భారీ బిట్కాయిన్ దొంగతనం: కేవలం 25 నిమిషాల్లో వాలెట్ల నుండి $38 మిలియన్లు మాయం
AI రూపొందించినదిదాదాపు 500 హార్డ్వేర్ వాలెట్లపై సమన్వయంతో జరిగిన దాడి ఫలితంగా 594 BTC నష్టపోయాయి. Coldcard Mk3 పరికరాలలో ఉన్న ఫర్మ్వేర్ లోపాన్ని పరిశోధకులు అనుమానిస్తున్నారు.
క్రిప్టోకరెన్సీ కమ్యూనిటీ ఒక అధునాతన దొంగతనం నుండి కోలుకుంటోంది, దీనిలో పదుల మిలియన్ల డాలర్లు నిమిషాల వ్యవధిలో అదృశ్యమయ్యాయి. కేవలం 25 నిమిషాల పాటు మెరుపు వేగంతో జరిగిన ఆపరేషన్లో, గుర్తుతెలియని దాడిదారులు వందలాది ప్రత్యేక ఖాతాల నుండి సుమారు 594 BTCని దొంగిలించారు. ప్రస్తుత మార్కెట్ ధరల ప్రకారం, దొంగిలించబడిన ఆస్తుల విలువ సుమారు $38 మిలియన్లు. ఈ సంఘటన ప్రత్యేకించి ఆందోళన కలిగించేది, ఎందుకంటే ఇది హార్డ్వేర్ వాలెట్లను లక్ష్యంగా చేసుకుంది, ఇవి సురక్షితమైన డిజిటల్ ఆస్తుల నిల్వకు బంగారు ప్రమాణంగా విస్తృతంగా పరిగణించబడతాయి. కొన్ని సందర్భాల్లో, సంవత్సరాల తరబడి నిల్వ చేయబడిన హోల్డింగ్లను కోల్పోవడాన్ని బాధితులు ఎదుర్కొంటున్నందున విశ్లేషకులు ఇప్పుడు బ్లాక్చెయిన్ను నిశితంగా పరిశీలిస్తున్నారు.
దాడి యొక్క ఖచ్చితత్వం అధిక స్థాయి సాంకేతిక నైపుణ్యాన్ని సూచిస్తుంది. మొత్తం దాదాపు 500 వాలెట్లు రాజీపడ్డాయి, వాటిలో ఎక్కువ భాగం లెగసీ లేదా SegWit ఫార్మాట్లను ఉపయోగించి సింగిల్-సిగ్నేచర్ చిరునామాలు. ఈ వాలెట్లలో చాలా వరకు చాలా కాలంగా నిద్రాణంగా ఉన్నాయి, కొన్ని 2021 నుండి కదలని నాణేలను కలిగి ఉన్నాయి. దాడిదారులు ఈ నిర్దిష్ట ఖాతాలను ఏకకాలంలో గుర్తించి, దోపిడీ చేయగల సామర్థ్యం వ్యక్తిగత వినియోగదారు లోపాల కంటే క్రమబద్ధమైన బలహీనతను సూచిస్తుంది.
సంఖ్యలు మరియు వాస్తవాలు
దోపిడీ వివరాలు ఆశ్చర్యకరంగా ఉన్నాయి. బ్లాక్చెయిన్ పరిశోధకులు దాడి చేసిన వ్యక్తి దోచుకున్న మొత్తాన్ని ఏకీకృతం చేయడానికి అనేక బ్లాక్లలో 1,300 కంటే ఎక్కువ అన్స్పెంట్ ట్రాన్సాక్షన్ అవుట్పుట్లు (UTXOలు) తరలించినట్లు గుర్తించారు. దొంగిలించబడిన నిధులు చివరికి ఒకే గమ్యస్థాన చిరునామాలో సేకరించబడ్డాయి. ప్రభావిత వాలెట్లకు మల్టీసిగ్నేచర్ రక్షణ లేకపోవడం గమనార్హం, ప్రైవేట్ కీలు రాజీపడిన తర్వాత వాటిని సులభంగా లక్ష్యంగా చేసుకోవచ్చు. 38 మిలియన్ డాలర్ల దొంగతనం జరిగినప్పటికీ, బిట్కాయిన్ ధర సాపేక్షంగా స్థిరంగా ఉంది, ఇది మార్కెట్ వ్యక్తిగత భద్రతా ఉల్లంఘనల వార్తలకు కొంతవరకు నిరోధకతను కలిగి ఉందని సూచిస్తుంది.
