Μαζική κλοπή Bitcoin: 38 εκατομμύρια δολάρια εκτινάχθηκαν από πορτοφόλια σε μόλις 25 λεπτά

Η κοινότητα των κρυπτονομισμάτων συγκλονίζεται από μια εξελιγμένη κλοπή, κατά την οποία δεκάδες εκατομμύρια δολάρια εξαφανίστηκαν μέσα σε λίγα λεπτά. Σε μια αστραπιαία επιχείρηση που διήρκεσε μόλις περίπου 25 λεπτά, άγνωστοι δράστες κατάφεραν να αποσπάσουν περίπου 594 BTC από εκατοντάδες ξεχωριστούς λογαριασμούς. Στις τρέχουσες τιμές της αγοράς, τα κλεμμένα περιουσιακά στοιχεία αποτιμώνται περίπου στα 38 εκατομμύρια δολάρια. Αυτό το περιστατικό είναι ιδιαίτερα ανησυχητικό, καθώς στόχευε πορτοφόλια υλικού (hardware wallets), τα οποία θεωρούνται ευρέως το χρυσό πρότυπο για την ασφαλή αποθήκευση ψηφιακών περιουσιακών στοιχείων. Οι αναλυτές εξετάζουν πλέον το blockchain, καθώς τα θύματα αντιμετωπίζουν την απώλεια περιουσιακών στοιχείων που, σε ορισμένες περιπτώσεις, φυλάσσονταν για χρόνια.

Η ακρίβεια της επίθεσης υποδηλώνει υψηλό επίπεδο τεχνικής εξειδίκευσης. Συνολικά σχεδόν 500 πορτοφόλια παραβιάστηκαν, τα περισσότερα από τα οποία ήταν διευθύνσεις μονής υπογραφής που χρησιμοποιούσαν παλαιότερες μορφές (legacy) ή SegWit. Πολλά από αυτά τα πορτοφόλια ήταν ανενεργά για μεγάλο χρονικό διάστημα, με ορισμένα να περιέχουν νομίσματα που δεν είχαν μετακινηθεί από το 2021. Η ικανότητα των δραστών να εντοπίσουν και να εκμεταλλευτούν ταυτόχρονα αυτούς τους συγκεκριμένους λογαριασμούς υποδηλώνει μια συστηματική ευπάθεια παρά μεμονωμένα λάθη χρηστών.

Αριθμοί και γεγονότα

Οι λεπτομέρειες της ληστείας είναι εντυπωσιακές. Ερευνητές του blockchain διαπίστωσαν ότι ο δράστης μετέφερε πάνω από 1.300 αχρησιμοποίητες εξόδους συναλλαγών (Unspent Transaction Outputs - UTXOs) μέσω διαφόρων μπλοκ για να συγκεντρώσει τη λεία. Τα κλεμμένα κεφάλαια τελικά συγκεντρώθηκαν σε μια ενιαία διεύθυνση προορισμού. Αξίζει να σημειωθεί ότι τα επηρεαζόμενα πορτοφόλια δεν διέθεταν προστασία πολλαπλών υπογραφών (multisignature), καθιστώντας τα ευκολότερους στόχους μόλις τα ιδιωτικά κλειδιά παραβιάστηκαν. Παρά την κλίμακα της κλοπής των 38 εκατομμυρίων δολαρίων, η τιμή του Bitcoin παρέμεινε σχετικά σταθερή, υποδηλώνοντας ότι η αγορά έχει γίνει κάπως ανθεκτική στις ειδήσεις μεμονωμένων παραβιάσεων ασφαλείας.

Η Coinkite, ο κατασκευαστής των πορτοφολιών υλικού Coldcard, έχει ήδη αντιμετωπίσει την κατάσταση. Οι έρευνες επικεντρώνονται αυτήν τη στιγμή σε ένα ιστορικό ζήτημα τυχαιότητας (εντροπίας) που εντοπίστηκε σε ορισμένες εκδόσεις firmware του Coldcard Mk3. Εάν η εντροπία που χρησιμοποιείται κατά τη δημιουργία ενός σπόρου ανάκτησης είναι ανεπαρκής, τα προκύπτοντα ιδιωτικά κλειδιά μπορούν να γίνουν μαθηματικά προβλέψιμα για εξελιγμένους εισβολείς. Η εταιρεία έχει δημοσιεύσει ένα σύνολο επειγουσών οδηγιών για τους χρήστες παλαιότερων συσκευών.

"Δημιουργήστε έναν νέο σπόρο ανάκτησης χρησιμοποιώντας ενημερωμένο υλικό ή firmware. Μεταφέρετε κεφάλαια σε νεοδημιουργημένα πορτοφόλια και επαληθεύστε τα αντίγραφα ασφαλείας πριν από τη μεταφορά περιουσιακών στοιχείων." - Επίσημη Σύσταση, Coinkite

Υπόβαθρο

Το ελάττωμα ασφαλείας φαίνεται να είναι πιο σημαντικό από ό,τι αρχικά πιστεύαμε. Οι ερευνητές εξετάζουν εάν το πρόβλημα του firmware επέτρεψε την ανακατασκευή ιδιωτικών κλειδιών που είχαν παραχθεί στο παρελθόν. Δεδομένου ότι τα πορτοφόλια υλικού όπως το Coldcard έχουν σχεδιαστεί για να διασφαλίζουν ότι τα ιδιωτικά κλειδιά δεν φεύγουν ποτέ από τη συσκευή, μια τέτοια ευπάθεια πλήττει τον πυρήνα της πρότασης αξίας του προϊόντος. Ωστόσο, η Coinkite τόνισε ότι νεότερα μοντέλα δεν πιστεύεται ότι επηρεάζονται από αυτό το συγκεκριμένο ελάττωμα εντροπίας. Παρόλα αυτά, το περιστατικό χρησιμεύει ως μια έντονη υπενθύμιση ότι ακόμη και οι λύσεις ψυχρής αποθήκευσης (cold storage) δεν είναι άτρωτες σε κινδύνους που βασίζονται στο λογισμικό.

