Malaking Pagnanakaw ng Bitcoin: $38 Milyon Nawala sa mga Wallet sa Loob Lamang ng 25 Minuto

Ang komunidad ng cryptocurrency ay nababagabag sa isang sopistikadong pagnanakaw kung saan milyun-milyong dolyar ang nawala sa loob lamang ng ilang minuto. Sa isang mabilis na operasyon na tumagal lamang ng humigit-kumulang 25 minuto, nagawa ng mga hindi pa nakikilalang umaatake na maubos ang humigit-kumulang 594 BTC mula sa daan-daang magkakahiwalay na account. Sa kasalukuyang presyo sa merkado, ang mga ninakaw na asset ay nagkakahalaga ng humigit-kumulang $38 milyon. Partikular na nakakabahala ang insidenteng ito dahil tinarget nito ang mga hardware wallet, na malawak na itinuturing na pinakamataas na pamantayan para sa ligtas na pag-iimbak ng digital asset. Sinusuri na ng mga analyst ang blockchain habang nahaharap ang mga biktima sa pagkawala ng mga hawak na, sa ilang kaso, ay inimbak sa loob ng maraming taon.

Ang katumpakan ng pag-atake ay nagpapahiwatig ng mataas na antas ng teknikal na kadalubhasaan. Halos 500 wallet ang naapektuhan, karamihan dito ay single-signature address na gumagamit ng legacy o SegWit format. Marami sa mga wallet na ito ay matagal nang hindi nagagalaw, kung saan ang ilan ay naglalaman ng mga coin na hindi pa nababago mula pa noong 2021. Ang kakayahan ng mga umaatake na sabay-sabay na matukoy at samantalahin ang mga partikular na account na ito ay nagtuturo sa isang sistematikong kahinaan sa halip na mga indibidwal na pagkakamali ng user.

Mga Numero at Katotohanan

Nakakagulat ang mga detalye ng pagnanakaw. Natuklasan ng mga mananaliksik sa blockchain na inilipat ng umaatake ang mahigit 1,300 Unspent Transaction Outputs (UTXOs) sa ilang mga block upang pagsama-samahin ang mga nakuha. Ang mga ninakaw na pondo ay kalaunan ay natipon sa isang solong destinasyong address. Kapansin-pansin na ang mga naapektuhang wallet ay kulang sa multisignature protection, na ginagawa silang mas madaling target kapag ang mga pribadong key ay nakompromiso. Sa kabila ng laki ng $38 milyong pagnanakaw, ang presyo ng Bitcoin ay nanatiling medyo matatag, na nagpapahiwatig na ang merkado ay naging medyo matatag sa balita ng mga indibidwal na security breach.

Ang Coinkite, ang manufacturer ng Coldcard hardware wallets, ay tinugunan na ang sitwasyon. Ang mga imbestigasyon ay kasalukuyang nakatuon sa isang lumang isyu sa randomness (entropy) na natagpuan sa ilang mga bersyon ng firmware ng Coldcard Mk3. Kung ang entropy na ginamit sa panahon ng paglikha ng isang recovery seed ay hindi sapat, ang mga resulta ng pribadong key ay maaaring maging matematikal na mahuhulaan para sa mga sopistikadong umaatake. Naglabas ang kumpanya ng isang hanay ng mga agarang tagubilin para sa mga user ng mga lumang device.

"Bumuo ng bagong recovery seed gamit ang na-update na hardware o firmware. Ilipat ang mga pondo sa mga bagong likhang wallet at i-verify ang mga backup bago ilipat ang mga asset." - Opisyal na Rekomendasyon, Coinkite

Background

Ang security flaw ay tila mas malaki kaysa sa unang inakala. Sinasaliksik ng mga mananaliksik kung ang isyu sa firmware ay nagbigay-daan sa muling pagbuo ng mga pribadong key na nabuo noon pa man. Dahil ang mga hardware wallet tulad ng Coldcard ay idinisenyo upang matiyak na ang mga pribadong key ay hindi kailanman umaalis sa device, ang ganitong kahinaan ay sumasalungat sa puso ng halaga ng produkto. Gayunpaman, binigyang-diin ng Coinkite na ang mga mas bagong modelo ay hindi pinaniniwalaang apektado ng partikular na entropy flaw na ito. Gayunpaman, ang insidente ay nagsisilbing isang malinaw na paalala na kahit ang mga cold storage solution ay hindi ligtas sa mga panganib na batay sa software.

