Ce s-a întâmplat
Recent, industria cripto a fost zguduită de un nou incident de securitate major. Alex Thorn, șeful departamentului de cercetare de la Galaxy, a tras un semnal de alarmă cu privire la ceea ce pare a fi al patrulea val de atacuri coordonate împotriva utilizatorilor de portofele hardware Coldcard. Până în prezent, atacatorii au reușit să sustragă aproximativ 389 Bitcoin, o sumă considerabilă evaluată la zeci de milioane de dolari.
Atacul nu pare să fie o vulnerabilitate directă a hardware-ului în sine, ci mai degrabă o schemă sofisticată de phishing sau compromitere a interfețelor software utilizate pentru a genera tranzacții. Thorn a subliniat că există o fereastră critică de oportunitate pentru utilizatorii care observă tranzacții suspecte neconfirmate în mempool, aceștia putând încerca să „anuleze” tranzacția prin tehnici specifice înainte ca atacatorii să finalizeze furtul.
Context tehnologic
Portofelele hardware, precum Coldcard, sunt dispozitive fizice concepute pentru a stoca cheile private offline, oferind un nivel ridicat de securitate (cold storage. Totuși, pentru a trimite fonduri, aceste dispozitive trebuie să interacționeze cu un software pe computer sau telefon. Atacul de față exploatează cel mai probabil momentul semnării tranzacției sau manipularea adresei de destinație prin intermediul unui software compromis.
O componentă esențială aici este Mempool (Memory Pool), zona de așteptare unde tranzacțiile Bitcoin stau înainte de a fi incluse într-un bloc de către mineri. Dacă o tranzacție frauduloasă este trimisă cu o taxă mică, ea rămâne în mempool pentru o perioadă, oferind victimei șansa de a folosi funcția Replace-By-Fee (RBF) pentru a trimite aceleași fonduri către o adresă sigură, dar cu o taxă mult mai mare, determinând minerii să ignore tranzacția atacatorului.
De ce contează
Acest eveniment subliniază faptul că nici măcar cele mai sigure metode de stocare (cold storage) nu sunt imune la erori umane sau la atacuri asupra ecosistemului software adiacent. Pentru utilizatori, impactul este devastator din punct de vedere financiar. Pentru industrie, acest atac pune presiune pe producătorii de hardware să îmbunătățească procesele de verificare a adreselor pe ecranul dispozitivului și să educe utilizatorii cu privire la riscurile semnării tranzacțiilor pe care nu le-au inițiat personal.
Impact
Pe termen scurt, încrederea în portofelele hardware ar putea scădea ușor, iar utilizatorii Coldcard sunt într-o stare de alertă maximă. Există riscul ca atacatorul să continue campania, vizând și alte tipuri de portofele dacă metoda se dovedește de succes. Pe termen mediu, este de așteptat o actualizare de firmware din partea Coinkite (producătorul Coldcard) și o campanie masivă de informare despre cum să verifici integritatea software-ului de gestiune a portofelului.
Ce urmează
Ne putem aștepta la o monitorizare mai strictă a tranzacțiilor mari care părăsesc adresele asociate cu Coldcard. Experții în securitate vor analiza codul sursă al aplicațiilor de portofel terțe pentru a identifica vectorul exact de atac. Utilizatorii sunt sfătuiți să nu introducă niciodată „seed phrase”-ul pe niciun dispozitiv conectat la internet și să verifice de trei ori adresa de destinație direct pe ecranul mic al Coldcard-ului înainte de a apăsa butonul de confirmare.
Surse
- Cointelegraph
- Galaxy Research (Alex Thorn Twitter/X)
*