Coldcard аппараттық әмияндарын бұзу: $100 млн астам биткоин ұрланды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Coldcard аппараттық әмияндарындағы осалдық хакерлерге өз бетінше сақтау ережелерін қатаң ұстанған пайдаланушылардан кемінде $100 млн биткоин ұрлауға мүмкіндік берді. Шабуыл алдын ала болжанған seed-фразаларды генерациялау арқылы кілттерді таңдап алуға негізделген. Бұл оқиға әдеттегі крипто-бұзулардан өзгеше, өйткені сақтық шараларын толық сақтаған биткоин иелері зардап шекті.
Осалдық
Coldcard аппараттық әмияндары офлайн режимде биткоинді қорғайтын мастер-кілттер — seed-фразаларды кездейсоқ генерациялауды қамтамасыз етпеген. Оның орнына, процесс алдын ала болжанған үлгіге сүйеніп, бір фраза үлгісіне ие болған шабуылдаушыларға басқаларын таңдап алуға жол ашқан. Бұл құрылымдық кемшілік суық сақтауды — бұрын іс жүзінде қорғалған деп есептелген — жүйелі ұрлыққа осал етті. Бұзу әрекеті анықталғанға дейін кемінде $100 млн ұрланған. Техникалық талдау генерация алгоритмі кездейсоқ емес, детерминирленген болғанын көрсетті.
Құрбандар
Негізінен, интернеттен ажыратылған суық әмиянда активтерді сақтау — қауіпсіздіктің алтын стандартын қабылдаған тәжірибелі биткоин иелері зардап шекті. DeFi немесе биржалардағы құрбандардан айырмашылығы, бұл пайдаланушылар өзін-өзі сақтау және кілттерді тікелей бақылау принциптерін ұстанған. Оқиға аппараттық әмияндарды дұрыс пайдаланған кезде контрагент тәуекелін болдырмайды деген елесті жойды. Нарықтағы үлесі 2%-дан аз тауашалық бренд Coldcard дәл осы аудиторияның сеніміне ие болған.
Символдық зиян
Криптовалюта нарығы дерлік әсер етпесе де — биткоин бағасы іс жүзінде өзгермеді — оқиға биткоин қауымдастығының философиялық өзегіне соққы берді. Көпірлер немесе альткоин платформаларындағы әдеттегі бұзулардан айырмашылығы, бұл шабуыл «бәрін дұрыс жасағандарға» әсер етті. Кейбір бақылаушылар мұны өзін-өзі сақтауға деген сенім дағдарысы деп атады. Алайда, сарапшылар сәтсіздік биткоин протоколының осалдығынан емес, бір өндірушінің салғырттығынан болғанын атап өтті. Дегенмен, бұзу әрекеті ыңғайсыз шындықты ашты: өзін-өзі сақтау құрылғы өндірушілерінің құзыретіне тәуелді.
Бұдан әрі
Coldcard әзірге зардаптарды жою немесе зардап шеккендерге өтемақы төлеу жоспарларын жариялаған жоқ. Бұл оқиға пайдаланушыларды Ledger немесе Trezor сияқты дәлелденген брендтерге итермелей ме, әлде өзін-өзі сақтауға деген сенімді толық жоя ма, белгісіз.
1 дереккөз
Coldcard аппараттық әмияндарын бұзу: $100 млн астам биткоин ұрланды