Ειδικοί προειδοποιούν επίσης τους χρήστες να είναι επιφυλακτικοί με ανεπίσημες προσφορές βοήθειας ή υποστήριξης. Μετά από τέτοιες υψηλού προφίλ hacks, οι απατεώνες συχνά αναπτύσσουν καμπάνιες phishing για να κλέψουν τυχόν εναπομείναντα περιουσιακά στοιχεία από πανικόβλητους χρήστες. Οποιοσδήποτε χρησιμοποιεί ένα Coldcard Mk3 συμβουλεύεται να επικοινωνεί μόνο μέσω επίσημων καναλιών του κατασκευαστή και να μην εισάγει ποτέ τις φράσεις σπόρων του σε κανέναν ιστότοπο ή ψηφιακή εφαρμογή.

Γιατί είναι σημαντικό για τους Γερμανούς παίκτες

Για τους Γερμανούς παίκτες που χρησιμοποιούν κρυπτονομίσματα για να ασφαλίσουν κέρδη από διαδικτυακά καζίνο ή αθλητικά στοιχήματα, αυτή η κλοπή αποτελεί μια σημαντική προειδοποίηση. Στη Γερμανία, τα τυχερά παιχνίδια ρυθμίζονται αυστηρά από τη Διακρατική Συνθήκη για τα Τυχερά Παιχνίδια 2021 (GlüStV 2021). Ενώ τα κρυπτο-καζίνο συχνά λειτουργούν σε μη ρυθμισμένες γκρίζες αγορές όπου το βάρος της ασφάλειας βαρύνει αποκλειστικά το άτομο, οι κάτοχοι άδειας GGL προσφέρουν ένα εντελώς διαφορετικό επίπεδο προστασίας. Η συμμετοχή σε έναν νόμιμα αναγνωρισμένο Γερμανό πάροχο διασφαλίζει ότι οι καταθέσεις σας προστατεύονται από κρατική εποπτεία και οικονομικές εγγυήσεις.

Στη Γερμανία, το μηνιαίο όριο κατάθεσης μέσω του συστήματος LUGAS έχει οριστεί στα 1.000 ευρώ. Ενώ αυτό μπορεί να φαίνεται περιοριστικό για κάποιους, χρησιμεύει ως ζωτικής σημασίας διασφάλιση κατά τεράστιων οικονομικών απωλειών. Όσοι μετατρέπουν τα κέρδη τους σε Bitcoin και τα αποθηκεύουν σε μη επαληθευμένα πορτοφόλια υλικού, ουσιαστικά παρακάμπτουν αυτά τα δίχτυα ασφαλείας. Αυτή η περίπτωση αποδεικνύει ότι ακόμη και η φυσική κατοχή μιας συσκευής δεν εγγυάται 100% ασφάλεια εάν η υποκείμενη τεχνολογία έχει ένα ελάττωμα στο πίσω μέρος (back-door flaw). Παραμένει συνετό να διασπείρονται μεγάλα ποσά σε πολλαπλές λύσεις ασφαλείας αντί να βασίζεστε σε ένα μόνο πορτοφόλι.

Τι σημαίνει για τα καζίνο με άδεια GGL

Τα κρατικά αδειοδοτημένα καζίνο στη Γερμανία δεν δέχονται απευθείας κρυπτονομίσματα όπως το Bitcoin, καθώς η ανωνυμία και η μεταβλητότητα που σχετίζονται με αυτά είναι ασύμβατες με τις απαιτήσεις της GlüStV 2021. Για τους παρόχους στη λίστα εγκεκριμένων (whitelist) της GGL, αυτό το περιστατικό επιβεβαιώνει την εγκυρότητα της ασφαλούς προσέγγισής τους. Βασίζονται σε επαληθευμένους παρόχους πληρωμών όπως PayPal, Klarna ή πιστωτικές κάρτες, οι οποίοι συχνά επιτρέπουν την αντιστροφή συναλλαγών σε περιπτώσεις απάτης – μια επιλογή που απλώς δεν υπάρχει για το Bitcoin μετά από μια ληστεία 38 εκατομμυρίων δολαρίων.

Η GGL διατηρεί μια λίστα εγκεκριμένων όλων των νόμιμων παρόχων. Οι παίκτες που παραμένουν σε αυτούς τους ιστότοπους δεν χρειάζεται να ανησυχούν για ελαττώματα firmware ή hackers που στοχεύουν τα ιδιωτικά τους κλειδιά. Η προστασία των παικτών είναι η ύψιστη προτεραιότητα εδώ, συμπεριλαμβανομένου του ορίου 1 ευρώ ανά περιστροφή σε εικονικές υποδοχές. Ενώ ο κόσμος των κρυπτονομισμάτων μπορεί συχνά να μοιάζει με την Άγρια Δύση, η ρυθμισμένη γερμανική αγορά παρέχει ένα δίχτυ ασφαλείας που καθιστά σχεδόν αδύνατες τις καταστροφικές απώλειες λόγω τεχνικών ευπαθειών.