Masovna krađa Bitkoina: Za samo 25 minuta ukradeno 38 miliona dolara iz novčanika

Zajednica kriptovaluta je uzdrmana sofisticiranom krađom tokom koje su desetine miliona dolara nestale u roku od nekoliko minuta. U munjevito brzoj operaciji koja je trajala samo oko 25 minuta, neidentifikovani napadači uspeli su da isprazne približno 594 BTC iz stotina odvojenih naloga. Po trenutnim tržišnim cenama, ukradena sredstva vrede oko 38 miliona dolara. Ovaj incident je posebno alarmantan jer je ciljao hardverske novčanike, koji se široko smatraju zlatnim standardom za sigurno skladištenje digitalne imovine. Analitičari sada pregledaju blokčejn dok se žrtve suočavaju sa gubitkom imovine koja je, u nekim slučajevima, čuvana godinama.

Preciznost napada sugeriše visok nivo tehničke stručnosti. Ukupno je kompromitovano skoro 500 novčanika, od kojih je većina bila sa jednim potpisom i koristila stare ili SegWit formate. Mnogi od ovih novčanika su dugo bili neaktivni, a neki su sadržali kriptovalute koje nisu pomerene od 2021. godine. Sposobnost napadača da istovremeno identifikuju i iskoriste ove specifične naloge ukazuje na sistematičnu ranjivost, a ne na pojedinačne greške korisnika.

Brojke i činjenice

Detalji pljačke su zapanjujući. Istraživači blokčejna su otkrili da je napadač premeštao preko 1.300 neiskorišćenih izlaznih transakcija (UTXO) kroz nekoliko blokova kako bi konsolidovao plen. Ukradena sredstva su na kraju prikupljena na jednoj ciljnoj adresi. Vredi napomenuti da pogođeni novčanici nisu imali multisignature zaštitu, što ih je činilo lakšim metama nakon kompromitovanja privatnih ključeva. Uprkos obimu krađe od 38 miliona dolara, cena Bitkoina je ostala relativno stabilna, sugerišući da je tržište postalo donekle otporno na vesti o pojedinačnim bezbednosnim propustima.

Coinkite, proizvođač Coldcard hardverskih novčanika, već se oglasio povodom situacije. Istrage su trenutno fokusirane na istorijski problem slučajnosti (entropije) pronađen u određenim verzijama firmvera Coldcard Mk3. Ako entropija korišćena tokom kreiranja ključa za oporavak nije dovoljna, rezultirajući privatni ključevi mogu postati matematički predvidljivi za sofisticirane napadače. Kompanija je izdala set hitnih uputstava za korisnike starijih uređaja.

"Generišite novi ključ za oporavak koristeći ažurirani hardver ili firmver. Premestite sredstva na novokreirane novčanike i proverite rezervne kopije pre prenosa imovine." - Zvanična preporuka, Coinkite

Pozadina

Bezbednosni propust se čini značajnijim nego što se prvobitno mislilo. Istraživači proveravaju da li je problem firmvera omogućio rekonstrukciju privatnih ključeva generisanih u prošlosti. Budući da su hardverski novčanici poput Coldcard-a dizajnirani da osiguraju da privatni ključevi nikada ne napuštaju uređaj, takva ranjivost pogađa srž vrednosnog predloga proizvoda. Međutim, Coinkite je naglasio da se ne veruje da su noviji modeli pogođeni ovim specifičnim propustom entropije. Ipak, ovaj incident služi kao oštro podsećanje da čak i rešenja za hladno skladištenje nisu imuna na rizike zasnovane na softveru.

Stručnjaci takođe upozoravaju korisnike da budu oprezni sa neovlašćenim ponudama pomoći ili podrške. Nakon ovakvih visokoprofilnih hakovanja, prevaranti često sprovode fišing kampanje kako bi ukrali preostalu imovinu od paničnih korisnika. Svima koji koriste Coldcard Mk3 savetuje se da komuniciraju samo putem zvaničnih kanala proizvođača i nikada ne unose svoje fraze za oporavak na bilo koju veb stranicu ili digitalnu aplikaciju.

Zašto je to važno za nemačke igrače

Za nemačke igrače koji koriste kriptovalute za obezbeđivanje dobitaka iz onlajn kazina ili sportskog klađenja, ova krađa je veliko upozorenje. U Nemačkoj, kockanje je strogo regulisano Međudržavnim ugovorom o kockanju 2021 (GlüStV 2021). Dok kripto-kazina često posluju na neregulisanom sivom tržištu gde je teret bezbednosti u potpunosti na pojedincu, operateri sa GGL licencom pružaju potpuno drugačiji nivo zaštite. Igranje sa legalno priznatim nemačkim provajderom osigurava da su vaši depoziti zaštićeni državnim nadzorom i finansijskim garancijama.

U Nemačkoj je mesečni limit depozita putem LUGAS sistema postavljen na 1.000 evra. Iako ovo nekima može delovati restriktivno, služi kao vitalna zaštita od ogromnih finansijskih gubitaka. Oni koji pretvaraju svoje dobitke u Bitkoine i skladište ih na neproverene hardverske novčanike, u suštini zaobilaze ove zaštitne mreže. Ovaj slučaj dokazuje da čak i fizičko posedovanje uređaja ne garantuje 100% bezbednost ako osnovna tehnologija ima propust u pozadini. Ostaje mudro diverzifikovati velike sume na više bezbednosnih rešenja umesto oslanjanja na jedan novčanik.

Šta to znači za kazina sa GGL licencom

Kazina sa državnom licencom u Nemačkoj ne prihvataju direktno kriptovalute poput Bitkoina, jer anonimnost i volatilnost povezane sa njima nisu kompatibilne sa zahtevima GlüStV 2021. Za operatore na GGL beloj listi, ovaj incident potvrđuje validnost njihovog sigurnog pristupa. Oni se oslanjaju na proverene provajdere plaćanja kao što su PayPal, Klarna ili kreditne kartice, koji često omogućavaju poništavanje transakcija u slučajevima prevare - opcija koja jednostavno ne postoji za Bitkoin nakon pljačke od 38 miliona dolara.

GGL održava belu listu svih legalnih provajdera. Igrači koji se drže ovih sajtova ne moraju da brinu o propustima firmvera ili hakerima koji ciljaju njihove privatne ključeve. Zaštita igrača je ovde glavni prioritet, uključujući i limit od 1 evra po spinu na virtuelnim slotovima. Dok kripto svet često može delovati kao Divlji zapad, regulisano nemačko tržište pruža zaštitnu mrežu koja čini katastrofalne gubitke zbog tehničkih ranjivosti gotovo nemogućim.