Хакери пробиха едни от най-сигурните биткойн портфейли и източиха $86 млн.

Хакери откриха сериозна уязвимост в хардуерни биткойн портфейли, щетите вече достигат 86 млн. долара.

Хакери са се възползвали от сериозна слабост в софтуера на популярни хардуерни "студени портфейли" за биткойн – устройство, смятано за един от най-сигурните начини за съхранение на криптовалути.

Заради уязвимостта нападателите продължават да източват средства на потребители, като загубите вече възлизат на десетки милиони долари.

Coinkite предупреди потребителите

В края на миналата седмица канадската компания Coinkite Inc., производител на устройствата Coldcard, предупреди своите клиенти, че открит пропуск в сигурността е компрометирал част от хардуерните портфейли.

По данни на Galaxy Research към понеделник от над 4500 портфейла са били източени приблизително 1367 биткойна на обща стойност около 86 млн. долара.

Coldcard представлява серия хардуерни устройства за съхранение на биткойн в т.нар. "студени портфейли". Те работят офлайн и именно затова досега се смятаха за едно от най-надеждните решения за защита на криптовалути.

Как е възникнал пробивът

Според доклад на инженерния екип на Block Inc. проблемът се дължи на софтуерен дефект, който е направил възможно предвиждането на генерираната "seed phrase" – поредицата от думи, необходима за възстановяване и достъп до криптопортфейла.

"Това показва колко подвеждаща е представата, че криптоактивите ви са защитени само защото се съхраняват офлайн", каза главният изпълнителен директор на компанията за киберсигурност Failsafe Анейрин Флин.

Според експертите от Block причината за уязвимостта се крие в начина, по който Coinkite е реализирала генератора на случайни числа при създаването на защитните фрази.

Вместо да разчита изцяло на истинска случайност – основен принцип в криптографската сигурност, системата е използвала резервен механизъм, при който ключовете са се генерирали чрез детерминирани стойности, включително серийните номера на устройствата.

Това е позволило на нападателите да пресъздават защитните ключове и впоследствие да получават достъп до потребителските портфейли.

Първоначално, в петък, оценките за нанесените щети бяха около 38 млн. долара. Само за няколко дни обаче сумата рязко се увеличи и към началото на седмицата вече достига приблизително 86 млн. долара, което показва, че атаките срещу компрометираните портфейли продължават.

Четете повече в bloombergtv.bg.

Снимка: Magnific