Curang Bitcoin Besar-besaran: $38 Juta Dihabiskan Daripada Dompet Dalam Masa 25 Minit Sahaja

Komuniti mata wang kripto sedang bergelut dengan kecurian canggih yang menyaksikan puluhan juta dolar lesap dalam masa beberapa minit. Dalam operasi pantas yang hanya berlangsung kira-kira 25 minit, penyerang yang tidak dikenal pasti berjaya menguras kira-kira 594 BTC daripada ratusan akaun berasingan. Pada harga pasaran semasa, aset yang dicuri bernilai kira-kira $38 juta. Insiden ini sangat membimbangkan kerana ia menyasarkan dompet perkakasan, yang dianggap sebagai piawaian emas untuk penyimpanan aset digital yang selamat. Penganalisis kini meneliti blok rantai apabila mangsa berdepan dengan kehilangan simpanan yang, dalam sesetengah kes, telah disimpan selama bertahun-tahun.

Ketepatan serangan itu menunjukkan tahap kepakaran teknikal yang tinggi. Sejumlah hampir 500 dompet telah terjejas, majoritinya adalah alamat satu tandatangan menggunakan format lama atau SegWit. Banyak dompet ini telah tidak aktif untuk masa yang lama, dengan sesetengahnya mengandungi syiling yang tidak bergerak sejak 2021. Keupayaan penyerang untuk mengenal pasti dan mengeksploitasi akaun khusus ini secara serentak menunjukkan kelemahan sistematik berbanding kesilapan pengguna individu.

Angka dan fakta

Butiran rompakan itu amat menarik. Penyelidik blok rantai mendapati bahawa penyerang memindahkan lebih 1,300 Unspent Transaction Outputs (UTXO) merentasi beberapa blok untuk menyatukan rampasan itu. Dana yang dicuri akhirnya dikumpulkan ke dalam satu alamat destinasi. Perlu diperhatikan bahawa dompet yang terjejas kekurangan perlindungan berbilang tandatangan, menjadikannya sasaran yang lebih mudah setelah kunci peribadi terjejas. Walaupun skala kecurian $38 juta, harga Bitcoin kekal agak stabil, menunjukkan pasaran telah menjadi agak tahan terhadap berita pelanggaran keselamatan individu.

Coinkite, pengeluar dompet perkakasan Coldcard, telah pun menangani situasi itu. Siasatan kini tertumpu pada isu keacakan (entropi) sejarah yang terdapat dalam versi perisian tegar tertentu Coldcard Mk3. Jika entropi yang digunakan semasa penciptaan benih pemulihan tidak mencukupi, kunci peribadi yang terhasil boleh menjadi boleh diramal secara matematik oleh penyerang yang canggih. Syarikat itu telah mengeluarkan satu set arahan mendesak untuk pengguna peranti lama.

"Jana benih pemulihan baharu menggunakan perkakasan atau perisian tegar yang dikemas kini. Pindahkan dana ke dompet baharu yang dibuat dan sahkan sandaran sebelum memindahkan aset." - Cadangan Rasmi, Coinkite

Latar Belakang

Kecacatan keselamatan nampaknya lebih ketara daripada yang disangkakan pada mulanya. Penyelidik sedang menyiasat sama ada isu perisian tegar membenarkan pembinaan semula kunci peribadi yang dijana pada masa lalu. Oleh kerana dompet perkakasan seperti Coldcard direka untuk memastikan kunci peribadi tidak pernah meninggalkan peranti, kelemahan sedemikian menyerang teras proposisi nilai produk. Walau bagaimanapun, Coinkite menekankan bahawa model yang lebih baharu tidak dipercayai terjejas oleh kecacatan entropi khusus ini. Walau bagaimanapun, insiden itu berfungsi sebagai peringatan yang jelas bahawa walaupun penyelesaian penyimpanan sejuk tidak kebal terhadap risiko berasaskan perisian.

Pakar juga memberi amaran kepada pengguna agar berhati-hati terhadap tawaran bantuan atau sokongan yang tidak diminta. Berikutan penggodaman berprofil tinggi seperti itu, penipu selalunya menggunakan kempen pancingan data untuk mencuri aset yang tinggal daripada pengguna yang panik. Sesiapa yang menggunakan Coldcard Mk3 dinasihatkan untuk berkomunikasi hanya melalui saluran pengeluar rasmi dan tidak pernah memasukkan frasa benih mereka pada mana-mana tapak web atau aplikasi digital.

Mengapa ia penting untuk pemain Jerman

Bagi pemain Jerman yang menggunakan mata wang kripto untuk mendapatkan kemenangan daripada kasino dalam talian atau pertaruhan sukan, kecurian ini adalah amaran besar. Di Jerman, perjudian dikawal selia dengan ketat oleh Perjanjian Antara Negeri mengenai Perjudian 2021 (GlüStV 2021). Walaupun kasino kripto selalunya beroperasi di pasaran kelabu yang tidak dikawal selia di mana beban keselamatan terletak sepenuhnya pada individu, pengendali berlesen GGL menyediakan tahap perlindungan yang sama sekali berbeza. Bermain dengan penyedia Jerman yang sah secara sah memastikan deposit anda dilindungi oleh pengawasan negeri dan jaminan kewangan.

Di Jerman, had deposit bulanan melalui sistem LUGAS ditetapkan pada 1,000 euro. Walaupun ini mungkin kelihatan terhad kepada sesetengah pihak, ia berfungsi sebagai jaminan penting terhadap kerugian kewangan yang besar. Mereka yang menukar kemenangan mereka kepada Bitcoin dan menyimpannya pada dompet perkakasan yang tidak disahkan pada dasarnya memintas jaring keselamatan ini. Kes ini membuktikan bahawa walaupun pemilikan fizikal peranti tidak menjamin keselamatan 100% jika teknologi asas mempunyai kecacatan pintu belakang. Ia tetap bijak untuk mempelbagaikan jumlah yang besar merentasi pelbagai penyelesaian keselamatan dan bukannya bergantung pada satu dompet.

Apa maksudnya untuk kasino berlesen GGL

Kasino berlesen negeri di Jerman tidak menerima mata wang kripto seperti Bitcoin secara langsung, kerana kerahsiaan dan ketidakstabilan yang dikaitkan dengannya tidak serasi dengan keperluan GlüStV 2021. Bagi pengendali di senarai putih GGL, insiden ini mengesahkan kesahihan pendekatan selamat mereka. Mereka bergantung pada penyedia pembayaran yang disahkan seperti PayPal, Klarna, atau kad kredit, yang sering membenarkan transaksi dipulihkan sekiranya berlaku penipuan – pilihan yang tidak wujud untuk Bitcoin berikutan rompakan $38 juta.

GGL mengekalkan senarai putih semua penyedia sah. Pemain yang kekal di tapak-tapak ini tidak perlu risau tentang kecacatan perisian tegar atau penggodam yang menyasarkan kunci peribadi mereka. Perlindungan pemain adalah keutamaan tertinggi di sini, termasuk had 1 euro setiap pusingan pada slot maya. Walaupun dunia kripto selalunya terasa seperti Wild West, pasaran Jerman yang dikawal selia menyediakan jaring keselamatan yang menjadikan kerugian bencana melalui kelemahan teknikal hampir mustahil.