Bilo je potrebno svega 41 minut da hakeri ukradu bitkoine vredne milione dolara iz jednog od sistema koji se smatraju najsigurnijim za čuvanje kriptovaluta – „hladnog novčanika“.
„Hladni novčanici“ su kripto novčanici koji nisu povezani sa internetom i u kojima se ključevi korisnika čuvaju van mreže. Takav način čuvanja ključeva značajno smanjuje rizik od neovlašćenog pristupa. Kompanije, vlade i pojedinci koriste tu tehnologiju kako bi zaštitili digitalne podatke i imovinu.
Ipak, poslednji incident pokazao je da ni ova zaštita nije nepogrešiva. Prošlog četvrtka napadači su za manje od sat vremena iskoristili ranjivost u sistemu Coldcard i ukrali bitkoine vredne oko 70 miliona dolara. Zatim su nastavili napad i do sada su ukrali još 46 miliona dolara, bar prema podacima kompanije Galaxy Research koja se bavi analizom blokčejna.
Kako su sajber kriminalci ukrali bitkoine?
Coldcard funkcioniše po sledećem principu – kada korisnik podešava novčanik, sistem generiše nasumični niz od 12 do 24 reči, poznat kao „seed“ (početna fraza), koji se koristi za kreiranje privatnih ključeva pomoću kojih korisnik upravlja svojim sredstvima.
Ranjivost u sistemu Coldcard datira još od ažuriranja softvera iz 2021. godine. Umesto da generišu potpuno nasumične kombinacije reči, pojedini novčanici počeli su da stvaraju početne fraze na predvidljiviji način, zasnovan na određenim obrascima.
Ferdinando Ametrano, izvršni direktor kompanije CheckSig, objašnjava da su napadači počeli da isprobavaju moguće kombinacije na običnom računaru sve dok nisu pronašli pravu, a zatim su ispraznili novčanike bez potrebe da instaliraju malver, koriste fišing tehnike ili fizički pristupe uređajima.
Ovaj incident odražava uočljiv trend u kripto ekosistemu. Krađe se sve češće odvijaju kroz manji broj napada velikih razmera koji su istovremeno sve sofisticiraniji. Tri najveća hakerska napada u 2025. godini činila su 69 odsto svih gubitaka zabeleženih u sektoru.
Promenili su se i ciljevi napadača: lični novčanici zauzimaju sve veći udeo u ukradenim sredstvima. Dok su 2022. godine činili 7,3 odsto ukupnih krađa, do 2024. taj udeo je porastao na 44 odsto.
Izvor: El Pais
Foto: sdecoret, Depositphotos