Milyonlarla Bitcoin oğurluğu: Cəmi 25 dəqiqəyə 38 milyon dollar oğurlandı

Kriptovalyuta ictimaiyyəti dəqiqələr ərzində on milyonlarla dollarlıq sərvətin yoxa çıxması ilə nəticələnən mürəkkəb bir oğurluqdan silkələnir. Təxminən 25 dəqiqə davam edən dəqiqələr içində, adı bilinməyən hücumçular yüzlərlə ayrı hesabıdan təxminən 594 BTC oğurlamağı bacarıblar. Hazırkı bazar qiymətləri ilə, oğurlanmış aktivlərin dəyəri təxminən 38 milyon dollardır. Bu hadisə xüsusilə narahatlıq doğurur, çünki rəqəmsal aktivlərin saxlanması üçün ən etibarlı vasitə hesab olunan aparatı cüzdanları hədəfə alınıb. Analitiklər indi blok zəncirini incələyirlər, çünki zərərçəkənlər bəzən illərdir saxlanılan əmlaklarını itirməklə üzləşirlər.

Hücumun dəqiqliyi yüksək səviyyədə texniki təcrübəni göstərir. Ümumilikdə, təxminən 500 cüzdan pozulub, bunların əksəriyyəti köhnə və ya SegWit formatlarından istifadə edən tək imza ünvanları olub. Bu cüzdanların bir çoxu uzun müddət fəaliyyətsiz qalıb, bəziləri isə 2021-ci ildən bəri hərəkətə gətirilməyən kriptovalyutalara sahib olub. Hücumçuların bu xüsusi hesabları eyni anda müəyyən etmək və istismar etmək qabiliyyəti, fərdi istifadəçi səhvlərindən daha çox sistemli bir həssaslığa işarə edir.

Rəqəmlər və faktlar

Bu oğurluğun təfərrüatları diqqətəlayiqdir. Blok zənciri tədqiqatçıları, təcavüzkarın talanı birləşdirmək üçün bir neçə blok boyunca 1,300-dən çox istifadə olunmamış əməliyyat çıxışını (UTXO) köçürdüyünü aşkar etdilər. Oğurlanmış vəsaitlər nəticədə vahid bir təyinat ünvanında toplanıb. Təsirə məruz qalmış cüzdanların çoximzalı qorunmaya sahib olmaması, şəxsi açarlar pozulduqdan sonra onları daha asan hədəfə çevirməsi diqqətəlayiqdir. 38 milyon dollarlıq oğurluğun miqyasına baxmayaraq, Bitcoin-in qiyməti nisbətən sabit qaldı, bu da bazarın fərdi təhlükəsizlik pozuntuları xəbərlərinə bir qədər dözümlü olduğunu göstərir.

Coldcard aparatı cüzdanlarının istehsalçısı Coinkite, artıq vəziyyətlə bağlı məşğul olub. Tədqiqatlar hazırda Coldcard Mk3-ün müəyyən proşiv versiyalarında tapılan köhnə randomness (entropy) məsələsinə yönəlib. Əgər bərpa toxumu yaradılarkən istifadə olunan entropiya kifayət deyilsə, nəticədə yaranan şəxsi açarlar mürəkkəb hücumçular üçün riyazi olaraq proqnozlaşdırıla bilər. Şirkət köhnə cihaz istifadəçiləri üçün bir sıra təcili təlimatlar yayımlayıb.

"Yenilənmiş aparatı və ya proşivi istifadə edərək yeni bərpa toxumu yaradın. Vəsaitləri yeni yaradılmış cüzdanlara köçürün və aktivləri köçürməzdən əvvəl ehtiyat nüsxələri yoxlayın." - Rəsmi Tövsiyə, Coinkite

Arxa Plan

Təhlükəsizlik qüsuru, ilkin düşünüləndən daha əhəmiyyətli görünür. Tədqiqatçılar proşiv məsələsinin keçmişdə yaradılmış şəxsi açarların yenidən qurulmasına imkan verib-vermədiyini araşdırırlar. Coldcard kimi aparatı cüzdanları şəxsi açarların heç vaxt cihazı tərk etməməsini təmin etmək üçün nəzərdə tutulduğundan, belə bir həssaslıq məhsulun dəyər təklifinin əsasını vurur. Bununla belə, Coinkite yeni modellərin bu xüsusi entropiya qüsurundan təsirlənmədiyini vurğulayıb. Bununla belə, hadisə soyuq saxlama həllərinin belə proşiv əsaslı risklərdən immunitetə malik olmadığını kəskin şəkildə xatırladır.

