Katta Bitcoin O'g'irligi: Atigi 25 Daqiqada Sanitariya Xaltalari To'ldirilgan 38 Million Dollarlik Bitcoin

Kriptovalyuta hamjamiyati bir necha daqiqa ichida o'nlab million dollarlarning yo'qolishiga olib kelgan murakkab o'g'irlikdan larzaga keldi. Atigi taxminan 25 daqiqa davom etgan chaqmoq tezligidagi operatsiyada noma'lum hujumchilar yuzlab alohida hisobvaraqdan taxminan 594 BTC ni o'g'irlashga muvaffaq bo'lishdi. Joriy bozor narxlarida o'g'irlangan aktivlar taxminan 38 million dollarga baholanadi. Bu hodisa ayniqsa apparat xaltalarini nishonga olganligi sababli tashvishlidir, chunki ular ko'pincha raqamli aktivlarni saqlash uchun eng xavfsiz usul hisoblanadi. Analitiklar hozirda blokcheynni tekshirmoqda, chunq qurbonlar ko'pincha yillar davomida saqlangan aktivlarini yo'qotishmoqda. Hujumning aniqligi yuqori darajadagi texnik tajribani ko'rsatadi. Jami deyarli 500 ta xalta buzilgan, ularning aksariyati eski yoki SegWit formatlaridagi yagona imzolangan manzillar edi. Ko'pgina bu xaltalar uzoq vaqt davomida ishlatilmagan, ba'zilari esa 2021 yildan beri harakatga keltirilmagan. Hujumchilarning ushbu aniq hisoblarni bir vaqtning o'zida aniqlash va ulardan foydalanish qobiliyati individual foydalanuvchi xatolaridan ko'ra tizimli zaiflikni ko'rsatadi.

Raqamlar va faktlar

O'g'irlikning tafsilotlari ajablantiradi. Blockchain tadqiqotchilari hujumchi o'ljani birlashtirish uchun bir nechta bloklar bo'ylab 1300 dan ortiq Unspent Transaction Outputs (UTXO) ni ko'chirganligini aniqladilar. O'g'irlangan mablag'lar oxir-oqibat bitta manzilda to'plangan. Ta'sirli xaltalarda multisignature himoyasi bo'lmaganligi, bu esa shaxsiy kalitlar buzilgandan so'ng ularni osonroq nishonga aylantirganligi e'tiborga molikdir. 38 million dollarlik o'g'irlikning miqyosiga qaramay, Bitcoin narxi nisbatan barqaror qoldi, bu esa bozor alohida xavfsizlik buzilishlari haqidagi xabarlarga biroz chidamli bo'lganligini ko'rsatadi.

Coldcard apparat xaltalarini ishlab chiqaruvchi Coinkite allaqachon vaziyatni ko'rib chiqqan. Tergovlar hozirda Coldcard Mk3 ning ma'lum dasturiy ta'minot versiyalarida topilgan tarixiy tasodifiylik (entropiya) muammosiga qaratilgan. Agar tiklash urug'ini yaratishda ishlatiladigan entropiya etarli bo'lmasa, natijada hosil bo'lgan shaxsiy kalitlar murakkab hujumchilar uchun matematik jihatdan bashorat qilinishi mumkin. Kompaniya eski qurilmalar foydalanuvchilari uchun bir qator shoshilinch ko'rsatmalarni chiqardi.

"Yangi apparatura yoki dasturiy ta'minot yordamida yangi tiklash urug'ini yarating. Mablag'larni yangi yaratilgan xaltalarga ko'chiring va aktivlarni o'tkazishdan oldin zaxiralarni tasdiqlang." - Rasmiy tavsiya, Coinkite

Fon

Xavfsizlik kamchiligi dastlab o'ylangandan ko'ra muhimroq ko'rinadi. Tadqiqotchilar dasturiy ta'minot muammosi avvalgi kalitlarni qayta tiklash imkonini berganligini tekshirmoqda. Coldcard kabi apparat xaltalari shaxsiy kalitlar qurilmadan hech qachon chiqmasligini ta'minlash uchun mo'ljallangan, shuning uchun bunday zaiflik mahsulotning qiymat taklifining asosiga zarba beradi. Biroq, Coinkite yangiroq modellarda ushbu maxsus entropiya kamchiligi ta'sir qilmaganligini ta'kidladi. Shunga qaramay, ushbu hodisa hatto sovuq saqlash echimlari ham dasturiy ta'minotga asoslangan xatarlardan xoli emasligini yana bir bor eslatib turadi.

