Útočníci získali z téměř 1 200 bitcoinových peněženek více než tisíc mincí v odhadované hodnotě 89 milionů dolarů. Analýza podezřelých převodů ukazuje na možnou chybu spojenou se zařízeními Coldcard. Výrobce ale zatím veřejně nepotvrdil, že jeho peněženky byly skutečně prolomeny.
Hackeři 30. července během necelé hodiny odčerpali přes tisíc bitcoinů z 1 196 peněženek. Po první vlně následovaly ještě dva podezřelé přesuny, které zvýšily celkovou odhadovanou škodu přibližně na 89 milionů dolarů.
Na spojení jednotlivých transakcí upozornili analytici společnosti Galaxy Research. Podle jejich zjištění mohl útok souviset s chybou ve způsobu, jakým peněženky Coldcard vytvářely náhodné údaje potřebné k zabezpečení uložených bitcoinů. Nejde však o závěr potvrzený výrobcem zařízení.
Podezření padlo na Coldcard
Coldcard patří mezi hardwarové peněženky určené výhradně pro bitcoin. Soukromé klíče uchovává mimo zařízení připojená k internetu a transakce umožňuje podepisovat odděleně od počítače či telefonu. Výrobce zařízení doporučuje, aby uživatelé nikdy nesdělovali obnovovací slova, přístupové fráze, PIN ani soukromé klíče pracovníkům podpory.
Právě uchovávání klíčů mimo internet je hlavním důvodem, proč bývají hardwarové peněženky považovány za bezpečnější než aplikace nebo účty na kryptoměnových burzách. Pokud by se ale potvrdila chyba při vytváření zabezpečovacích údajů, mohli by útočníci získat přístup k peněženkám, aniž by fyzické zařízení drželi v ruce.
Z dostupných informací zatím není jasné, kterých modelů nebo verzí firmwaru se podezření týká. Výrobce rovněž nezveřejnil, zda připravuje bezpečnostní aktualizaci, ani nepotvrdil počet napadených zařízení. Spojení útoku s Coldcard proto zůstává závěrem analytiků založeným na sledování transakcí.
Bitcoin čelí dalšímu tlaku
Zpráva o krádeži přišla ve chvíli, kdy se bitcoin obchoduje výrazně pod loňským maximem přesahujícím 120 tisíc dolarů. Jeho cena v pondělí klesla přibližně k 62 500 dolarům a od začátku roku ztratila více než pětinu hodnoty.
Náladu na trhu zhoršil také krok společnosti Strategy, největšího firemního držitele bitcoinu. Firma minulý týden prodala 1 638 bitcoinů za přibližně 105 milionů dolarů. Peníze chce použít na výplatu dividend a odkup preferenčních akcií. I po prodeji jí zůstává více než 842 tisíc bitcoinů.
