Masovna krađa Bitcoina: 38 milijuna dolara ispražnjeno iz novčanika u samo 25 minuta

Kripto zajednica je u šoku zbog sofisticirane krađe koja je rezultirala nestankom desetaka milijuna dolara u samo nekoliko minuta. U munjevito brzoj operaciji koja je trajala samo oko 25 minuta, neidentificirani napadači uspjeli su isprazniti otprilike 594 BTC iz stotina odvojenih računa. Po trenutnim tržišnim cijenama, ukradena imovina vrijedi oko 38 milijuna dolara. Ovaj incident je posebno alarmantan jer je bio usmjeren na hardverske novčanike, koji se široko smatraju zlatnim standardom za sigurno pohranjivanje digitalne imovine. Analitičari sada pažljivo proučavaju blockchain dok se žrtve suočavaju s gubitkom imovine koja se, u nekim slučajevima, čuvala godinama.

Preciznost napada sugerira visoku razinu tehničke stručnosti. Kompromitirano je ukupno gotovo 500 novčanika, od kojih je većina bila s jednom potpisom u starom ili SegWit formatu. Mnogi od tih novčanika bili su dugo neaktivni, a neki su sadržavali kovanice koje se nisu pomaknule od 2021. Sposobnost napadača da istovremeno identificiraju i iskoriste ove specifične račune ukazuje na sustavnu ranjivost, a ne na pojedinačne pogreške korisnika.

Brojke i činjenice

Pojedinosti pljačke su upečatljive. Istraživači blockchaina otkrili su da je napadač premjestio preko 1.300 neiskorištenih izlaznih transakcija (UTXO) kroz nekoliko blokova kako bi konsolidirao plijen. Ukradena sredstva su na kraju prikupljena na jednoj odredišnoj adresi. Zanimljivo je da pogođeni novčanici nisu imali multisig zaštitu, što ih je učinilo lakšim metama nakon kompromitacije privatnih ključeva. Unatoč razmjeru krađe od 38 milijuna dolara, cijena Bitcoina ostala je relativno stabilna, sugerirajući da je tržište donekle otporno na vijesti o pojedinačnim sigurnosnim propustima.

Coinkite, proizvođač hardverskih novčanika Coldcard, već se oglasio o situaciji. Istrage su trenutno usmjerene na povijesni problem slučajnosti (entropije) pronađen u određenim verzijama firmvera Coldcard Mk3. Ako entropija korištena tijekom stvaranja sjemenke za oporavak nije dovoljna, rezultirajući privatni ključevi mogu postati matematički predvidljivi za sofisticirane napadače. Tvrtka je izdala hitne upute za korisnike starijih uređaja.

"Generirajte novu sjemenku za oporavak koristeći ažurirani hardver ili firmware. Premjestite sredstva na novostvorene novčanike i provjerite sigurnosne kopije prije prijenosa imovine." - Službena preporuka, Coinkite

Pozadina

Sigurnosni propust čini se značajnijim nego što se prvotno mislilo. Istraživači ispituju je li problem firmvera omogućio rekonstrukciju privatnih ključeva generiranih u prošlosti. Budući da hardverski novčanici poput Coldcarda osiguravaju da privatni ključevi nikada ne napuštaju uređaj, takva ranjivost pogađa samo srce vrijednosti proizvoda. Međutim, Coinkite je naglasio da se noviji modeli ne smatraju pogođenima ovim specifičnim problemom entropije. Unatoč tome, incident služi kao oštro podsjetnik da čak ni rješenja za hladno pohranjivanje nisu imuna na rizike povezane sa softverom.

Stručnjaci također upozoravaju korisnike da budu oprezni s neovlaštenim ponudama pomoći ili podrške. Nakon ovakvih visokoprofilnih hakova, prevaranti često pokreću phishing kampanje kako bi ukrali preostalu imovinu od paničnih korisnika. Svima koji koriste Coldcard Mk3 savjetuje se da komuniciraju samo putem službenih kanala proizvođača i nikada ne unose svoje sjemenke za oporavak na bilo koju web stranicu ili digitalnu aplikaciju.

Zašto je to važno za njemačke igrače

Za njemačke igrače koji koriste kriptovalute za osiguranje dobitaka iz online kockarnica ili sportskog klađenja, ova krađa je veliko upozorenje. U Njemačkoj, kockanje je strogo regulirano Zakonom o kockanju (GlüStV 2021). Dok kripto-kockarnice često djeluju na nereguliranim sivim tržištima gdje je teret sigurnosti u potpunosti na pojedincu, operateri s GGL licencom pružaju potpuno drugačiju razinu zaštite. Igranje s legalno priznatim njemačkim pružateljem osigurava da su vaši depoziti zaštićeni državnim nadzorom i financijskim jamstvima.

U Njemačkoj je mjesečni limit depozita putem LUGAS sustava postavljen na 1.000 eura. Iako se nekima to može činiti restriktivno, služi kao vitalni zaštitni mehanizam protiv masovnih financijskih gubitaka. Oni koji pretvore svoje dobitke u Bitcoin i pohrane ih na neprovjerene hardverske novčanike, u osnovi zaobilaze ove sigurnosne mreže. Ovaj slučaj dokazuje da čak i fizičko posjedovanje uređaja ne jamči 100% sigurnost ako temeljna tehnologija ima softverski nedostatak. Ostaje mudro diverzificirati velike svote preko više sigurnosnih rješenja umjesto oslanjanja na jedan novčanik.

Što to znači za GGL-licencirane kockarnice

Kockarnice s državnom licencom u Njemačkoj ne prihvaćaju izravno kriptovalute poput Bitcoina, jer anonimnost i volatilnost povezane s njima nisu kompatibilne sa zahtjevima GlüStV 2021. Za operatore na GGL bijeloj listi, ovaj incident potvrđuje valjanost njihovog sigurnog pristupa. Oni se oslanjaju na provjerene pružatelje plaćanja kao što su PayPal, Klarna ili kreditne kartice, koji često omogućuju poništavanje transakcija u slučajevima prijevara – opciju koja jednostavno ne postoji za Bitcoin nakon pljačke od 38 milijuna dolara.

GGL održava bijelu listu svih legalnih pružatelja. Igrači koji se drže tih stranica ne moraju brinuti o nedostacima firmvera ili hakerima koji ciljaju njihove privatne ključeve. Zaštita igrača je najviši prioritet ovdje, uključujući i limit od 1 eura po vrtnji na virtualnim automatima. Dok se kripto svijet često može činiti kao Divlji zapad, regulirano njemačko tržište pruža sigurnosnu mrežu koja čini katastrofalne gubitke zbog tehničkih ranjivosti gotovo nemogućima.