Mutaxassislar, shuningdek, yordam yoki qo'llab-quvvatlash bo'yicha keraksiz takliflardan ehtiyot bo'lish haqida foydalanuvchilarni ogohlantirmoqda. Bunday yuqori profilli xakerliklardan so'ng, firibgarlar ko'pincha vahimaga tushgan foydalanuvchilardan qolgan mablag'larni o'g'irlash uchun fishing kampaniyalarini ishga solishadi. Coldcard Mk3 dan foydalanadigan har qanday kishi faqat rasmiy ishlab chiqaruvchi kanallari orqali muloqot qilish va hech qachon o'z urug' frazalarini hech qanday veb-sayt yoki raqamli ilovaga kiritmaslik tavsiya etiladi.

Nega bu Germaniya o'yinchilari uchun muhim

Onlayn kazinolar yoki sport tikishlaridan tushgan daromadlarni himoya qilish uchun kriptovalyutadan foydalanadigan Germaniya o'yinchilari uchun bu o'g'irlik katta ogohlantirishdir. Germaniyada qimor o'yinlari 2021 yildagi Qimor o'yinlari to'g'risidagi Davlatlararo shartnoma (GlüStV 2021) tomonidan qat'iy tartibga solinadi. Kripto-kazino ko'pincha tartibga solinmagan kulrang bozorlarda ishlaydi, bu yerda xavfsizlik yuki to'liq individualning zimmasiga tushadi, GGL litsenziyali operatorlar mutlaqo boshqa darajadagi himoyani ta'minlaydi. Qonuniy tan olingan Germaniya provayderi bilan o'ynash sizning depozitlaringiz davlat nazorati va moliyaviy kafolatlar bilan himoyalanganligini ta'minlaydi.

Germaniyada LUGAS tizimi orqali oylik depozit chegarasi 1000 evroga o'rnatilgan. Bu ba'zilarga cheklovchi tuyulishi mumkin bo'lsa-da, bu katta moliyaviy yo'qotishlardan muhim himoya sifatida xizmat qiladi. O'z daromadlarini Bitcoinlarga aylantirib, ularni tasdiqlanmagan apparat xaltalarida saqlaydiganlar ushbu xavfsizlik tarmoqlarini aylanib o'tadilar. Ushbu holat shuni isbotlaydiki, hatto qurilmaning jismoniy egaligi ham, agar asosiy texnologiya orqa eshik nuqsoniga ega bo'lsa, 100% xavfsizlikni kafolatlamaydi. Bir martalik xaltaga tayanib, katta miqdordagi mablag'larni bir nechta xavfsizlik echimlari bo'yicha diversifikatsiya qilish oqilona bo'lib qolmoqda.

Bu GGL litsenziyali kazinolar uchun nimani anglatadi

Germaniyadagi davlat litsenziyali kazinolar Bitcoin kabi kriptovalyutalarni to'g'ridan-to'g'ri qabul qilmaydi, chunq ularga bog'liq bo'lgan anonimlik va o'zgaruvchanlik GlüStV 2021 talablariga mos kelmaydi. GGL oq ro'yxatidagi operatorlar uchun bu hodisa ularning xavfsiz yondashuvining haqiqatligini tasdiqlaydi. Ular PayPal, Klarna yoki kredit kartalari kabi tasdiqlangan to'lov provayderlariga tayanadilar, ular ko'pincha firibgarlik holatlarida tranzaktsiyalarni teskari aylantirishga imkon beradi - bu 38 million dollarlik o'g'irlikdan keyin Bitcoin uchun mavjud bo'lmagan variant.

GGL barcha qonuniy provayderlarning oq ro'yxatini yuritadi. Ushbu saytlarga yopishib olgan o'yinchilar dasturiy ta'minot kamchiliklari yoki ularning shaxsiy kalitlariga hujum qiladigan xakerlar haqida tashvishlanishlari shart emas. O'yinchi himoyasi - virtual slotlarda spin uchun 1 evrolik limitni ham o'z ichiga olgan holda - bu yerda eng yuqori ustuvorlikdir. Kripto dunyosi ko'pincha Yovvoyi G'arbdek tuyulishi mumkin bo'lsa-da, tartibga solingan Germaniya bozori texnik zaifliklar orqali halokatli yo'qotishlarni deyarli imkonsiz qiladigan xavfsizlik tarmog'ini taqdim etadi.