Μέσα σε μόλις 41 λεπτά, χάκερ κατάφεραν να αποσπάσουν bitcoin αξίας περίπου 60 εκατ. ευρώ από ένα από τα συστήματα που θεωρούνταν τα ασφαλέστερα για τη φύλαξη κρυπτονομισμάτων: τα λεγόμενα «ψυχρά πορτοφόλια» (cold wallets). Η επίθεση εκμεταλλεύτηκε ευπάθεια σε συσκευές Coldcard και οδήγησε στην κλοπή συνολικά 1.755 bitcoin από περίπου 5.000 ψηφιακά πορτοφόλια.
Τα cold wallets λειτουργούν ως ψηφιακά χρηματοκιβώτια. Δεν είναι συνδεδεμένα στο διαδίκτυο, γεγονός που περιορίζει σημαντικά τον κίνδυνο κυβερνοεπιθέσεων και μη εξουσιοδοτημένης πρόσβασης. Για τον λόγο αυτό χρησιμοποιούνται από ιδιώτες, επιχειρήσεις αλλά και οργανισμούς που θέλουν να προστατεύσουν μεγάλα ποσά σε ψηφιακά περιουσιακά στοιχεία.
Ωστόσο, η επίθεση στην Coldcard έδειξε ότι ακόμη και αυτή η μέθοδος προστασίας έχει αδυναμίες. Το πρόβλημα σχετιζόταν με τον τρόπο δημιουργίας της λεγόμενης «φράσης σπόρου» (seed phrase), δηλαδή της βασικής σειράς 12 έως 24 λέξεων που λειτουργεί ως κύριο κλειδί πρόσβασης σε ένα πορτοφόλι. Από αυτή τη φράση παράγονται οι ιδιωτικές κλείδες που επιτρέπουν την πραγματοποίηση συναλλαγών στο blockchain.
Η ευπάθεια είχε τις ρίζες της σε προβλήματα που εμφανίστηκαν ήδη από το 2021, όταν ορισμένες συσκευές δημιουργούσαν προβλέψιμους συνδυασμούς αντί για πλήρως τυχαίες ακολουθίες. Αυτό επέτρεψε στους επιτιθέμενους να δοκιμάσουν πιθανούς συνδυασμούς με υπολογιστικά μέσα και να αποκτήσουν πρόσβαση στα πορτοφόλια χωρίς να χρειαστεί να εγκαταστήσουν κακόβουλο λογισμικό ή να έχουν φυσική πρόσβαση στις συσκευές.
Μεταξύ των θυμάτων ήταν και ο Καναδός επενδυτής Τζόναθαν Γκούντμαν, ο οποίος έχασε bitcoin αξίας περίπου 1,6 εκατ. δολαρίων. Όπως περιέγραψε, πίστευε ότι τα κεφάλαιά του ήταν ασφαλή επειδή βρίσκονταν σε cold wallet αποθηκευμένο σε χρηματοκιβώτιο. Όταν όμως συνδέθηκε στις εφαρμογές του, διαπίστωσε ότι οι λογαριασμοί του είχαν αδειάσει.
Στη δική του περίπτωση, οι χάκερ χρειάστηκαν μόλις επτά λεπτά για να μεταφέρουν όλα τα διαθέσιμα κεφάλαια. Οι ερευνητές κυβερνοασφάλειας εκτιμούν ότι οι δράστες είχαν προηγουμένως εντοπίσει ποια πορτοφόλια περιείχαν μεγάλα ποσά και στόχευσαν κυρίως τους πιο πολύτιμους λογαριασμούς.
Η επίθεση επαναφέρει στο προσκήνιο τα όρια της αυτοδιαχείρισης των κρυπτονομισμάτων. Η λογική «τα δικά σου κλειδιά, τα δικά σου νομίσματα» δίνει στον χρήστη απόλυτο έλεγχο, αλλά ταυτόχρονα μεταφέρει σε αυτόν και την πλήρη ευθύνη για την ασφάλεια των ψηφιακών του περιουσιακών στοιχείων.
Το περιστατικό δείχνει επίσης μια ευρύτερη τάση στον χώρο των κρυπτονομισμάτων: οι επιθέσεις γίνονται λιγότερες σε αριθμό αλλά πολύ μεγαλύτερες σε κλίμακα. Τα τελευταία χρόνια, οι κυβερνοεγκληματίες επικεντρώνονται σε πορτοφόλια μεγάλης αξίας και σε υποδομές που μπορούν να αποφέρουν τεράστια κέρδη μέσα σε ελάχιστο χρόνο.
Η υπόθεση Coldcard αποτελεί μια ακόμη υπενθύμιση ότι, παρά την τεχνολογική εξέλιξη και τις προηγμένες μεθόδους προστασίας, η ασφάλεια των ψηφιακών περιουσιακών στοιχείων παραμένει μια διαρκής μάχη απέναντι σε νέες μορφές κυβερνοεπιθέσεων. Ουσιαστικά, χωρίς τέλος…