Coldcard హార్డ్వేర్ వాలెట్ల తయారీదారు అయిన Coinkite, ఇప్పటికే పరిస్థితిని పరిష్కరించింది. Coldcard Mk3 యొక్క కొన్ని ఫర్మ్వేర్ వెర్షన్లలో కనుగొనబడిన చారిత్రక యాదృచ్చికత (ఎంట్రోపీ) సమస్యపై ప్రస్తుతం దర్యాప్తులు జరుగుతున్నాయి. రికవరీ సీడ్ సృష్టి సమయంలో ఉపయోగించే ఎంట్రోపీ సరిపోకపోతే, ఫలితంగా వచ్చే ప్రైవేట్ కీలు అధునాతన దాడి చేసేవారికి గణితపరంగా ఊహించదగినవిగా మారతాయి. కంపెనీ పాత పరికరాల వినియోగదారుల కోసం అత్యవసర సూచనల సమితిని విడుదల చేసింది.
"అప్డేట్ చేసిన హార్డ్వేర్ లేదా ఫర్మ్వేర్ను ఉపయోగించి కొత్త రికవరీ సీడ్ను రూపొందించండి. కొత్తగా సృష్టించిన వాలెట్లకు నిధులను తరలించండి మరియు ఆస్తులను బదిలీ చేయడానికి ముందు బ్యాకప్లను ధృవీకరించండి." - అధికారిక సిఫార్సు, Coinkite
నేపథ్యం
భద్రతా లోపం మొదట అనుకున్నదానికంటే చాలా ముఖ్యమైనదిగా కనిపిస్తుంది. గతంలో రూపొందించిన ప్రైవేట్ కీలను పునర్నిర్మించడానికి ఫర్మ్వేర్ సమస్య అనుమతించిందా అని పరిశోధకులు పరిశీలిస్తున్నారు. Coldcard వంటి హార్డ్వేర్ వాలెట్లు ప్రైవేట్ కీలు పరికరం నుండి బయటపడకుండా చూసేలా రూపొందించబడినందున, అటువంటి దుర్బలత్వం ఉత్పత్తి యొక్క విలువ ప్రతిపాదనకు కేంద్రంగా ఉంటుంది. అయితే, Coinkite ఈ నిర్దిష్ట ఎంట్రోపీ లోపం ద్వారా కొత్త మోడల్లు ప్రభావితం కావని నొక్కి చెప్పింది. అయినప్పటికీ, ఈ సంఘటన కోల్డ్ స్టోరేజ్ సొల్యూషన్స్ కూడా సాఫ్ట్వేర్ ఆధారిత నష్టాల నుండి విముక్తి పొందలేవని స్పష్టంగా గుర్తు చేస్తుంది.
సహాయం లేదా మద్దతు కోసం అయాచిత ఆఫర్ల పట్ల జాగ్రత్తగా ఉండాలని నిపుణులు వినియోగదారులను హెచ్చరిస్తున్నారు. అటువంటి ఉన్నత-స్థాయి హ్యాక్లను అనుసరించి, స్కామర్లు తరచుగా భయాందోళనలకు గురైన వినియోగదారుల నుండి మిగిలిన ఆస్తులను దొంగిలించడానికి ఫిషింగ్ ప్రచారాలను మోహరిస్తారు. Coldcard Mk3ని ఉపయోగిస్తున్న ఎవరైనా అధికారిక తయారీదారు ఛానెల్ల ద్వారా మాత్రమే కమ్యూనికేట్ చేయాలని మరియు ఏ వెబ్సైట్ లేదా డిజిటల్ అప్లికేషన్లోనూ తమ సీడ్ పదబంధాలను ఎప్పటికీ నమోదు చేయవద్దని సూచించారు.