Ekspertlər həmçinin istifadəçiləri köməklik və ya dəstək üçün gələn istənilməyən təkliflərə qarşı ehtiyatlı olmağa çağırırlar. Belə yüksək səviyyəli hücumlardan sonra, fırıldaqçılar tez-tez panikaya düşmüş istifadəçilərdən qalan hər hansı bir aktivləri oğurlamaq üçün fişinq kampaniyaları aparırlar. Coldcard Mk3 istifadə edən hər kəsə yalnız rəsmi istehsalçı kanalları vasitəsilə əlaqə saxlamağı və heç vaxt öz toxum frazalarını heç bir veb-saytda və ya rəqəmsal tətbiqdə daxil etməməyi tövsiyə olunur.

Alman oyunçuları üçün Niyə Əhəmiyyətlidir

Onlayn kazino və ya idman mərc oyunlarından qazanclarını təmin etmək üçün kriptovalyutadan istifadə edən Alman oyunçuları üçün bu oğurluq böyük bir xəbərdarlıqdır. Almaniyada qumar, 2021-ci il Qumar üzrə Dövlətlərarası Müqavilə (GlüStV 2021) ilə ciddi şəkildə tənzimlənir. Kripto-kazino tez-tez fərdin üzərinə düşən təhlükəsizlik yükü olan tənzimlənməmiş qeyri-rəsmi bazarlarda fəaliyyət göstərsə də, GGL lisenziyalı operatorlar tamamilə fərqli bir səviyyədə qorunma təmin edir. Qanuni olaraq tanınan Alman provayderi ilə oynamaq, sizin depozitlərinizin dövlət nəzarəti və maliyyə zəmanətləri ilə qorunduğunu təmin edir.

Almaniyada, LUGAS sistemi vasitəsilə aylıq depozit limiti 1,000 avro olaraq müəyyən edilmişdir. Bu bəziləri üçün məhdudlaşdırıcı görünsə də, böyük maliyyə itkilərinə qarşı həyati bir təhlükəsizlik tədbiri rolunu oynayır. Qazanclarını Bitcoin-ə çevirib təsdiqlənməmiş aparatı cüzdanlarda saxlayanlar, əslində bu təhlükəsizlik şəbəkələrini keçirlər. Bu hal sübut edir ki, bir cihazın fiziki sahibliyi belə, underlying texnologiya bir arxa qapı qüsuruna malikdirsə, 100% təhlükəsizliyi təmin etmir. Böyük məbləğləri vahid bir cüzdana etibar etmək əvəzinə, birdən çox təhlükəsizlik həllərinə şaxələndirmək hələ də ağıllıcadır.

GGL-lisenziyalı kazinolar üçün Nə Deməkdir

Almaniyada dövlət tərəfindən lisenziyalı kazinolar, onların anonimliyi və dəyişkənliyi GlüStV 2021 tələbləri ilə uyğun gəlmədiyi üçün birbaşa Bitcoin kimi kriptovalyutaları qəbul etmirlər. GGL ağ siyahısındakı operatorlar üçün bu hadisə onların təhlükəsiz yanaşmasının etibarlılığını təsdiqləyir. Onlar PayPal, Klarna və ya kredit kartları kimi təsdiqlənmiş ödəniş provayderlərinə etibar edirlər, bu da tez-tez fırıldaq hallarında əməliyyatların geri qaytarılmasına imkan verir - bu, 38 milyon dollarlıq oğurluqdan sonra Bitcoin üçün mövcud olmayan bir seçimdir.

GGL bütün qanuni provayderlərin bir ağ siyahısını saxlayır. Bu saytlara sadiq qalan oyunçular proşiv qüsurları və ya hackerlərin şəxsi açarlarını hədəfə alması barədə narahat olmalı deyillər. Oyunçu qorunması, virtual slotlarda fırlanma başına 1 avro limit də daxil olmaqla, burada ən yüksək prioritetdir. Kripto dünyası tez-tez Vəhşi Qərb kimi hiss olunsa da, tənzimlənən Alman bazarı texniki həssaslıqlar səbəbindən fəlakətli itkiləri demək olar ki, qeyri-mümkün edən bir təhlükəsizlik şəbəkəsi təmin edir.