Masivna kraja Bitcoina: V samo 25 minut odvzetih 38 milijonov dolarjev iz denarnic

Masivna kraja Bitcoina: V samo 25 minut odvzetih 38 milijonov dolarjev iz denarnic

Kripto skupnost je pretresena zaradi sofisticirane kraje, pri kateri je v nekaj minutah izginilo na desetine milijonov dolarjev. V bliskovito hitri operaciji, ki je trajala le okoli 25 minut, so neidentificirani napadalci uspeli izčrpati približno 594 BTC iz več sto ločenih računov. Po trenutnih tržnih cenah vrednost ukradenih sredstev znaša približno 38 milijonov dolarjev. Ta incident je še posebej zaskrbljujoč, ker je bil usmerjen v strojne denarnice, ki veljajo za zlati standard za varno shranjevanje digitalnih sredstev. Analitiki zdaj skrbno preučujejo verigo blokov, medtem ko se žrtve soočajo z izgubo imetij, ki so bila v nekaterih primerih shranjena več let.

Natančnost napada nakazuje visoko stopnjo tehnične usposobljenosti. Skupno je bilo ogroženih skoraj 500 denarnic, večina katerih so bile enojne transakcijske denarnice, ki uporabljajo stare ali SegWit formate. Številne od teh denarnic so bile dolgo časa neaktivne, nekatere pa so vsebovale kovance, ki se niso premaknili že od leta 2021. Sposobnost napadalcev, da istočasno identificirajo in izkoristijo te specifične račune, kaže na sistematično ranljivost namesto na posamezne napake uporabnikov.

Številke in dejstva

Podrobnosti ropa so osupljive. Raziskovalci verige blokov so ugotovili, da je napadalec premaknil več kot 1.300 neporabljenih izhodov transakcij (UTXO) skozi več blokov, da bi združil plen. Ukradena sredstva so bila na koncu zbrana na enem samem ciljnem naslovu. Omeniti velja, da prizadetim denarnicam ni manjkalo večpodpisne zaščite, kar jih je naredilo lažje tarče, ko so bili zasebni ključi ogroženi. Kljub obsegu ropa v vrednosti 38 milijonov dolarjev je cena Bitcoina ostala relativno stabilna, kar nakazuje, da je trg nekoliko odpornejši na novice o posameznih varnostnih posegih.

Coinkite, proizvajalec strojnih denarnic Coldcard, se je že odzval na situacijo. Preiskave so trenutno osredotočene na zgodnjo težavo z naključnostjo (entropijo), ki je bila ugotovljena v določenih različicah vdelane programske opreme Coldcard Mk3. Če je entropija, uporabljena med ustvarjanjem obnovitvenega semena, nezadostna, lahko rezultirajoči zasebni ključi postanejo matematično predvidljivi za napredne napadalce. Podjetje je izdalo nabor nujnih navodil za uporabnike starejših naprav.

"Ustvarite novo obnovitveno seme z uporabo posodobljene strojne opreme ali vdelane programske opreme. Sredstva prenesite na novo ustvarjene denarnice in pred prenosom sredstev preverite varnostne kopije." - Uradno priporočilo, Coinkite

Ozadje

Varnostna napaka se zdi pomembnejša, kot se je sprva mislilo. Raziskovalci preučujejo, ali je težava z vdelano programsko opremo omogočila rekonstrukcijo zasebnih ključev, ustvarjenih v preteklosti. Ker so strojne denarnice, kot je Coldcard, zasnovane tako, da zasebni ključi nikoli ne zapustijo naprave, takšna ranljivost udari v samo srce prodajne vrednosti izdelka. Vendar pa je Coinkite poudaril, da novejši modeli niso prizadeti te specifične težave z entropijo. Kljub temu incident služi kot ostro opozorilo, da niso imune niti rešitve za hladno shranjevanje pred tveganji, povezanimi s programsko opremo.

Strokovnjaki uporabnike tudi opozarjajo, naj bodo previdni glede nezahtevanih ponudb pomoči ali podpore. Po takšnih odmevnih hakih pogosto scammers izvajajo phishing kampanje, da bi iz paničnih uporabnikov ukradli preostala sredstva. Vsakomur, ki uporablja Coldcard Mk3, svetujemo, da komunicira samo preko uradnih kanalov proizvajalca in nikoli ne vnaša svojih obnovitvenih fraz na nobeno spletno mesto ali digitalno aplikacijo.

Zakaj je to pomembno za nemške igralce

Za nemške igralce, ki uporabljajo kriptovalute za zavarovanje dobitkov iz spletnih igralnic ali športnih stav, je ta kraja velik opozorilo. V Nemčiji je hazardiranje strogo regulirano z Meddržavno pogodbo o hazardiranju 2021 (GlüStV 2021). Medtem ko kripto-igralnice pogosto delujejo na nereguliranih sivih trgih, kjer je breme varnosti v celoti na posamezniku, operaterji z licenco GGL zagotavljajo popolnoma drugačno raven zaščite. Igranje z zakonito priznanim nemškim ponudnikom zagotavlja, da so vaši depoziti zaščiteni z državnim nadzorom in finančnimi jamstvi.

V Nemčiji je mesečna omejitev depozitov preko sistema LUGAS določena na 1.000 evrov. Čeprav se to nekaterim morda zdi omejevalno, služi kot ključno varnostno omrežje proti velikim finančnim izgubam. Tisti, ki svoje dobitke pretvorijo v Bitcoin in jih shranijo na nepreverjenih strojnih denarnicah, v bistvu obidejo ta varnostna omrežja. Ta primer dokazuje, da tudi fizična lastnina naprave ne zagotavlja 100 % varnosti, če ima osnovna tehnologija napako v zadnjih vratih. Še vedno je pametno diverzificirati velike vsote med več varnostnih rešitev, namesto da se zanašate na eno samo denarnico.

Kaj to pomeni za igralnice z licenco GGL

Igralnice z državno licenco v Nemčiji ne sprejemajo neposredno kriptovalut, kot je Bitcoin, saj sta anonimnost in volatilnost, povezana z njimi, nezdružljiva z zahtevami GlüStV 2021. Za operaterje na beli listi GGL ta incident potrjuje veljavnost njihovega varnega pristopa. Zanašajo se na preverjene ponudnike plačil, kot so PayPal, Klarna ali kreditne kartice, ki pogosto omogočajo povračilo transakcij v primeru goljufije - možnost, ki za Bitcoin po ropu v vrednosti 38 milijonov dolarjev preprosto ne obstaja.

GGL vzdržuje belo listo vseh pravnih ponudnikov. Igralci, ki se držijo teh spletnih mest, jim ni treba skrbeti za napake v vdelani programski opremi ali hekerje, ki ciljajo njihove zasebne ključe. Zaščita igralcev je tu glavna prednostna naloga, vključno z omejitvijo 1 evro na vrtenje na virtualnih slotih. Medtem ko se lahko svet kriptovalut pogosto zdi kot Divji zahod, reguliran nemški trg zagotavlja varnostno omrežje, zaradi katerega so katastrofalne izgube zaradi tehničnih ranljivosti skoraj nemogoče.