Masinė Bitcoin vagystė iš Coinkite šaltų piniginių

Įsilaužėliai pavogė daugiau nei 110 mln. USD vertės Bitcoin iš kelių tūkstančių su Kanados įmone Coinkite susietų šaltųjų piniginių, pabrėždami nuolatines rizikas savarankiškos saugos ir aparatinių piniginių ekosistemose. Nors vartotojai turėjo fizinius aparatinės įrangos raktus ir tikėjo, kad jų lėšos yra saugios, užpuolikai pasiekė pinigines išnaudodami programinės įrangos pažeidžiamumą, leidusį atkurti sėklų frazes.

Laiko juosta ir pažeidimo mastas

Pagal viešus pranešimus, vienas nukentėjusysis, Jonathan Goodman, teigė, kad visos trys jo šaltosios piniginės buvo ištuštintos per septynių minučių laikotarpį, tarp 21:36 ir 21:43 liepos 29 d. Tyrimų grupė Galaxy Research spėja, kad praėjusią savaitę iš maždaug 5 000 piniginių buvo išskaitoma apie 110 mln. USD vertės Bitcoin, o iki kitos pirmadienio šis skaičius išaugo bent iki 7 300 piniginių. Incidentas atskleidžia sistemines saugumo spragas decentralizuotoje kriptovaliutų pramonėje.

Kaip užpuolikai atkūrė sėklų frazes

Coinkite liepos 30 d. įspėjo klientus, kad užpuolikai piktnaudžiauja programinės įrangos klaida, kad atkurtų sėklų frazes, kurios yra atmintinės žodžių sąrašai, veikiančios kaip pagrindiniai raktai šaltoms arba offline piniginėms. Atkurdami šias sėklų frazes, užpuolikai galėjo apeiti aparatinių piniginių apsaugas ir pervesti Bitcoin iš tariamai saugių piniginių.

Įmonės reakcija ir vykstantis tyrimas

Coinkite pranešė, kad bendradarbiauja su paveiktais vartotojais ir pradėjo saugumo auditą ekosistemos lygiu. Įmonė tyrimo metu naudoja pažangius dirbtinio intelekto modelius ir teigia, kad šios peržiūros jau atskleidė kelias kritines klaidas svarbiuose programinės įrangos komponentuose. Coinkite atsisakė pateikti tikslios žalos vertės ir pilną nuostolių įvertinimą perkėlė vėlesnei datai.

Teisinės ir operacinės pasekmės

Dėl teisinių įsipareigojimų ir būtinybės išsaugoti įrodymus galimiems teisiniams procesams, Coinkite laikinai sustabdė automatizuotą vartotojų duomenų trynimą; šie įrašai bus saugomi iki tolimesnio pranešimo. Ši priemonė skirta palaikyti tyrimus ir galimus ateities ieškinius iš nukentėjusiųjų.

Ką vartotojai turėtų daryti dabar

Vartotojai turėtų manyti, kad pažeidžiamos piniginės gali būti kompromituotos. Rekomenduojami veiksmai: perkelti likusias lėšas į naujas aparatinės pinigines su naujomis sėklų frazėmis, sugeneruotomis saugioje aplinkoje, naudoti daugiaparašias sąrankas ir stebėti blokų grandinės adresus dėl įtartinos veiklos. Šis pažeidimas aiškiai primena, kad net aparatinės piniginės ir šaltasis saugojimas priklauso nuo tvirtos programinės įrangos vientisumo ir saugaus sėklų tvarkymo.