Lustich.de baya aiki don riba. Riba mai yawa tana zuwa ga ayyukan agaji, misali, a gina makarantu da rijiyoyi a Benin (Yammacin Afirka). Ƙara koyo
Dukkan labaran kasino cikin Hausa
Technik

Babban Saton Bitcoin: $38 M Dalar Amurka Ta Kwashe Daga Wallets A Minti 25 Kacal

Ma'aikatan edita sun bincika: Lisa LustichBita ta ƙarshe:
Krypto-Raub der Superlative: 38 Millionen Dollar in nur 25 Minuten gestohlenAN KIRKIRA DA AI

Wani hari da aka shirya wa kusan wallets 500 na hardware ya yi sanadiyyar asarar 594 BTC. Bincike na zargin wata matsala a firmware na Coldcard Mk3 na'urori.

Cikakken al'ummar cryptocurrency na rawar jiki daga wani hari mai wayo wanda ya ga miliyoyin daloli sun bace a cikin mintuna kaɗan. A wani aiki mai sauri wanda ya dauki kimanin minti 25 kacal, wasu mahara da ba a san ko su waye ba sun samu damar kwashe kimanin 594 BTC daga daruruwan asusun daban-daban. A yanzu haka, darajar dukiyoyin da aka sace ta kai kimanin dala miliyan 38. Wannan lamarin yana da ban mamaki musamman saboda ya rutsa da wallets na hardware, wadanda ake daukar su a matsayin mafi kyawun hanyar adana dukiyoyin dijital. Masu nazari yanzu suna binciken blockchain yayin da wadanda abin ya shafa ke fuskantar asarar abubuwan da, a wasu lokuta, an adana su tsawon shekaru.

Ingancin harin na nuna babban matsayi na fasaha. An keta wallets kusan 500, mafi yawansu sun kasance adireshin da ke amfani da tsarin tsoho ko SegWit. Dayawa daga cikin waɗannan wallets sun kasance ba a yi amfani da su ba na dogon lokaci, wasu kuma suna da kuɗin da ba su motsa ba tun 2021. Damar da maharan suka samu na gano da kuma amfani da waɗannan asusu na musamman a lokaci guda na nuni ga wata matsala ta tsari maimakon kurakuran mutum.

Lambobi da Facts

Cikakkun bayanai na wannan sata suna da ban mamaki. Masu binciken Blockchain sun gano cewa maharan sun motsa sama da 1,300 Unspent Transaction Outputs (UTXOs) ta hanyar wasu blocks don tattara dukiya. A ƙarshe an tara kuɗin da aka sace a wani adireshin da aka nufa. Yana da kyau a lura cewa wallets da abin ya shafa ba su da kariya ta multisignature, wanda ya sa suka zama masu sauƙin hari da zarar an sami damar shiga makullin sirri. Duk da girman sata na dala miliyan 38, farashin Bitcoin ya kasance mai tsayawa, wanda ke nuni da cewa kasuwar ta sami damar jurewa labaran keta tsaro na mutum.

Coinkite, kamfanin da ke kera wallets na Coldcard, ya riga ya magance wannan lamarin. A halin yanzu ana mai da hankali kan matsalar randomness (entropy) ta tarihi da aka samu a wasu nau'ikan firmware na Coldcard Mk3. Idan entropy da aka yi amfani da shi yayin samar da tsaba na murmurewa bai isa ba, makullin sirri da aka samar zai iya zama mai yiwuwa ga masu hare-hare masu wayo. Kamfanin ya fitar da wasu umarni na gaggawa ga masu amfani da tsofaffin na'urori.

" samar da sabon tsaba na murmurewa ta amfani da sabbin hardware ko firmware. Motsa kuɗi zuwa sabbin wallets da aka kirkira kuma a tabbatar da madogara kafin a canja dukiyoyin." - Shawarar hukuma, Coinkite

Bayanai

Wannan matsalar tsaro ta bayyana ta fi girma fiye da yadda aka zato a farko. Masu bincike suna binciken ko matsalar firmware ta ba da damar sake gina makullin sirri da aka samar a baya. Tunda wallets na hardware kamar Coldcard an tsara su don tabbatar da cewa makullin sirri ba ya barin na'urar, irin wannan matsalar ta rutsa da tushen darajar samfurin. Duk da haka, Coinkite ya jaddada cewa sabbin samfura ba a yarda da su a wannan matsalar entropy ta musamman ba. Duk da haka, wannan lamarin ya zama tunatarwa mai ban mamaki cewa har ma da mafita na sanyaya sanyi ba su da lafiya daga haɗarin software.

Masu binciken kuma suna gargadin masu amfani da su yi hankali da tayin taimako ko goyon baya da ba a nema ba. Bayan irin waɗannan manyan satar, masu damfara sukan yi amfani da kamfen na phishing don satar duk wata dukiya da ta rage daga masu amfani da suka firgita. Duk wanda ke amfani da Coldcard Mk3 ana ba da shawara ya yi magana ne kawai ta hanyoyin sadarwa na kamfani kuma kada ya shigar da kalmomin tsaba a kowace shafi ko aikace-aikacen dijital.

