€60 εκατ. σε Bitcoin σε 41 λεπτά: Η χασούρα του αιώνα!
σχετικά άρθρα
Σκηνές βγαλμένες από θρίλερ κυβερνοασφάλειας εκτυλίχθηκαν πρόσφατα στον κόσμο των κρυπτονομισμάτων, με χάκερ να αφαιρούν bitcoin αξίας περίπου **60 εκατομμυρίων ευρώ** μέσα σε μόλις **41 λεπτά**! Το απίστευτο περιστατικό έπληξε τα φημισμένα «ψυχρά πορτοφόλια» (cold wallets) της Coldcard, που μέχρι πρότινος θεωρούνταν απροσπέλαστα.
Οι επιτήδειοι εκμεταλλεύτηκαν μια σοβαρή ευπάθεια στις συσκευές αυτές, καταφέρνοντας να κλέψουν συνολικά **1.755 bitcoin** από περίπου **5.000 ψηφιακά πορτοφόλια**. Η «μαύρη» αυτή σελίδα για την ασφάλεια των crypto δείχνει πως ούτε τα πιο απομονωμένα συστήματα δεν είναι τελικά απρόσβλητα.
Τα cold wallets, λειτουργώντας ως ψηφιακά χρηματοκιβώτια χωρίς σύνδεση στο διαδίκτυο, υπόσχονται μέγιστη προστασία από κυβερνοεπιθέσεις. Για αυτό και αποτελούν την επιλογή χιλιάδων ιδιωτών, αλλά και οργανισμών που διαχειρίζονται μεγάλα ποσά σε ψηφιακά περιουσιακά στοιχεία. Η επίθεση όμως στην Coldcard έρχεται να ανατρέψει τα δεδομένα.
Το «αγκάθι» βρισκόταν στον τρόπο δημιουργίας της «φράσης σπόρου» (seed phrase), μιας σειράς 12 έως 24 λέξεων που αποτελεί το κύριο κλειδί πρόσβασης στο πορτοφόλι. Από αυτή τη φράση παράγονται οι ιδιωτικές κλείδες για τις συναλλαγές. Κάποιες συσκευές, από το 2021 κιόλας, παρήγαγαν προβλέψιμους συνδυασμούς αντί για πραγματικά τυχαίες ακολουθίες.
Αυτή η αδυναμία επέτρεψε στους χάκερ να δοκιμάσουν πιθανούς συνδυασμούς με υπολογιστικά μέσα, αποκτώντας πρόσβαση χωρίς καν να χρειαστεί να μολύνουν τις συσκευές με κακόβουλο λογισμικό ή να τις αγγίξουν φυσικά.
Ένα από τα θύματα, ο Καναδός επενδυτής **Τζόναθαν Γκούντμαν**, έχασε bitcoin αξίας περίπου **1,6 εκατομμυρίων δολαρίων**. Ο Γκούντμαν πίστευε ότι τα κεφάλαιά του ήταν απόλυτα ασφαλή σε cold wallet, κλειδωμένο σε χρηματοκιβώτιο. Όταν συνδέθηκε στις εφαρμογές του, διαπίστωσε σοκαρισμένος ότι οι λογαριασμοί του είχαν αδειάσει σε μόλις **επτά λεπτά**.
Οι ερευνητές κυβερνοασφάλειας πιστεύουν ότι οι δράστες έκαναν “έρευνα αγοράς”, εντοπίζοντας εκ των προτέρων ποια πορτοφόλια περιείχαν μεγάλα ποσά, στοχεύοντας τους πιο «πλούσιους» λογαριασμούς.
Αυτό το περιστατικό επαναφέρει στην επιφάνεια την αιώνια διαμάχη για την αυτοδιαχείριση των κρυπτονομισμάτων. Η αρχή «τα δικά σου κλειδιά, τα δικά σου νομίσματα» προσφέρει απόλυτο έλεγχο, αλλά μεταφέρει και την πλήρη ευθύνη της ασφάλειας στον χρήστη. Μπορείτε να μάθετε περισσότερα για το οικονομικό τοπίο των κρυπτονομισμάτων.
Η τάση πλέον δείχνει λιγότερες σε αριθμό, αλλά σαφώς μεγαλύτερες σε κλίμακα επιθέσεις. Οι κυβερνοεγκληματίες στοχεύουν πλέον σε υποδομές και πορτοφόλια υψηλής αξίας, με σκοπό τα τεράστια κέρδη σε ελάχιστο χρόνο. Αυτό δημιουργεί νέες προκλήσεις για τις ψηφιακές επιχειρήσεις και τους ιδιώτες.
Η υπόθεση Coldcard μας υπενθυμίζει: όσο εξελίσσεται η τεχνολογία, άλλο τόσο εξελίσσονται και οι μέθοδοι των κυβερνοεπιθέσεων. Η μάχη για την ασφάλεια των ψηφιακών μας περιουσιακών στοιχείων δεν τελειώνει ποτέ. Μείνετε σε εγρήγορση!