జర్మన్ ఆటగాళ్లకు ఇది ఎందుకు ముఖ్యం
ఆన్లైన్ కాసినోలు లేదా స్పోర్ట్స్ బెట్టింగ్ నుండి గెలుచుకున్న డబ్బును భద్రపరచడానికి క్రిప్టోకరెన్సీని ఉపయోగించే జర్మన్ ఆటగాళ్లకు, ఈ దొంగతనం ఒక పెద్ద హెచ్చరిక. జర్మనీలో, జూదం ఇంటర్స్టేట్ ట్రీటీ ఆన్ గ్యాంబ్లింగ్ 2021 (GlüStV 2021) ద్వారా కఠినంగా నియంత్రించబడుతుంది. క్రిప్టో-క్యాసినోలు తరచుగా నియంత్రించబడని గ్రే మార్కెట్లలో పనిచేస్తాయి, ఇక్కడ భద్రత భారం పూర్తిగా వ్యక్తిపై ఉంటుంది, GGL-లైసెన్స్ పొందిన ఆపరేటర్లు పూర్తిగా భిన్నమైన స్థాయి రక్షణను అందిస్తారు. చట్టబద్ధంగా గుర్తించబడిన జర్మన్ ప్రొవైడర్తో ఆడటం వలన మీ డిపాజిట్లు రాష్ట్ర పర్యవేక్షణ మరియు ఆర్థిక హామీల ద్వారా రక్షించబడతాయి.
జర్మనీలో, LUGAS సిస్టమ్ ద్వారా నెలవారీ డిపాజిట్ పరిమితి 1,000 యూరోలుగా నిర్ణయించబడింది. ఇది కొందరికి పరిమితంగా అనిపించినప్పటికీ, భారీ ఆర్థిక నష్టాల నుండి రక్షించడానికి ఇది ఒక ముఖ్యమైన రక్షణగా పనిచేస్తుంది. తమ గెలుచుకున్న డబ్బును బిట్కాయిన్గా మార్చి, ధృవీకరించబడని హార్డ్వేర్ వాలెట్లలో నిల్వ చేసేవారు ప్రాథమికంగా ఈ భద్రతా వలయాలను దాటవేస్తున్నారు. అంతర్లీన సాంకేతికతకు బ్యాక్-డోర్ లోపం ఉంటే, పరికరం యొక్క భౌతిక స్వాధీనం కూడా 100% భద్రతకు హామీ ఇవ్వదని ఈ కేసు నిరూపిస్తుంది. ఒకే వాలెట్పై ఆధారపడకుండా, పెద్ద మొత్తాలను బహుళ భద్రతా పరిష్కారాలలో విస్తరించడం వివేకం.
GGL-లైసెన్స్ పొందిన కాసినోలకు దీని అర్థం ఏమిటి
జర్మనీలోని రాష్ట్ర-లైసెన్స్ పొందిన క్యాసినోలు బిట్కాయిన్ వంటి క్రిప్టోకరెన్సీలను నేరుగా అంగీకరించవు, ఎందుకంటే వాటితో సంబంధం ఉన్న అనామకత్వం మరియు అస్థిరత GlüStV 2021 అవసరాలకు అనుకూలంగా లేవు. GGL వైట్లిస్ట్లోని ఆపరేటర్లకు, ఈ సంఘటన వారి సురక్షిత విధానం యొక్క చెల్లుబాటును నిర్ధారిస్తుంది. వారు PayPal, Klarna, లేదా క్రెడిట్ కార్డ్లు వంటి ధృవీకరించబడిన చెల్లింపు ప్రదాతలపై ఆధారపడతారు, ఇవి మోసాల సందర్భాలలో లావాదేవీలను వెనక్కి తీసుకోవడానికి తరచుగా అనుమతిస్తాయి—$38 మిలియన్ల దోపిడీ తర్వాత బిట్కాయిన్ కోసం అటువంటి అవకాశం లేదు.