Babala rin ng mga eksperto sa mga user na mag-ingat sa mga hindi hinihiling na alok ng tulong o suporta. Kasunod ng mga ganitong mataas na profile na hack, madalas na nagpapakalat ng mga phishing campaign ang mga scammer upang manakaw ang anumang natitirang asset mula sa mga natatarantang user. Sinumang gumagamit ng Coldcard Mk3 ay pinapayuhang makipag-ugnayan lamang sa pamamagitan ng mga opisyal na channel ng manufacturer at huwag kailanman ilagay ang kanilang mga seed phrase sa anumang website o digital na application.

Bakit Ito Mahalaga para sa mga Manlalaro sa Alemanya

Para sa mga manlalaro sa Alemanya na gumagamit ng cryptocurrency upang ma-secure ang mga panalo mula sa mga online casino o sports betting, ang pagnanakaw na ito ay isang malaking babala. Sa Alemanya, mahigpit na kinokontrol ang pagsusugal ng Interstate Treaty on Gambling 2021 (GlüStV 2021). Habang ang mga crypto-casino ay madalas na tumatakbo sa mga hindi regulated na gray market kung saan ang pasanin ng seguridad ay ganap na nasa indibidwal, ang mga operator na lisensyado ng GGL ay nagbibigay ng ganap na naiibang antas ng proteksyon. Ang paglalaro sa isang legal na kinikilalang German provider ay nagsisiguro na ang iyong mga deposito ay protektado ng pangangasiwa ng estado at mga garantiya sa pananalapi.

Sa Alemanya, ang buwanang limitasyon sa deposito sa pamamagitan ng LUGAS system ay nakatakda sa 1,000 euro. Bagaman tila mahigpit ito sa ilan, nagsisilbi itong mahalagang proteksyon laban sa malalaking pagkalugi sa pananalapi. Ang mga nagko-convert ng kanilang mga panalo sa Bitcoin at iniimbak ang mga ito sa mga hindi na-verify na hardware wallet ay epektibong binabalewala ang mga safety net na ito. Pinapatunayan ng kasong ito na kahit ang pisikal na pagmamay-ari ng isang device ay hindi ginagarantiya ang 100% na seguridad kung ang pinagbabatayan na teknolohiya ay may flaw sa likod na pinto. Nanatiling matalino na pag-iba-ibahin ang malalaking halaga sa maraming solusyon sa seguridad sa halip na umasa sa isang solong wallet.

Ano ang Ibig Sabihin Nito para sa mga GGL-licensed Casino

Ang mga casino na lisensyado ng estado sa Alemanya ay hindi direktang tumatanggap ng mga cryptocurrency tulad ng Bitcoin, dahil ang anonymity at volatility na nauugnay sa mga ito ay hindi tugma sa mga kinakailangan ng GlüStV 2021. Para sa mga operator sa whitelist ng GGL, kinukumpirma ng insidenteng ito ang bisa ng kanilang ligtas na diskarte. Umasa sila sa mga na-verify na payment provider tulad ng PayPal, Klarna, o credit card, na madalas na nagpapahintulot sa mga transaksyon na mabawi sa mga kaso ng pandaraya—isang opsyon na hindi lamang umiiral para sa Bitcoin kasunod ng $38 milyong pagnanakaw.

Pinapanatili ng GGL ang isang whitelist ng lahat ng legal na provider. Ang mga manlalaro na nananatili sa mga site na ito ay hindi kailangang mag-alala tungkol sa mga firmware flaw o mga hacker na nagta-target sa kanilang mga pribadong key. Ang proteksyon ng manlalaro ang pangunahing prayoridad dito, kasama na ang 1 euro bawat spin limit sa virtual slots. Habang ang mundo ng crypto ay madalas na parang Wild West, ang regulated na German market ay nagbibigay ng isang safety net na ginagawang halos imposible ang malalaking pagkalugi dahil sa mga teknikal na kahinaan.