Хакерска атака срещу портфейлите Coldcard източи биткойни за до 89 млн. долара от над 1200 адреса

Кражба на криптовалута за най-малко 89 милиона долара, съхранявана в смятани за едни от най-сигурните хардуерни портфейли, накара производителя им да предупреди, че „новата AI ера“ променя из основи киберсигурността.

Хардуерните криптопортфейли са физически устройства, които съхраняват частните ключове, необходими за достъп до криптовалути. Те отдавна се считат за значително по-сигурни от съхраняването на цифрови активи в онлайн борси.

Миналата седмица обаче потребители на част от устройствата Coldcard установиха, че средствата им са източени при серия от атаки, извършени от неизвестни извършители.

Случаят е необичаен, защото нападателите са успели да възстановят частните ключове на потребителите, след като открили, че алгоритъмът на портфейлите не генерира достатъчно случайни числа. Самите устройства не са били хакнати и не са били свързани с интернет – както е типично за т.нар. „студено съхранение“ (cold storage).

Криптовалутите функционират чрез разпределени регистри (блокчейн), които записват всички транзакции, а тайните криптографски ключове удостоверяват, че даден превод е одобрен от законния собственик.

„Смятаме, че това е трезвата реалност на новата AI ера“, заяви главният изпълнителен директор на канадската компания Coinkite Inc. Родолфо Новак в съобщение, с което се извини за уязвимостта в устройствата Coldcard.

„Инструментите за преглед на програмен код с помощта на изкуствен интелект вече откриват скрити грешки с темпове, които изпреварват дори най-опитните експерти в индустрията. Ако фърмуерът ви е с отворен код или някога е бил публично достъпен, приемете, че вече е анализиран както от защитници, така и от нападатели“, допълни той.

Още в четвъртък Coinkite предупреди клиентите си незабавно да актуализират засегнатия фърмуер, първоначално пуснат през март 2021 г., както и да прехвърлят биткойните си в нови портфейли, защитени с новогенерирани ключове.

До неделя платформата за дигитални финансови услуги Galaxy съобщи, че е установила три отделни вълни на атаки срещу потребители на Coldcard. Според данните са били откраднати 1 367,05 биткойна, оценени на около 88,6 милиона долара към момента на кражбата.

В понеделник компанията предупреди за вероятна четвърта атака и изчисли, че общите загуби могат да достигнат 2 055 биткойна, или приблизително 130 милиона долара.

Инцидентът показа, че дори хардуерните криптопортфейли не са лишени от рискове и не винаги са по-сигурни от централизираните услуги за съхранение на криптовалути.

Въпреки това част от експертите смятат, че прозрачността на блокчейн транзакциите може да затрудни извършителите при опита им да осребрят откраднатите активи.

„Ако целта ви е била единствено богатството, все още има решение, от което всички могат да спечелят – върнете средствата и приемете договорена награда за откриване на уязвимостта от CoinKite“, призова един от коментаторите.

Мария Пенчева