Воспользовавшись уязвимостью при генерации ключей, хакеры похитили 140 млн долларов с холодных кошельков. Как сообщает канал Incrypted, в числе пострадавших оказались и те, кто неукоснительно придерживался правил безопасности.
Масштаб кражи и уязвимость в кошельках
По сведениям того же источника, речь идёт о 1800 биткоинах, выведенных из кошельков пользователей; критическая брешь в системе генерации ключей позволила совершить взлом почти 9000 адресов. И это при том, что некоторые жертвы вели себя образцово: приватные ключи хранились на бумаге, но идеальная цифровая гигиена всё равно не уберегла от потери средств.
Случаи пропажи криптовалюты стали массово появляться в новостях совсем недавно, когда владельцы Ledger заметили, что с их счетов исчезают средства. Технический директор Ledger утверждает, что никаких проводов в оригинальной продукции быть не должно, а потому нельзя исключать наличие шпионских закладок. Это наглядный пример того, почему нужно думать об аппаратной защите не меньше, чем о программной.
Методы атаки: социальная инженерия и утечки данных
Но хакеры не ограничивались техническими приёмами, прибегая к социальной инженерии для получения приватных ключей. Incrypted приводит данные о том, что базы данных покупателей аппаратных кошельков иногда утекали через почтовые и курьерские службы, давая мошенникам возможность собрать досье на потенциальную жертву и нанести точечный удар. В результате владелец холодного кошелька остаётся беззащитным, даже если его устройство не имеет связи с интернетом. Рядовому пользователю не под силу самостоятельно вскрыть устройство и удостовериться, что в нём нет закладок, признают эксперты.
Возможные меры защиты и альтернативы
На фоне произошедшего вопрос безопасности холодных кошельков стоит особенно остро. Ведущие Incrypted считают, что при наличии свежих патчей iPhone 13 способен заменить холодный кошелёк, разумеется, при условии полной изоляции от сети и использования только для криптоактивов. Тем не менее кража 140 миллионов доказывает, что и вполне надёжное решение может быть взломано. Лучшая рекомендация для пользователей — комплексная защита цифровых активов, регулярное обновление техники и настороженность в отношении утечек.
Чтобы избежать потерь из-за уязвимостей и хакерских атак, полезно сначала отработать навыки на торговом симуляторе без риска. Торговый симулятор без риска.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
