Coldcard аппараттық әмияндарын бұзу: $100 млн астам биткоин ұрланды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Coldcard аппараттық әмияндарындағы осалдық хакерлерге өз бетінше сақтау ережелерін қатаң ұстанған пайдаланушылардан кемінде $100 млн биткоин ұрлауға мүмкіндік берді. Шабуыл алдын ала болжанған seed-фразаларды генерациялау арқылы кілттерді таңдап алуға негізделген. Бұл оқиға әдеттегі крипто-бұзулардан өзгеше, өйткені сақтық шараларын толық сақтаған биткоин иелері зардап шекті.
Осалдық
Coldcard аппараттық әмияндары офлайн режимде биткоинді қорғайтын мастер-кілттер — seed-фразаларды кездейсоқ генерациялауды қамтамасыз етпеген. Оның орнына, процесс алдын ала болжанған үлгіге сүйеніп, бір фраза үлгісіне ие болған шабуылдаушыларға басқаларын таңдап алуға жол ашқан. Бұл құрылымдық кемшілік суық сақтауды — бұрын іс жүзінде қорғалған деп есептелген — жүйелі ұрлыққа осал етті. Бұзу әрекеті анықталғанға дейін кемінде $100 млн ұрланған. Техникалық талдау генерация алгоритмі кездейсоқ емес, детерминирленген болғанын көрсетті.
Құрбандар
Негізінен, интернеттен ажыратылған суық әмиянда активтерді сақтау — қауіпсіздіктің алтын стандартын қабылдаған тәжірибелі биткоин иелері зардап шекті. DeFi немесе биржалардағы құрбандардан айырмашылығы, бұл пайдаланушылар өзін-өзі сақтау және кілттерді тікелей бақылау принциптерін ұстанған. Оқиға аппараттық әмияндарды дұрыс пайдаланған кезде контрагент тәуекелін болдырмайды деген елесті жойды. Нарықтағы үлесі 2%-дан аз тауашалық бренд Coldcard дәл осы аудиторияның сеніміне ие болған.
Символдық зиян
Криптовалюта нарығы дерлік әсер етпесе де — биткоин бағасы іс жүзінде өзгермеді — оқиға биткоин қауымдастығының философиялық өзегіне соққы берді. Көпірлер немесе альткоин платформаларындағы әдеттегі бұзулардан айырмашылығы, бұл шабуыл «бәрін дұрыс жасағандарға» әсер етті. Кейбір бақылаушылар мұны өзін-өзі сақтауға деген сенім дағдарысы деп атады. Алайда, сарапшылар сәтсіздік биткоин протоколының осалдығынан емес, бір өндірушінің салғырттығынан болғанын атап өтті. Дегенмен, бұзу әрекеті ыңғайсыз шындықты ашты: өзін-өзі сақтау құрылғы өндірушілерінің құзыретіне тәуелді.
1 дереккөз
Уақыт · артта қалуы