Ең үлкен соққы өзін-өзі сақтауға: Coldcard-тың бұзылуы 112 миллион долларға бағаланды
Coldcard аппараттық әмияндарын бұзу бойынша ауқымды науқан кемінде 1778,84 BTC жоғалтуға әкелді, бұл ағымдағы бағам бойынша $112,7 млн-ға тең. Менің деректерді талдауым бұл жай ғана кезекті оқиға емес, криптоиндустрия қауіпсіздігінің іргелі принциптеріндегі жүйелі ақау екенін көрсетеді.
Шабуылдың хронологиясы мен ауқымы
Шабуыл 2026 жылғы 30 шілдеде таңертең басталды. Зұлымдық ниетті адамдар осал құрылғыларда жасалған сид-фразаларды жүйелі түрде қалпына келтіріп, қаражатты өз бақылауындағы мекенжайларға аударды. Тергеу барысында 190 зардап шеккенмен байланысуға және 8600-ден астам мекенжайдан ұрлықты растауға мүмкіндік туды. Алайда нақты залал айтарлықтай жоғары болуы мүмкін: расталмаған эпизодтарды ескере отырып, ұрланған көлем 2417,35 BTC немесе шамамен $153 млн деп бағаланады.
Мәселенің түбірі: энтропия генерациясындағы қате
Себеп 2021 жылы Coinkite өндірушісі шығарған прошивка жаңартуында жатыр. Криптографиялық энтропияны генерациялау механизмінің өзгеруі сыни багқа әкелді: жаңа кездейсоқ сандар генераторы дұрыс жұмыс істемеді, ал құрылғылар байқаусызда жеке кілттерді қорғау үшін өлімге әкелетіндей жеткіліксіз болған балама энтропия көзіне ауысты. Мәселе жылдар бойы болды, бірақ тек қазір, шабуылдаушылар кілттерді қайта жаңғырту үшін жеткілікті есептеу қуатын алған кезде ғана көрінді.
Шабуылдардың тоқтауы және жаңа қауіптер
Соңғы расталған шабуылдар тізбегі 6 тамызға тиесілі. Шабуылдар не иелері қаражатты жаңа мекенжайларға аударғандықтан, не қолжетімді активтердің көп бөлігі ұрланғандықтан тоқтаған болуы мүмкін. Маңыздысы: бұл жерде бір ғана зұлымдық ниетті адам туралы емес — кемінде 33 қосымша белсенділік ізі анықталды, бұл осалдықты бірнеше топтың бір мезгілде пайдаланғанын көрсетеді.
Ұрланған қаражаттың тағдыры
Расталған 1778 BTC-тің шамамен 1531 BTC-і әлі күнге дейін зұлымдық ниетті адамдардың мекенжайларында қалып отыр. Бұл қаражаттың шамамен 65%-ы қадағалауды айтарлықтай қиындататын CoinJoin транзакцияларынан өтті, ал 35%-ы Peel Chain схемасы бойынша жылжыды — бұл әдісте үлкен сомадан ұсақ транзакциялар бірнеше рет бөлініп шығады. Аз бөлігі орталықтандырылған биржалар мен кроссчейн-көпірлерде байқалды, ал мекенжайлар тізімдері құқық қорғау органдары мен комплаенс-компанияларға берілді.
Өзін-өзі сақтау нарративіне соққы
Әсіресе назар аударарлығы, құрбандар өзін-өзі сақтау мәселесіне барынша жауапкершілікпен қараған пайдаланушылар болды: олар күмәнді биржаларды немесе тәуекелді DeFi-протоколдарды пайдаланбады, керісінше қауіпсіздіктің алтын стандарты — аппараттық әмияндарға сенді. Бұл оқиға дербес сақтау тұжырымдамасына деген сенімге ауыр соққы жасады. Шабуылдар басталғаннан кейін биржаларға аударымдар саны күрт өсті: алғашқы төрт күнде орталықтандырылған платформаларға 22 000 BTC-тен астам түсті, ал 8 тамыздағы жиынтық баланс 3,683 млн BTC тарихи максимумға жетті.
Мультиподпиське қызығушылықтың артуы және ЖИ-дің рөлі
Бірде-бір расталған ұрлықтың мультиподписьпен қорғалған мекенжайлардан жасалмағаны көрсеткішті. Casa және Anchorwatch сияқты сервистер клиенттердің күрт өсуі туралы хабарлап жатыр. Бұл менің көптен бергі ұстанымымды растайды: бірыңғай істен шығу нүктесі — биржа, өндіруші немесе пайдаланушының өзі болсын — криптоиндустриядағы басты тәуекел. Тәуекелді бірнеше кілт арасында бөлу ұсыныс емес, қажеттілікке айналуда.
Жеке назар аударуға тұрарлығы — шабуылдаушылардың ЖИ-модельдерін қолдануы ықтимал. Galaxy Research зұлымдық ниетті адамдардың бір бөлігі киберқауіпсіздік бойынша қатаң шектеулері жоқ қытайлық ашық LLM-дерді қолданғанын болжайды. Бұл алаңдатарлық сигнал: ЖИ таралған сайын қателерді іздеу және пайдалану мүмкіндіктері қорғаушыларға ғана емес, шабуылдаушыларға да қолжетімді бола түсуде.
Менің үкімім: бұл оқиға — жай ғана шығын статистикасы емес, бүкіл индустрия үшін бетбұрыс сәті. Ол бір қарағанда ең сенімді шешімдердің өзінде жасырын өлімге әкелетін осалдықтар болуы мүмкін екенін дәлелдейді. Инвесторлар мен қаражат сақтаушылар мультиподписьтік схемалар мен тәуекелдерді әртараптандыруға басымдық бере отырып, өз стратегияларын қайта қарауы тиіс. ЖИ екі жақты да күшейтетін дәуірде жалғыз ақылға қонымды стратегия — сіздің ағымдағы қорғаныс деңгейіңіз жеткіліксіз болуы мүмкін деп болжау.