Massiivinen Bitcoin-varkaus: 38 miljoonan dollarin edestä kryptovaluuttaa vietiin vain 25 minuutissa

Massiivinen Bitcoin-varkaus: 38 miljoonan dollarin edestä kryptovaluuttaa vietiin vain 25 minuutissa

Kryptovaluuttayhteisöä järkyttää kehittynyt varkaus, jossa kymmenien miljoonien dollarien arvosta digitaalista valuuttaa katosi muutamassa minuutissa. Salamannopeassa, vain noin 25 minuuttia kestäneessä operaatiossa tunnistamattomat hyökkääjät onnistuivat tyhjentämään noin 594 Bitcoinia sadoista erillisistä tileistä. Nykyisillä markkinahinnoilla varastettujen varojen arvo on noin 38 miljoonaa dollaria. Tämä tapaus on erityisen hälyttävä, koska se kohdistui laitteistolompakoihin, joita pidetään laajalti digitaalisten varojen turvallisen säilytyksen kultaisena standardina. Analyytikot tutkivat nyt lohkoketjua, samalla kun uhrit kohtaavat sijoitustensa menetyksen, jotka olivat joissakin tapauksissa olleet säilytyksessä vuosia.

Hyökkäyksen tarkkuus viittaa korkeatasoiseen tekniseen osaamiseen. Yhteensä lähes 500 lompakkoa vaarantui, ja suurin osa niistä oli yhden allekirjoituksen osoitteita, jotka käyttivät vanhoja tai SegWit-muotoja. Monet näistä lompakoista olivat olleet pitkään käyttämättöminä, ja jotkut sisälsivät kolikoita, joita ei ollut siirretty vuoden 2021 jälkeen. Hyökkääjien kyky tunnistaa ja hyödyntää näitä tiettyjä tilejä samanaikaisesti viittaa järjestelmälliseen haavoittuvuuteen yksittäisten käyttäjävirheiden sijaan.

Luvut ja faktat

Huijauksen yksityiskohdat ovat silmiinpistäviä. Lohkoketjututkijat havaitsivat, että hyökkääjä siirsi yli 1 300 käyttämätöntä transaktiolähtöä (UTXO) useiden lohkojen kautta kerätäkseen saaliin. Varastetut varat kerättiin lopulta yhteen kohdeosoitteeseen. On huomionarvoista, että vaikutuksen alaisena olleet lompakot puuttuivat moniallekirjoitussuojauksesta, mikä teki niistä helpompia kohteita, kun yksityisavaimet oli vaarantuneet. Huolimatta 38 miljoonan dollarin varkauden laajuudesta Bitcoinin hinta pysyi suhteellisen vakaana, mikä viittaa siihen, että markkinat ovat jonkin verran joustavampia yksittäisiä tietoturvaloukkauksia koskeville uutisille.

Coldcard-laitteistolompakoita valmistava Coinkite on jo käsitellyt tilannetta. Tutkimukset keskittyvät tällä hetkellä historialliseen satunnaisuusongelmaan (entropia), joka on havaittu tietyissä Coldcard Mk3 -laitteiden laiteohjelmistoversioissa. Jos palautussiemenen luonnin aikana käytetty entropia on riittämätön, tuloksena olevat yksityisavaimet voivat olla matemaattisesti ennakoitavissa kehittyneille hyökkääjille. Yritys on julkaissut kiireellisiä ohjeita vanhempien laitteiden käyttäjille.

"Luo uusi palautussiemen päivitettyä laitteistoa tai laiteohjelmistoa käyttämällä. Siirrä varat uusiin lompakoihin ja varmista varmuuskopiot ennen varojen siirtämistä." - Virallinen suositus, Coinkite

Tausta

Tietoturvavirhe näyttää olevä merkittävämpi kuin alun perin luultiin. Tutkijat selvittävät, mahdollistiko laiteohjelmisto-ongelma aiempien yksityisavainten rekonstruoinnin. Koska laitteistolompakot, kuten Coldcard, on suunniteltu varmistamaan, että yksityisavaimet eivät koskaan poistu laitteesta, tällainen haavoittuvuus iskee tuotteen arvolupauksen ytimeen. Coinkite kuitenkin korosti, että uudempien mallien ei uskota kärsivän tästä tietystä entropiavirheestä. Tästä huolimatta tapaus muistuttaa karusti siitä, että edes kylmäsäilytysratkaisut eivät ole immuuneja ohjelmistopohjaisille riskeille.

