Массивтік биткоин ұрлығы: 25 минутта әмияндардан 38 миллион доллар жымқырылды

Криптовалюта қауымдастығы ондаған миллион доллардың бірнеше минут ішінде жоғалып кетуіне әкелген күрделі ұрлықтан кейін дүрбелеңде. Найзағайдай жылдам 25 минутқа созылған операция барысында белгісіз шабуылдаушылар жүздеген жеке шоттардан шамамен 594 BTC жымқырды. Ағымдағы нарықтық бағамен ұрланған активтер шамамен 38 миллион долларға бағаланады. Бұл оқиға әсіресе алаңдатарлық, себебі ол аппараттық әмияндарға бағытталған, олар қауіпсіз цифрлық активтерді сақтау үшін алтын стандарт болып саналады. Зардап шеккендер кейбір жағдайларда жылдар бойы сақталған холдингтерден айырылған кезде, сарапшылар қазір блокчейнді мұқият тексеруде.

Шабуылдың дәлдігі жоғары техникалық сараптама деңгейін көрсетеді. Барлығы 500-ге жуық әмиян бұзылды, олардың көпшілігі ескі немесе SegWit форматтарын қолданатын бір қолтаңбалы мекенжайлар болды. Бұл әмияндардың көпшілігі ұзақ уақыт бойы әрекетсіз болды, кейбіреулерінде 2021 жылдан бері қозғалмаған монеталар болды. Шабуылдаушылардың осы нақты шоттарды бір уақытта анықтау және пайдалану қабілеті жеке пайдаланушы қателеріне қарағанда жүйелі осалдыққа нұсқайды.

Сандар мен фактілер

Ұрлықтың мән-жайы таң қалдырады. Блокчейн зерттеушілері шабуылдаушының олжаны біріктіру үшін бірнеше блоктар бойынша 1300-ден астам Пайдаланылмаған Транзакция Шығыстарын (UTXO) жылжытқанын анықтады. Ұрланған қаражат ақыр соңында бір бағыттық мекенжайға жинақталды. Зақымдалған әмияндарда мультиқолтаңба қорғанысы болмағаны, жеке кілттер бұзылғаннан кейін оларды оңайырақ нысанаға айналдырғаны атап өтіледі. 38 миллион долларлық ұрлықтың ауқымына қарамастан, Биткоин бағасы салыстырмалы түрде тұрақты болып қалды, бұл нарықтың жеке қауіпсіздік бұзушылықтары туралы жаңалықтарға біршама төзімді болғанын көрсетеді.

Coldcard аппараттық әмияндарын өндіруші Coinkite компаниясы бұл жағдайды қазірдің өзінде шешті. Тергеулер қазіргі уақытта Coldcard Mk3-тің белгілі бір микробағдарлама нұсқаларында табылған тарихи кездейсоқтық (энтропия) мәселесіне бағытталған. Егер қалпына келтіру тұқымын жасау кезінде қолданылатын энтропия жеткіліксіз болса, нәтижесінде пайда болатын жеке кілттер күрделі шабуылдаушылар үшін математикалық тұрғыдан болжамды болуы мүмкін. Компания ескі құрылғыларды пайдаланушылар үшін шұғыл нұсқаулар жиынтығын шығарды.

"Жаңартылған аппараттық құралды немесе микробағдарламаны пайдаланып жаңа қалпына келтіру тұқымын жасаңыз. Қаражатты жаңадан жасалған әмияндарға ауыстырыңыз және активтерді ауыстырмас бұрын сақтық көшірмелерін тексеріңіз." - Ресми ұсыныс, Coinkite

Негізгі ақпарат

Қауіпсіздік кемшілігі бастапқыда ойлағаннан да маңызды болып көрінеді. Зерттеушілер микробағдарлама мәселесі бұрын жасалған жеке кілттерді қайта құруға мүмкіндік берген-бермегенін зерттеп жатыр. Coldcard сияқты аппараттық әмияндар жеке кілттердің ешқашан құрылғыдан шықпауын қамтамасыз етуге арналғандықтан, мұндай осалдық өнімнің құндылық ұсынысының өзегіне соққы береді. Дегенмен, Coinkite жаңа үлгілерге бұл нақты энтропия ақауы әсер етпейді деп атап өтті. Соған қарамастан, бұл оқиға тіпті салқын сақтау шешімдерінің де бағдарламалық қамтамасыз етуге негізделген тәуекелдерге қарсы иммунитеті жоқ екенін қатаң еске салады.

