חדשות כלכלה
תוך 30 דקות: האקרים רוקנו ארנקי ביטקוין בשווי 88 מיליון דולר
מתקפת סייבר ניצלה תקלה בארנקי חומרה המשמשים לאחסון ביטקוין וגרמה לגניבת כ-88 מיליון דולר. האירוע ממחיש שגם פתרונות האבטחה המתקדמים ביותר אינם חסינים לחלוטין
- יובל אביבלמעקב
- כ' אב התשפ"ו||
קהילת הביטקוין מתמודדת עם אחת מפרשות האבטחה החמורות ביותר שנראו בתחום הקריפטו. יותר מ-1,367 מטבעות ביטקוין, בשווי של כ-88 מיליון דולר, נגנבו מאלפי משתמשים בעקבות תקלה בארנקי חומרה של חברת Coinkite הקנדית.
ארנק חומרה, המכונה גם "ארנק קר", הוא מכשיר קטן הדומה לדיסק-און-קי. מטרתו לשמור את פרטי הגישה למטבעות הקריפטו כשהוא מנותק מהאינטרנט, ולכן הוא נחשב לאחת הדרכים הבטוחות ביותר לאחסן ביטקוין. אלא שבמקרה הזה, הבעיה לא הייתה בהאקרים שפרצו לרשת הביטקוין, אלא בתקלה בתוכנה של הארנק עצמו.
במהלך יצירת הארנק, המכשיר מייצר עבור המשתמש מפתח פרטי - קוד סודי שמוכיח את הבעלות על הביטקוין ומאפשר להעביר אותו. מי שמחזיק במפתח הזה, שולט למעשה בכסף.
לפי ממצאי החוקרים, בחלק מהמכשירים הקוד הסודי שנוצר היה פחות אקראי מהנדרש. במקום לייצר צירוף כמעט בלתי אפשרי לניחוש, נוצרו לעיתים קודים שניתן היה לשחזר באמצעות כוח מחשוב ותוכנות סריקה אוטומטיות.
ברגע שהתוקפים הצליחו לשחזר את המפתחות הפרטיים, הם יכלו להעביר את הביטקוין לחשבונות שבשליטתם. מבחינת רשת הביטקוין, העסקאות נראו תקינות לחלוטין, משום שהן בוצעו באמצעות המפתחות הסודיים הנכונים.
המתקפה התרחשה במהירות יוצאת דופן. בגל הראשון, שנמשך כ-25 דקות בלבד, התרוקנו מאות ארנקים, כאשר העסקאות בוצעו בזו אחר זו באופן אוטומטי. ההערכה היא שהתוקף איתר מראש ארנקים פגיעים, חישב את המפתחות שלהם והפעיל תוכנה שרוקנה אותם בתוך דקות.
בתחילה רוכזו רוב המטבעות שנגנבו במספר קטן של כתובות ביטקוין, דבר שאפשר לחוקרי בלוקצ'יין לעקוב אחר תנועת הכספים. אולם בהמשך שונתה שיטת הפעולה.
בגל השלישי של המתקפה נגנבו כ-208 ביטקוין נוספים מתוך 1,912 כתובות שונות, אך הפעם הסכומים שנלקחו מכל ארנק היו קטנים יותר. לפי חברת Galaxy Research, הדבר עשוי להעיד כי התוקף כבר רוקן את הארנקים הגדולים וכעת הוא ממשיך לסרוק גם כתובות שמחזיקות יתרות קטנות בלבד.
לפי חברות המחקר, הסיכון עדיין לא חלף. משתמשים שיצרו ארנקים באמצעות גרסאות התוכנה הפגיעות עלולים להמשיך להיות חשופים, גם אם כספם עדיין לא נגנב.
האירוע ממחיש שגם פתרון שנחשב בטוח במיוחד אינו חסין לחלוטין. רכישת ארנק חומרה היא רק חלק מההגנה על נכסי הקריפטו. המשתמשים עדיין תלויים באיכות התוכנה, באופן שבו נוצרים המפתחות הסודיים וביכולתם להגיב במהירות לאזהרות אבטחה ולעבור לארנק חדש במקרה הצורך.
למרות ממדי הפרשה, חשוב להדגיש כי רשת הביטקוין עצמה לא נפרצה. הכשל היה בארנקים שיצרו את המפתחות הפרטיים, ולא במערכת הביטקוין.
עקבו אחרינו ב-News