GGL అన్ని చట్టపరమైన ప్రదాతల వైట్లిస్ట్ను నిర్వహిస్తుంది. ఈ సైట్లకు కట్టుబడి ఉండే ఆటగాళ్లకు ఫర్మ్వేర్ లోపాలు లేదా వారి ప్రైవేట్ కీలను లక్ష్యంగా చేసుకునే హ్యాకర్ల గురించి ఆందోళన చెందాల్సిన అవసరం లేదు. ప్లేయర్ రక్షణ ఇక్కడ ప్రధాన ప్రాధాన్యత, వర్చువల్ స్లాట్లలో స్పిన్కు 1 యూరో పరిమితితో సహా. క్రిప్టో ప్రపంచం తరచుగా వైల్డ్ వెస్ట్ లాగా అనిపించినప్పటికీ, నియంత్రిత జర్మన్ మార్కెట్ సాంకేతిక దుర్బలత్వాల ద్వారా విపత్తు నష్టాలను దాదాపు అసాధ్యం చేసే భద్రతా వలయాన్ని అందిస్తుంది.
తరచుగా అడిగే ప్రశ్నలు
క్రిప్టో దాడిలో ఎంత డబ్బు దొంగిలించబడింది?
మొత్తంగా సుమారు 594 BTC దొంగిలించబడ్డాయి, దొంగతనం జరిగిన సమయంలో ఇది సుమారు $38 మిలియన్ల విలువైనది. మొత్తం ఆపరేషన్ కేవలం 25 నిమిషాలు పట్టింది మరియు దాదాపు 500 వ్యక్తిగత వాలెట్లను ప్రభావితం చేసింది.
భద్రతా లోపంతో ఏ పరికరాలు ప్రభావితమయ్యాయి?
కోయిన్కైట్ తయారుచేసిన కోల్డ్కార్డ్ Mk3 హార్డ్వేర్ వాలెట్లపై దర్యాప్తు దృష్టి సారించింది. ఫర్మ్వేర్ లోపం సీడ్ జనరేషన్ సమయంలో సురక్షితమైన యాదృచ్ఛికతను అడ్డుకుంది, ప్రైవేట్ కీలను అంచనా వేయగలదని అనుమానం ఉంది.
కోల్డ్కార్డ్ Mk3 యజమానులు ఇప్పుడు ఏమి చేయాలి?
యజమానులు వెంటనే తమ ఫర్మ్వేర్ను అప్డేట్ చేయాలి లేదా కొత్త హార్డ్వేర్కు మారాలి. తయారీదారు పూర్తిగా కొత్త రికవరీ సీడ్ను రూపొందించాలని మరియు అన్ని నిధులను కొత్త, సురక్షితమైన వాలెట్ చిరునామాకు బదిలీ చేయాలని సిఫార్సు చేస్తారు.
దొంగిలించబడిన బిట్కాయిన్ను తిరిగి పొందే అవకాశం ఉందా?
బిట్కాయిన్ లావాదేవీలు తిరిగి మార్చలేనివి మరియు నిధులు ఇప్పటికే ఒకే చిరునామాకు ఏకీకృతం చేయబడినందున, తిరిగి పొందడం చాలా అరుదు. నాణేలు ఎక్స్ఛేంజ్కు తరలించబడితే మాత్రమే అధికారులు వాటి కదలికను ట్రాక్ చేయడానికి ప్రయత్నించగలరు.
జర్మన్ ఆన్లైన్ క్యాసినోలలోని ఆటగాళ్లకు ఇటువంటి హ్యాక్ల నుండి ప్రమాదం ఉందా?
