Vlasnici kriptovaluta suočili su se sa velikim gubicima nakon napada u kojem su hakeri uspeli da ukradu bitkoine vredne više od 100 miliona dolara. Napad je posebno privukao pažnju jer meta nije bio običan internet novčanik, već sistem koji se smatra jednim od sigurnijih načina za čuvanje digitalne imovine – takozvani hladni novčanik.
Napadačima je prema dostupnim informacijama bilo potrebno samo 41 minut da dođu do bitkoina vrednih oko 70 miliona dolara. Kasnije je otkriveno da je ukradena dodatna količina kriptovalute čija je vrednost procenjena na još oko 46 miliona dolara.
Hladni novčanici se tradicionalno smatraju bezbednijim izborom jer nisu stalno povezani sa internetom. Privatni ključevi, odnosno podaci koji omogućavaju pristup sredstvima, čuvaju se van mreže, čime se smanjuje rizik od klasičnih sajber napada. Ipak, ovaj slučaj pokazao je da sigurnost sistema zavisi i od kvaliteta softvera koji se koristi.
Napadači su iskoristili propust u sistemu Koldkard, a problem je potekao iz ažuriranja softvera objavljenog još 2021. godine. Tada je došlo do promene zbog koje pojedini uređaji više nisu generisali početne fraze potpuno nasumično, već prema određenim obrascima.
Upravo ta slabost omogućila je hakerima da suze broj mogućih kombinacija i lakše pronađu pristupne fraze koje štite kripto novčanike.
Za razliku od mnogih drugih napada na digitalnu imovinu, ovaj slučaj nije zahtevao instaliranje virusa, slanje lažnih poruka korisnicima ili fizički pristup uređajima.
Stručnjak za kriptovalute Ferdinando Ametrano objasnio je da su napadači koristili drugačiji pristup. Umesto direktnog proboja sistema, isprobavali su veliki broj mogućih kombinacija na računarima sve dok nisu pronašli odgovarajuće početne fraze.
Ovakav način napada pokazuje da se taktike u svetu kriptovaluta menjaju. Umesto velikog broja manjih prevara, kriminalci sve češće ciljaju manje brojne, ali mnogo vrednije izvore digitalne imovine.
Posebno zabrinjava podatak da privatni novčanici postaju sve češća meta. Analize tržišta pokazuju da je njihov udeo među ukradenim sredstvima u kripto sektoru značajno porastao. Dok su 2022. godine činili oko 7,3 odsto ukradene imovine, do 2024. godine taj procenat povećan je na 44 odsto.
Stručnjaci zbog toga upozoravaju da sama činjenica da se određeni sistem smatra bezbednim ne znači da je potpuno zaštićen. Greške u razvoju softvera, čak i kada ostanu neprimećene godinama, mogu predstavljati ozbiljan rizik za korisnike.
Ovaj incident još jednom je otvorio pitanje sigurnosti u svetu kriptovaluta i pokazao da zaštita digitalne imovine zahteva stalno unapređivanje tehnologije, pažljivo testiranje sistema i odgovoran pristup kako proizvođača opreme tako i samih korisnika, piše El Pais.
