Hakeri nozog vairāk nekā 130 miljonus dolāru no 'aukstajiem' kriptovalūtu makiem

Blokķēdes drošības uzņēmumi ziņo par masveida kriptovalūtu zādzībām, kas vērstas pret tā dēvēto auksto maku īpašniekiem. Uzbrukumi skar Bitcoin lietotājus, kuri izmanto Kanādas uzņēmuma Coinkite ražoto Coldcard ierīci. Pētījumu firma Galaxy Research lēš, ka otrdien nozagto līdzekļu apmērs sasniedz aptuveni 130 miljonus ASV dolāru. Kriptovalūtu izsekošanas uzņēmuma Elliptic līdzdibinātājs Toms Robinsons apstiprinājis, ka šī aplēse ir aptuveni precīza.

Noziedznieku identitāte pagaidām nav zināma, taču, pēc Galaxy Research domām, pie uzbrukumiem strādā vairākas hakeru grupas. Block drošības pētnieki atklājuši, ka problēma slēpjas Coldcard maku seed frāžu ģenerēšanas mehānismā — tās bija paredzamas. Uzbrucējiem tādējādi pietika ar brutāla spēka metodi, lai atjaunotu upuru slepenās frāzes, un viņiem nebija nepieciešams fiziski piekļūt ierīcēm. Kā norāda speciālisti, hakeri būtībā iemācījušies masveidā izgatavot atslēgas.

Aukstie maki ir paredzēti tieši tādēļ, lai glabātu kriptovalūtu atslēgas bez interneta pieslēguma, padarot tās nepieejamas attāliem uzbrucējiem. Tomēr šis gadījums parāda, ka arī šāda sistēma nav droša, ja iekārtas programmatūrā ir ievainojamība.

Viens no cietušajiem, Džonatans Gudmens, sociālajā tīklā X paziņoja, ka no viņa Coldcard maka nozagti 1,6 miljoni dolāru. Viņš uzsvēra, ka nekad nav dalījies ar savu seed frāzi un ierīces nekad nav pieslēgtas internetam, tomēr tas neko nelīdzēja. Viņš vainoja 2021. gada programmatūras koda rindu, kas saturēja ievainojamību.

Coinkite ceturtdien publicēja brīdinājumu, kas sestdien tika atjaunināts, aicinot lietotājus atjaunināt ierīces un izveidot jaunu seed frāzi. Uzņēmums pagaidām nav atbildējis uz žurnālistu jautājumiem.

Saskaņā ar TRM Labs datiem, šogad kopumā veikti vairāk nekā 200 uzbrukumi kriptovalūtu uzņēmumiem, un kopējie zaudējumi pārsniedz 950 miljonus dolāru.