Сарапшылар сонымен қатар пайдаланушыларды көмек немесе қолдау көрсету туралы сұралмаған ұсыныстардан сақ болуға шақырады. Мұндай жоғары деңгейлі бұзулардан кейін, алаяқтар дүрбелеңге түскен пайдаланушылардан қалған активтерді ұрлау үшін фишингтік науқандарды жиі қолданады. Coldcard Mk3 пайдаланатын кез келген адамға тек ресми өндіруші арналары арқылы байланысуға және тұқым сөз тіркестерін ешқашан ешбір веб-сайтқа немесе цифрлық қолданбаға енгізбеуге кеңес беріледі.

Неміс ойыншылары үшін неге маңызды

Онлайн-казинолардан немесе спорттық ставкалардан ұтыстарын қамтамасыз ету үшін криптовалютаны пайдаланатын неміс ойыншылары үшін бұл ұрлық үлкен ескерту болып табылады. Германияда құмар ойындар 2021 жылғы Ойындар жөніндегі мемлекеттер аралық шартпен (GlüStV 2021) қатаң реттеледі. Крипто-казинолар көбінесе реттелмейтін сұр нарықтарда жұмыс істегенімен, онда қауіпсіздік жүктемесі толығымен жеке тұлғаға жүктелгенімен, GGL лицензиясы бар операторлар қорғаудың мүлдем басқа деңгейін ұсынады. Заңды түрде танылған неміс провайдерімен ойнау сіздің депозиттеріңіздің мемлекеттік қадағалаумен және қаржылық кепілдіктермен қорғалуын қамтамасыз етеді.

Германияда LUGAS жүйесі арқылы айлық депозит лимиті 1 000 еуроға белгіленген. Бұл кейбіреулерге шектеулі болып көрінгенімен, ол үлкен қаржылық шығындарға қарсы өмірлік маңызды кепілдік ретінде қызмет етеді. Ұтыстарын Bitcoin-ға айырбастайтындар және оларды тексерілмеген аппараттық әмияндарда сақтайтындар, негізінен, осы қауіпсіздік желілерін айналып өтеді. Бұл жағдай тіпті құрылғыны физикалық иеленудің өзі негізгі технологияда артқы есік ақауы болса, 100% қауіпсіздікке кепілдік бермейтінін дәлелдейді. Үлкен сомаларды бір әмиянға сенудің орнына, бірнеше қауіпсіздік шешімдері бойынша әртараптандыру ақылды болып қала береді.

GGL лицензиясы бар казинолар үшін бұл нені білдіреді

Германиядағы мемлекеттік лицензиясы бар казинолар Bitcoin сияқты криптовалюталарды тікелей қабылдамайды, себебі олармен байланысты анонимділік пен құбылмалылық GlüStV 2021 талаптарымен сәйкес келмейді. GGL ақ тізіміндегі операторлар үшін бұл оқиға олардың қауіпсіз тәсілінің дұрыстығын растайды. Олар PayPal, Klarna немесе несие карталары сияқты тексерілген төлем провайдерлеріне сүйенеді, бұл көбінесе алаяқтық жағдайында транзакцияларды кері қайтаруға мүмкіндік береді — бұл $38 миллиондық ұрлықтан кейін Bitcoin үшін мүлдем жоқ опция.

GGL барлық заңды провайдерлердің ақ тізімін жүргізеді. Осы сайттарды ұстанатын ойыншылар микробағдарламадағы қателер немесе жеке кілттеріне шабуыл жасайтын хакерлер туралы алаңдамауы керек. Ойыншыларды қорғау мұнда басты басымдық болып табылады, оның ішінде виртуалды слоттарда бір айналымға 1 еуро шектеуі бар. Крипто әлемі көбінесе «Жабайы Батыс» сиятынына қарамастан, реттелген неміс нарығы техникалық осалдықтар арқылы жойқын шығындарды дерлік мүмкін емес ететін қауіпсіздік желісін ұсынады.