Массалык Биткойн Уурдоо: 25 Мүнөттүн Ичинде Капчыктардан 38 Миллион Доллар Уурдалды

Криптовалюта коомчулугу он миллиондогон доллар бир нече мүнөттө жок болгон татаал уурулуктан улам дүрбөлөңгө түшүүдө. Болгону 25 мүнөткө созулган чагылгандай тез операцияда, аныкталбаган чабуулчулар жүздөгөн өзүнчө эсептерден болжол менен 594 BTC уурдап кетишкен. Учурдагы рыноктук баалар боюнча, уурдалган активдердин баасы болжол менен 38 миллион долларды түзөт. Бул окуя өзгөчө кооптонууну жаратууда, анткени ал санариптик активдерди коопсуз сактоо үчүн алтын стандарт катары кеңири таанылган аппараттык капчыктарга багытталган. Жабырлануучулар кээ бир учурларда бир нече жылдан бери сакталып келген холдингдерин жоготууга туш болгондо, талдоочулар азыр блокчейнди кылдат иликтеп жатышат.

Чабуулдун тактыгы жогорку техникалык тажрыйбаны көрсөтүп турат. Жалпысынан 500гө жакын капчык бузулган, алардын көбү мурунку же SegWit форматтарын колдонгон бир кол тамгалуу даректер болгон. Бул капчыктардын көбү көптөн бери аракетсиз болгон, кээ бирлери 2021-жылдан бери кыймылдабаган тыйындарды камтыган. Чабуулчулардын бул конкреттүү эсептерди бир эле учурда аныктоо жана пайдалануу жөндөмү жеке колдонуучу каталарына караганда, системалуу аялуу жерди көрсөтүп турат.

Сандар жана фактылар

Бул уурулуктун чоо-жайы таң калтырат. Блокчейн изилдөөчүлөрү чабуулчу олжону бириктирүү үчүн бир нече блоктор боюнча 1300дөн ашык Unspent Transaction Outputs (UTXO) жылдырганын аныкташты. Уурдалган каражаттар акыры бир дарекке чогултулган. Жабыркаган капчыктарда мультисигнатурадан коргоо жок болгондуктан, жашыруун ачкычтар бузулгандан кийин аларды бузуу оңой болгон. 38 миллион долларлык уурулуктун масштабына карабастан, Биткойндун баасы салыштырмалуу туруктуу бойдон калды, бул рынок жеке коопсуздук бузууларынын жаңылыктарына бир аз туруктуу болуп калганын көрсөтүп турат.

Coldcard аппараттык капчыктарын чыгарган Coinkite компаниясы кырдаалды жөнгө салды. Учурда иликтөөлөр Coldcard Mk3тин айрым микропрограмма версияларында табылган тарыхый кокустук (энтропия) маселесине багытталган. Эгерде калыбына келтирүүчү үрөндү түзүүдө колдонулган энтропия жетишсиз болсо, натыйжада жеке ачкычтар татаал чабуулчулар үчүн математикалык жактан алдын ала айтууга болот. Компания эски түзмөктөрдүн колдонуучулары үчүн шашылыш нускамаларды чыгарды.

"Жаңыланган жабдыктын же микропрограмманын жардамы менен жаңы калыбына келтирүүчү үрөндү түзүңүз. Каражаттарды жаңы түзүлгөн капчыктарга которуңуз жана активдерди которуудан мурун камдык көчүрмөлөрдү текшериңиз." - Расмий сунуш, Coinkite

Фон

Коопсуздук кемчилиги алгач ойлогондон да олуттуураак болуп чыкты. Изилдөөчүлөр микропрограмма көйгөйү мурун түзүлгөн купуя ачкычтарды калыбына келтирүүгө мүмкүндүк бергенби же жокпу, иликтеп жатышат. Coldcard сыяктуу аппараттык капчыктар купуя ачкычтар түзмөктөн эч качан чыкпашын камсыз кылуу үчүн иштелип чыккандыктан, мындай аялуу жер продуктунун негизги баалуулугуна сокку урат. Бирок, Coinkite жаңы моделдер бул өзгөчө энтропия кемчилигинен жабыркабайт деп баса белгиледи. Ошого карабастан, бул окуя муздак сактоо чечимдери да программалык камсыздоого негизделген тобокелдиктерден иммунитетке ээ эмес экенин ачык эскертет.

