Útok na bitcoinové peněženky se šíří dál: Skoro 90 milionů dolarů ztraceno

Útočník pokračuje v systematických krádeží bitcoinu z hardwarových peněženek Coldcard. Dosud napadl přes čtyři a půl tisíce adres a jeho aktivity se stále vyvíjejí, včetně změny způsobu sběru odcizených prostředků.

Třetí vlna anonymního útoku na bitcoinové peněženky pokračuje v tom, aby stala nejzávažnějšího bezpečnostního incidentu v komunitě kryptoměn v posledních měsících. Bezpečnostní výzkumníci z Galaxy Research zaznamenali pokračující kampaň zaměřenou na uživatele hardwarové peněženky Coldcard, která je zranitelná vlivem problematicky generovaných privátních klíčů. Škody dosahují už přibližně 89 milionů dolarů, což představuje katastrofální ztrátu pro postižené majitele kryptoaktiv.

Zajímavé na celé situaci je, že se útočník nyní zaměřuje na menší zůstatky a měnil svou strategii. Zatímco v předchozích vlnách se zaměřoval na největší dostupné peněženky, nyní zjevně zbírá i menší částky. Zároveň se mění i jeho způsob organizace krádeží – útočník upravil metody, jakými shromažďuje a přesouvá ukradené bitcoiny v blockchainu. To naznačuje ne zcela pokojného běhu věcí a snahy zůstat co nejméně viditelný.

Původní problém vychází ze slabého algoritmu generování klíčů, kterým Coldcard někdy disponuje. To znamená, že i když si uživatelé myslí, že jejich privátní klíče bezpečně drží, mohou být vzhledem k determinantu věcí fakticky kompromitovány. Útočník zjevně disponuje způsobem, jak tyto klíče vypočítat nebo získat, a systematicky je zneužívá k krádežím z příslušných adres. Jde o případ, kdy se bezpečnost peněženky ukázala být součástí problému, a ne řešením.

Pro běžné uživatele to znamená vážnou výstrahu ohledně bezpečnosti jejich kryptoaktiv. I když hardwarové peněženky obecně patří k bezpečnějším řešením, nejsou to prostředky, které by zajišťovaly absolutní imunitu vůči útokům. Komunita kryptoměn nyní pečlivě sleduje vývoj situace a čeká na další informace od výrobce Coldcard o tom, jak bude problém řešit. Uživatelé s touto peněženkou se doporučuje bezpečně přesunout svá aktiva na nové adresy a vytvořit nové klíče pomocí alternativních metod.

Incident také upozorňuje na existující problém v ekosystému digitálních peněz – i zdánlivě bezpečná řešení mohou mít kritické chyby, které trvají delší dobu bez vědomí veřejnosti. Budoucí bezpečnost bude záviset na tom, jak pečlivě budou výrobci peněženek testovat a auditovat své kódy, a na tom, jak rychle budou reagovat v případě zjištění slabých míst. Bezpečnost kryptoměn se stává stále důležitější, a to zejména v kontextu rostoucího počtu investorů a hodnoty aktiv v oběhu.

Zdroj: CoinDesk

Rubrika: Akciové trhy