክሪፕቶ-ካሲኖዎች ቁጥጥር በሌለባቸው ግራጫ ገበያዎች ውስጥ የሚሰሩ ሲሆን የደህንነት ሸክሙ ሙሉ በሙሉ በግለሰቡ ላይ ቢሆንም፣ GGL-ፍቃድ ያላቸው ኦፕሬተሮች ሙሉ ለሙሉ የተለየ የጥበቃ ደረጃ ይሰጣሉ። በህጋዊ እውቅና ካለው የጀርመን አቅራቢ ጋር መጫወት ተቀማጭ ገንዘብዎ በመንግስት ቁጥጥር እና በገንዘብ ዋስትናዎች የተጠበቀ መሆኑን ያረጋግጣል።

በጀርመን ውስጥ፣ በLUGAS ሲስተም በኩል ያለው ወርሃዊ የተቀማጭ ገንዘብ ገደብ 1,000 ዩሮ ነው። ይህ ለአንዳንዶች ገዳቢ ቢመስልም፣ ከከፍተኛ የገንዘብ ኪሳራዎች ለመከላከል እንደ አስፈላጊ ጥበቃ ያገለግላል። ድሎቻቸውን ወደ ቢትኮይን የሚቀይሩ እና በማይታወቁ ሃርድዌር የኪስ ቦርሳዎች ውስጥ የሚያስቀምጡ በመሠረቱ እነዚህን የደህንነት መረቦች እያለፉ ነው። ይህ ጉዳይ የሚያሳየው መሰረታዊው ቴክኖሎጂ የኋላ በር ጉድለት ካለው የመሳሪያ አካላዊ ይዞታ እንኳን 100% ደህንነትን እንደማያረጋግጥ ነው። በትላልቅ ገንዘቦች ላይ አንድ ቦርሳ ላይ ከመተማመን ይልቅ ገንዘቦችን በብዙ የደህንነት መፍትሄዎች ላይ ማሰራጨት ብልህነት ነው።

ለGGL-ፍቃድ ካሲኖዎች ምን ማለት ነው

በጀርመን ውስጥ በመንግስት ፈቃድ የተሰጣቸው ካሲኖዎች እንደ Bitcoin ያሉ ክሪፕቶ ምንዛሬዎችን በቀጥታ አይቀበሉም። ምክንያቱም ስማቸው እና ተለዋዋጭነታቸው ከGlüStV 2021 መስፈርቶች ጋር ስለማይጣጣም ነው። ለGGL ነጭ ዝርዝር ውስጥ ላሉ ኦፕሬተሮች፣ ይህ ክስተት ደህንነቱ የተጠበቀ አቀራረባቸው ትክክለኛነትን ያረጋግጣል። እንደ PayPal፣ Klarna ወይም ክሬዲት ካርዶች ባሉ የተረጋገጡ የክፍያ አገልግሎት ሰጪዎች ላይ ይተማመናሉ፣ እነዚህም በማጭበርበር ጊዜ ግብይቶች እንዲመለሱ ያስችላሉ—ይህ አማራጭ ከ$38 ሚሊዮን ስርቆት በኋላ ለBitcoin የለም።

GGL ሁሉንም ህጋዊ አቅራቢዎች ነጭ ዝርዝር ውስጥ ያስገባል። በእነዚህ ድረ-ገጾች ላይ የሚቆዩ ተጫዋቾች ስለ firmware ጉድለቶች ወይም የግል ቁልፎቻቸውን የሚያነጣጥሩ ጠላፊዎች መጨነቅ የለባቸውም። የተጫዋች ጥበቃ እዚህ ቅድሚያ የሚሰጠው ሲሆን ይህም በምናባዊ ቦታዎች ላይ በአንድ ስፒን 1 ዩሮ ገደብን ያካትታል። የክሪፕቶ ዓለም ብዙውን ጊዜ እንደ የዱር ምዕራብ ሊሰማ ቢችልም፣ ቁጥጥር የሚደረግበት የጀርመን ገበያ በቴክኒካዊ ድክመቶች ምክንያት ከፍተኛ ኪሳራ እንዳይደርስ የሚያደርግ የደህንነት መረብ ያቀርባል።