Эксперттер ошондой эле колдонуучуларга жардам же колдоо боюнча сунуштардан этият болууну эскертишет. Мындай жогорку деңгээлдеги хакердик чабуулдардан кийин, шылуундар көбүнчө дүрбөлөңгө түшкөн колдонуучулардан калган активдерди уурдоо үчүн фишинг кампанияларын колдонушат. Coldcard Mk3 колдонгон ар бир адам расмий өндүрүүчүнүн каналдары аркылуу гана байланышып, эч качан өзүнүн үрөн фразаларын эч кандай веб-сайтка же санариптик тиркемеге киргизбөөгө кеңеш берилет.

Эмне үчүн бул немис оюнчулары үчүн маанилүү

Онлайн казинолордон же спорт оюндарынан утуштарды камсыз кылуу үчүн криптовалютаны колдонгон немис оюнчулары үчүн бул уурулук чоң эскертүү болуп саналат. Германияда кумар оюндары 2021-жылдагы Кумар оюндары боюнча Мамлекеттер аралык келишим (GlüStV 2021) менен катуу жөнгө салынат. Крипто-казинолор көбүнчө жөнгө салынбаган боз базарларда иштешсе, анда коопсуздук жүгү толугу менен жеке адамга жүктөлөт, GGL лицензиясы бар операторлор коргоонун такыр башка деңгээлин камсыз кылат. Мыйзамдуу таанылган немис провайдери менен ойноо сиздин депозиттериңиз мамлекеттик көзөмөл жана финансылык кепилдиктер менен корголушун камсыз кылат.

Германияда LUGAS системасы аркылуу ай сайынкы депозиттин чеги 1000 еврону түзөт. Бул кээ бирөөлөргө чектөөчү көрүнсө да, ал ири каржылык жоготууларга каршы маанилүү коргоо катары кызмат кылат. Утуштарын Биткойнго айландырып, аларды текшерилбеген аппараттык капчыктарга сактагандар, негизинен, бул коопсуздук тармактарын айланып өтүшөт. Бул иш түзүлүштүн физикалык ээлиги да, эгерде негизги технологиянын арткы эшигинде кемчилик болсо, 100% коопсуздукка кепилдик бербей турганын далилдейт. Бир капчыкка таянбастан, чоң суммаларды бир нече коопсуздук чечимдерине диверсификациялоо акылдуулукка жатат.

GGL лицензиясы бар казинолор үчүн бул эмнени билдирет

Германиядагы мамлекеттик лицензиясы бар казинолор Биткойн сыяктуу криптовалюталарды түздөн-түз кабыл алышпайт, анткени алар менен байланышкан анонимдүүлүк жана туруксуздук GlüStV 2021 талаптарына туура келбейт. GGL ак тизмесиндеги операторлор үчүн бул окуя алардын коопсуз мамилесинин тууралыгын тастыктайт. Алар PayPal, Klarna же кредиттик карталар сыяктуу тастыкталган төлөм провайдерлерине таянышат, алар көбүнчө алдамчылык учурларында транзакцияларды жокко чыгарууга мүмкүндүк берет — 38 миллион долларлык уурдоодон кийин Биткойн үчүн мындай вариант жок.

GGL бардык мыйзамдуу провайдерлердин ак тизмесин жүргүзөт. Бул сайттарга карманган оюнчулар программалык камсыздоонун кемчиликтеринен же алардын жеке ачкычтарын бузууну көздөгөн хакерлерден кооптонуунун кереги жок. Бул жерде оюнчуларды коргоо башкы артыкчылык болуп саналат, анын ичинде виртуалдык слоттордо бир айланууга 1 евро чеги. Крипто дүйнөсү көбүнчө Жапайы Батышка окшош болсо да, жөнгө салынган Германия базары техникалык алсыздыктар аркылуу катастрофалык жоготууларды дээрлик мүмкүн болбой калган коопсуздук тармагын камсыз кылат.