Сериозен пропуст во областа на безбедноста на канадската компанија Coinkite доведе до кражба на повеќе од 1.300 биткоини, чија пазарна вредност е околу 75 милиони евра, објавува белгискиот национален сервис на фламански јазик VRT.
Хакирањето предизвика голема тревога во светот на криптовалутите, а корисниците на таканаречените Coldcard паричници, кои беа цел на хакерите, видоа како нивните дигитални заштеди исчезнуваат во последните денови, објавува BizSrbija.
Начинот на кој се одвиваше хакирањето е особено изненадувачки за експертите, бидејќи хакираните уреди припаѓаат на категоријата хардверски паричници, односно специјализирани уреди дизајнирани за безбедно складирање на нечии тајни дигитални клучеви надвор од Интернет. Томас Спас, адвокат специјализиран за оданочување на инвестиции и криптовалути, рече дека ова го прави случајот уште поболен, бидејќи овие Coldcard паричници „се сметаат за најсложени и најбезбедни во светот на криптовалутите“.
Како што е проценето, причината за проблемот што овозможи хакирање на податоци лежи во фирмверот на одредени Coldcard уреди, за време на чие креирање се генерира таканаречен „семе“, т.е. случаен низ од зборови што служи како последен клуч за биткоини. Поради грешка во софтверот на Coincite, таа случајност беше недоволна и како резултат на тоа, напаѓачите со доволна компјутерска моќ, а можеби и со помош на вештачка интелигенција, беа во можност да ги реконструираат клучевите.
Софтверската грешка наводно постои од 2021 година, но напаѓачите дури сега нападнале во голем обем, што Томас Спас рече дека укажува на внимателно подготвена операција.
„Таа грешка постои веќе некое време, но тие чекаа до сега. Ние сме во средината на празничната сезона. Многу луѓе се надвор од куќата и немаат непосреден пристап до нивниот хардверски паричник“, рече Спас. Тој истакна дека напаѓачите не дејствувале случајно и дека многу од засегнатите дигитални паричници не биле допрени со години.
Фактот дека големи количини биткоини биле повлечени од стотици паричници за краток временски период, според истражувачите, укажува дека напаѓачите прво ги мапирале ранливите адреси во текот на подолг временски период пред да го извршат нападот.
„Беше спроведен на добро организиран начин. Тие чекаа вистински момент“, рече Спас.
(Danas.rs)
Фото – Freepik