Asiantuntijat varoittavat myös käyttäjiä epäsuorista avuntarjousista tai tukipyyntöistä. Tällaisia korkean profiilin hakkerointeja seuranneet huijarit levittävät usein tietojenkalastelukampanjoita varastaakseen jäljellä olevat varat paniikissa olevilta käyttäjiltä. Ketä tahansa Coldcard Mk3:a käyttävää neuvotaan kommunikoimaan vain virallisten valmistajakanavien kautta eikä koskaan syöttämään siemenlauseitaan mihinkään verkkosivustoon tai digitaaliseen sovellukseen.

Miksi se on tärkeää Saksan pelaajille

Saksalaisille pelaajille, jotka käyttävät kryptovaluuttaa verkkokasinoiden tai urheiluvedonlyönnin voittojen turvaamiseen, tämä varkaus on merkittävä varoitus. Saksassa uhkapelaamista säännellään tiukasti vuoden 2021 uhkapelisopimuksella (GlüStV 2021). Vaikka kryptokasinot toimivat usein sääntelemättömillä harmailla markkinoilla, joissa turvallisuuden taakka on yksinomaan yksilöllä, GGL-lisenssin saaneet operaattorit tarjoavat täysin erilaisen suojatason. Laillisesti tunnustetun saksalaisen tarjoajan kanssa pelaaminen takaa, että talletuksesi ovat valtion valvonnan ja taloudellisten takausten suojaamia.

Saksassa kuukausittainen talletusraja LUGAS-järjestelmän kautta on asetettu 1 000 euroon. Vaikka tämä saattaa tuntua rajoittavalta joillekin, se toimii elintärkeänä suojatoimenpiteenä valtavia taloudellisia tappioita vastaan. Ne, jotka muuttavat voittonsa Bitcoineiksi ja tallentavat ne vahvistamattomiin laitteistolompakoihin, ohittavat käytännössä nämä turvaverkot. Tämä tapaus todistaa, että edes laitteen fyysinen hallussapito ei takaa 100 % turvallisuutta, jos taustalla oleva teknologia sisältää takaoven virheen. Suurten summien hajauttaminen useisiin turvallisuusratkaisuihin yhden lompakon sijaan on edelleen viisasta.

Mitä se tarkoittaa GGL-lisensoiduille kasinoille

Saksassa valtion lisensoimat kasinot eivät hyväksy suoraan kryptovaluuttoja, kuten Bitcoinia, sillä niihin liittyvä anonymiteetti ja volatiliteetti ovat yhteensopimattomia GlüStV 2021:n vaatimusten kanssa. GGL-valkoisella listalla oleville operaattoreille tämä tapaus vahvistaa heidän turvallisen lähestymistapansa pätevyyden. He luottavat vahvistettuihin maksuntarjoajiin, kuten PayPal, Klarna tai luottokortit, jotka sallivat usein tapahtumien peruuttamisen petostapauksissa – vaihtoehto, jota Bitcoinille ei yksinkertaisesti ole käytettävissä 38 miljoonan dollarin varkauden jälkeen.

GGL ylläpitää luetteloa kaikista laillisista tarjoajista. Pelaajat, jotka pysyvät näillä sivustoilla, eivät joudu huolehtimaan laiteohjelmisto-ongelmista tai hakkerien kohdistumisesta heidän yksityisavaimiinsa. Pelaajansuoja on täällä ensisijainen prioriteetti, mukaan lukien 1 euron panosrajoitus virtuaalisissa kolikkopeleissä. Vaikka kryptomaailma voi usein tuntua villiltä lännestä, säännelty Saksan markkina tarjoaa turvaverkon, joka tekee katastrofaalisista tappioista teknisten haavoittuvuuksien vuoksi lähes mahdottomia.