Me yasa hakan ke da mahimmanci ga 'yan wasan Jamus

Ga 'yan wasan Jamus da ke amfani da cryptocurrency don tsare nasarori daga gidan caca na kan layi ko cin hanci da rashawa, wannan sata babbar gargaɗi ce. A Jamus, caca ana tsara ta sosai ta Yarjejeniyar Jihohi kan Caca ta 2021 (GlüStV 2021). Duk da cewa crypto-casinos galibi suna aiki a kasuwannin launin toka marasa tsari inda nauyin tsaro ya rataya ga mutum, masu lasisi na GGL suna ba da matsayi daban na kariya. Wasan da ɗan samarwa na doka na Jamus na tabbatar da cewa an kare ajiyanku ta hanyar sa ido na jiha da kuma garantin kuɗi.

A Jamus, iyakar ajiya na wata-wata ta hanyar tsarin LUGAS an saita shi a Yuro 1,000. Duk da cewa wannan na iya zama kamar hana wasu, yana aiki a matsayin muhimmin tsari don kare asarar kuɗi mai yawa. Wadanda ke canza nasarar su zuwa Bitcoin kuma suna adana su a kan wallets na hardware marasa tabbaci suna kawar da waɗannan hanyoyin tsaro. Wannan yanayin ya tabbatar da cewa ko da mallakar jiki na na'ura ba ta ba da tabbacin 100% tsaro idan fasahar da ke ƙasa tana da matsalar baya. Har yanzu yana da kyau a rarraba manyan adadi a cikin mafita da yawa na tsaro maimakon dogaro da wani wallet guda.

Abin da ke nufi ga gidajen caca masu lasisi na GGL

Gidajen caca da aka ba da lasisi a Jamus ba sa karɓar kuɗin crypto kamar Bitcoin kai tsaye, saboda rashin sanin sunan da rashin daidaito da ke tattare da su ba su dace da bukatun GlüStV 2021 ba. Ga masu samarwa akan lissafin GGL, wannan lamarin ya tabbatar da ingancin hanyar tsaron su. Suna dogaro da masu samar da kuɗi da aka tabbatar kamar PayPal, Klarna, ko katunan kuɗi, wadanda galibi ke ba da damar soke ma'amala a lokuta na damfara - zaɓin da ba ya wanzuwa ga Bitcoin bayan wani satar dala miliyan 38.

GGL tana kula da wani lissafin duk masu samarwa na doka. 'Yan wasa da ke tsayawa a waɗannan shafuka ba sa buƙatar damuwa game da matsalolin firmware ko masu satar makullin sirri. Kariyar 'yan wasa ita ce fifiko a nan, gami da iyakar Yuro 1 a kowace juzu'i akan ramummuka na zahiri. Duk da cewa duniyar crypto na iya jin kamar yammacin duniya, kasuwar Jamus da aka tsara tana ba da tsarin tsaro wanda ke sa asarar da ta fi muni saboda matsalolin fasaha kusan ba zai yiwu ba.

Tambayoyin da ake yawan yi

Nawa ne kuɗin da aka sace a cikin harin crypto?

Jimlar kusan 594 BTC ne aka sace, wanda darajarsa ta kai kimanin dala miliyan 38 a lokacin sata. Duk aikin ya dauki minti 25 kacal kuma ya shafi kusan wallets 500 na mutum.

Waɗanne na'urori ne aka shafa ta matsalar tsaro?

Binciken yana mai da hankali kan Coldcard Mk3 hardware wallets da kamfanin Coinkite ya kera. Ana zargin cewa wata matsala ta firmware ta hana tsaron tsaro yayin samar da tsaba, wanda ya sa makullin sirri suka zama masu iya zato.

Mene ne masu Coldcard Mk3 yakamata su yi yanzu?

Masu mallakar yakamata su sabunta firmware ɗin su nan da nan ko su koma sabbin hardware. Kamfanin ya bada shawarar samar da sabon tsaba na murmurewa da kuma canja wurin duk kuɗi zuwa sabon adireshin wallet mai tsaro.

Shin akwai yuwuwar dawo da Bitcoin da aka sace?

Saboda ma'amalolin Bitcoin ba za a iya juyawa ba kuma an riga an tattara kuɗin a cikin wani adireshin guda, dawo da shi ba zai yiwu ba. Hukuma na iya kokarin bin diddigin motsin kuɗin idan an aika su zuwa musayar.

Shin 'yan wasan gidajen caca na kan layi na Jamus suna cikin haɗarin irin waɗannan satar?

A'a, muddin suna wasa da masu samarwa da ke rike da lasisin GGL, saboda ba sa amfani da kuɗin crypto kai tsaye kuma ana tsara su sosai. Yarjejeniyar Jihohi kan Caca ta Jamus ta 2021 ta tabbatar da tsaro mai girma ta hanyar tsarin LUGAS da kuma lissafin hukuma.

Raba

Game da marubuciya

Lisa Lustich

Lisa Lustich

Babbar edita kuma mai gwada gidan caca

Lisa Lustich tana gwada gidajen caca na kan layi na harshen Jamusanci tun 1997 kuma tana jagorantar sashen edita na Lustich.de. Sama da bita 400 da aka wallafa, mai ba da shawara kan kare 'yan wasa mai takardar shaida (horon BZgA, 2019).

Duk labaran Lisa Lustich

Tushen bayanai da ƙarin hanyoyi

A cikin rukuni:Labarin Kasuwar Crypto

Caca na iya jawo jaraba. Yi wasa da alhaki. Taimako: 0800 1 372 700 (BZgA, kyauta kuma ba tare da suna ba).

Batutuwan da suka danganta

Ƙarin Karatu