లేదు, వారు GGL లైసెన్స్ను కలిగి ఉన్న ఆపరేటర్లతో ఆడితే, ఎందుకంటే ఇవి క్రిప్టోకరెన్సీలను నేరుగా ఉపయోగించవు మరియు కఠినంగా నియంత్రించబడతాయి. జర్మన్ ఇంటర్స్టేట్ ట్రీటీ ఆన్ గ్యాంబ్లింగ్ 2021 LUGAS సిస్టమ్ మరియు అధికారిక వైట్లిస్ట్ ద్వారా అధిక భద్రతను నిర్ధారిస్తుంది.
షేర్ చేయి
రచయిత గురించి
Lisa Lustich
ప్రధాన సంపాదకురాలు మరియు క్యాసినో పరీక్షకురాలు
లిసా లుస్టిచ్ 1997 నుంచి జర్మన్ భాషా ఆన్లైన్ క్యాసినోలను పరీక్షిస్తూ Lustich.de సంపాదక విభాగాన్ని నడిపిస్తున్నారు. 400కి పైగా సమీక్షలు ప్రచురించారు, ధృవీకృత ఆటగాళ్ల రక్షణ సలహాదారు (BZgA శిక్షణ, 2019).
లిసా లుస్టిచ్ రాసిన అన్ని వ్యాసాలు →మూలాలు & మరింత చదవడం
- జర్మన్ ఫెడరల్ రాష్ట్రాల ఉమ్మడి జూదం అధికారం (GGL): gluecksspiel-behoerde.de
- అనుమతించబడిన ఆన్లైన్ ఆపరేటర్ల వైట్లిస్ట్: GGL-Whitelist
- BZgA జూదం వ్యసనం సహాయ లైన్: 0800 1 372 700 (ఉచితం, గోప్యం, 24/7)
- సంపాదకీయ పద్ధతి: Lustich.de సంపాదకీయ మార్గదర్శకాలు
భారతదేశంజూదం వ్యసనానికి దారితీయవచ్చు. బాధ్యతతో ఆడండి. సహాయం: 0800 1 372 700 (BZgA, ఉచితం & గోప్యం).
సంబంధిత అంశాలు
ఇతర కథనాలు
AI రూపొందించినదిఆపరేటర్ల కోసం బ్రాడ్వే ప్లాట్ఫారమ్ అనుకూల AI అసిస్టెంట్ బ్రాడీని ప్రారంభించింది
బ్రాడ్వే ప్లాట్ఫారమ్ బ్రాడీని పరిచయం చేసింది, ఇది 200 కంటే ఎక్కువ గేమ్ ప్రొవైడర్లు మరియు వారి ప్లాట్ఫారమ్ భాగస్వాములకు మద్దతును క్రమబద్ధీకరించడానికి రూపొందించబడిన AI-ఆధారిత సాధనం.
AI రూపొందించినదికల్షీ కోసం రియల్ టైమ్ సాకర్ డేటా: జీనియస్ స్పోర్ట్స్ అధికారిక ఫీడ్లను అందిస్తుంది
ప్రిమియర్ లీగ్ మరియు లీగ్ 1 నుండి అధికారిక ఫుట్బాల్ డేటాను ఇప్పుడు జీనియస్ స్పోర్ట్స్ ప్రిడిక్షన్ మార్కెట్ కల్షీకి సరఫరా చేస్తుంది, మార్కెట్ సమగ్రతను బలోపేతం చేయడానికి.
AI రూపొందించినదిIWG జార్జియా, న్యూ హాంప్షైర్లతో US జాక్పాట్ నెట్వర్క్ను విస్తరిస్తుంది
సాఫ్ట్వేర్ దిగ్గజం IWG తన సూపర్ స్పిన్ జాక్పాట్స్ నెట్వర్క్ను విస్తరిస్తూనే ఉంది. జార్జియా, న్యూ హాంప్షైర్ అనే రెండు అదనపు రాష్ట్ర లాటరీలు బహుళ-రాష్ట్ర సమూహంలో చేరాయి.
