Hakeri nisu koristili viruse ni fizički pristup, već su na računarima isprobavali sve moguće kombinacije fraza
Greška je nastala u softverskom ažuriranju iz 2021. godine, kada su uređaji počeli da generišu fraze prema obrascima umesto nasumično
Hakerima je bilo potrebno svega 41 minut da ukradu bitkoine vredne oko 70 miliona dolara iz jednog od sistema koji se smatraju najbezbednijim za čuvanje kriptovaluta – takozvanog hladnog novčanika.
Hladni novčanici nisu povezani sa internetom, a privatni ključevi korisnika čuvaju se van mreže, zbog čega se smatraju sigurnijom opcijom za zaštitu digitalne imovine. Ipak, najnoviji napad pokazao je da ni ovaj način čuvanja kriptovaluta nije potpuno bezbedan.
Iskoristili propust star četiri godine
Napadači su iskoristili ranjivost u sistemu Koldkard i za manje od sat vremena uspeli da pristupe velikom broju novčanika. Prema podacima kompanije Galaksi riserč, koja analizira podatke sa blokčejna, nakon prve krađe ukradeno je još oko 46 miliona dolara u bitkoinima.
Problem je nastao zbog greške povezane sa ažuriranjem softvera iz 2021. godine. Umesto da početne fraze za pristup novčaniku budu potpuno nasumične, pojedini uređaji počeli su da ih generišu po određenim obrascima, što je hakerima omogućilo da lakše pronađu kombinacije.
Nisu koristili viruse ni lažne poruke
Stručnjak za kriptovalute Ferdinando Ametrano objasnio je da napadači nisu morali da koriste zlonamerne programe, lažne poruke ili fizički pristup uređajima. Dovoljno je bilo da na računaru isprobavaju veliki broj mogućih kombinacija dok ne pronađu ispravnu početnu frazu.
Ovaj slučaj pokazuje da se način napada na kriptovalute menja. Hakeri sve češće izvode malobrojne, ali veoma velike napade, a među glavnim metama postaju i privatni novčanici korisnika.
Privatni novčanici sve češća meta
Podaci pokazuju da su privatni novčanici poslednjih godina sve privlačnija meta za kriminalce. Dok su 2022. godine činili oko 7,3 odsto ukradenih sredstava u kripto sektoru, do 2024. godine taj udeo porastao je na 44 odsto.
Stručnjaci upozoravaju da ni najnapredniji sistemi zaštite nisu potpuno imuni na greške u softveru, zbog čega je bezbednost kriptovaluta i dalje jedan od najvećih izazova u ovoj industriji.
(Blic biznis/El Pais)
