Крупная кража Биткоина: $38 миллионов выведено из кошельков всего за 25 минут

Криптовалютное сообщество потрясено изощренной кражей, в результате которой за считанные минуты исчезли десятки миллионов долларов. В стремительной операции, продлившейся всего около 25 минут, неустановленные злоумышленники смогли вывести примерно 594 BTC из сотен отдельных счетов. По текущим рыночным ценам украденные активы оцениваются примерно в 38 миллионов долларов. Этот инцидент вызывает особую тревогу, поскольку он был направлен против аппаратных кошельков, которые широко считаются золотым стандартом для безопасного хранения цифровых активов. Аналитики теперь изучают блокчейн, а жертвы сталкиваются с потерей активов, которые в некоторых случаях хранились годами.

Точность атаки предполагает высокий уровень технической экспертизы. Было скомпрометировано в общей сложности почти 500 кошельков, большинство из которых были одноподписными адресами, использующими старые или SegWit форматы. Многие из этих кошельков долгое время были неактивны, некоторые содержали монеты, которые не перемещались с 2021 года. Способность злоумышленников одновременно идентифицировать и использовать эти конкретные счета указывает на системную уязвимость, а не на индивидуальные ошибки пользователей.

Цифры и факты

Детали ограбления поражают. Исследователи блокчейна обнаружили, что злоумышленник переместил более 1300 неистраченных выходов транзакций (UTXO) через несколько блоков для консолидации добычи. Украденные средства в конечном итоге были собраны на одном целевом адресе. Примечательно, что затронутые кошельки не имели мультиподписной защиты, что делало их более легкими целями после компрометации приватных ключей. Несмотря на масштаб кражи в 38 миллионов долларов, цена Биткоина оставалась относительно стабильной, предполагая, что рынок стал несколько устойчивым к новостям об отдельных нарушениях безопасности.

Coinkite, производитель аппаратных кошельков Coldcard, уже отреагировал на ситуацию. Расследования в настоящее время сосредоточены на исторической проблеме случайности (энтропии) в определенных версиях прошивки Coldcard Mk3. Если энтропия, используемая при создании резервной сид-фразы, недостаточна, результирующие приватные ключи могут стать математически предсказуемыми для изощренных злоумышленников. Компания выпустила набор срочных инструкций для пользователей старых устройств.

"Сгенерируйте новую резервную сид-фразу, используя обновленное оборудование или прошивку. Переведите средства на вновь созданные кошельки и проверьте резервные копии перед передачей активов." - Официальная рекомендация, Coinkite

Предыстория

Уязвимость безопасности оказалась более значительной, чем первоначально предполагалось. Исследователи изучают, позволила ли проблема прошивки реконструировать приватные ключи, сгенерированные в прошлом. Поскольку аппаратные кошельки, такие как Coldcard, разработаны таким образом, чтобы приватные ключи никогда не покидали устройство, такая уязвимость ставит под угрозу основную ценность продукта. Однако Coinkite подчеркнул, что новые модели, как полагают, не затронуты этой конкретной проблемой энтропии. Тем не менее, инцидент служит суровым напоминанием о том, что даже решения для холодного хранения не застрахованы от рисков, связанных с программным обеспечением.

Эксперты также предупреждают пользователей о необходимости остерегаться непрошеных предложений помощи или поддержки. После таких громких взломов мошенники часто развертывают фишинговые кампании для кражи оставшихся активов у запаниковавших пользователей. Всем, кто использует Coldcard Mk3, рекомендуется общаться только через официальные каналы производителя и никогда не вводить свои сид-фразы на каких-либо веб-сайтах или в цифровых приложениях.

Почему это важно для немецких игроков

Для немецких игроков, использующих криптовалюту для обеспечения выигрышей в онлайн-казино или ставках на спорт, эта кража является серьезным предостережением. В Германии азартные игры строго регулируются Межгосударственным договором об азартных играх 2021 года (GlüStV 2021). В то время как крипто-казино часто работают на нерегулируемых серых рынках, где бремя безопасности полностью лежит на индивиде, операторы с лицензией GGL обеспечивают совершенно иной уровень защиты. Игра с юридически признанным немецким провайдером гарантирует, что ваши депозиты защищены государственным надзором и финансовыми гарантиями.

В Германии ежемесячный лимит депозитов через систему LUGAS установлен на уровне 1000 евро. Хотя некоторым это может показаться ограничительным, это служит жизненно важной защитой от крупных финансовых потерь. Те, кто конвертирует свои выигрыши в Биткоин и хранит их на непроверенных аппаратных кошельках, фактически обходят эти меры предосторожности. Этот случай доказывает, что даже физическое владение устройством не гарантирует 100% безопасности, если в основе технологии есть уязвимость "черного хода". По-прежнему разумно диверсифицировать крупные суммы между несколькими решениями безопасности, а не полагаться на один кошелек.

Что это значит для казино с лицензией GGL

Казино с государственной лицензией в Германии не принимают напрямую криптовалюты, такие как Биткоин, поскольку анонимность и волатильность, связанные с ними, несовместимы с требованиями GlüStV 2021. Для операторов из белого списка GGL этот инцидент подтверждает обоснованность их безопасного подхода. Они полагаются на проверенных платежных провайдеров, таких как PayPal, Klarna или кредитные карты, которые часто позволяют отменять транзакции в случаях мошенничества — опция, которая просто не существует для Биткоина после ограбления на 38 миллионов долларов.

GGL ведет белый список всех легальных провайдеров. Игроки, которые придерживаются этих сайтов, не должны беспокоиться об уязвимостях прошивки или хакерах, нацеленных на их приватные ключи. Защита игроков является здесь высшим приоритетом, включая лимит в 1 евро за спин на виртуальных слотах. В то время как криптомир часто может ощущаться как Дикий Запад, регулируемый немецкий рынок обеспечивает сеть безопасности, которая делает катастрофические потери из-за технических уязвимостей почти невозможными.