பாரிய பிட்காயின் திருட்டு: வெறும் 25 நிமிடங்களில் பணப்பைகளிலிருந்து $38 மில்லியன் அபேஸ்
AI உருவாக்கியதுசுமார் 500 ஹார்டுவேர் வாலட்கள் மீதான ஒருங்கிணைந்த தாக்குதலில் 594 BTC இழக்கப்பட்டது. Coldcard Mk3 சாதனங்களில் உள்ள ஃபர்ம்வேர் குறைபாட்டை புலனாய்வாளர்கள் சந்தேகிக்கின்றனர்.
மின்னணு நாணய சமூகத்தினர் அதிநவீன திருட்டு ஒன்றினால் அதிர்ச்சியடைந்துள்ளனர். இதன் மூலம் நிமிடங்களுக்குள் பல்லாயிரக்கணக்கான டாலர்கள் காணாமல் போயுள்ளன. சுமார் 25 நிமிடங்கள் மட்டுமே நீடித்த மின்னல் வேக நடவடிக்கையில், அடையாளம் தெரியாத தாக்குதல்தாரர்கள் நூற்றுக்கணக்கான தனித்தனி கணக்குகளிலிருந்து தோராயமாக 594 BTC ஐ வெளியேற்றியுள்ளனர். தற்போதைய சந்தை விலையில், திருடப்பட்ட சொத்துக்களின் மதிப்பு தோராயமாக $38 மில்லியன் ஆகும். இந்த சம்பவம் குறிப்பாக ஆபத்தானது, ஏனெனில் இது ஹார்டுவேர் வாலட்களை குறிவைத்துள்ளது. அவை பாதுகாப்பான டிஜிட்டல் சொத்து சேமிப்பிற்கான தங்கத் தரமாக பரவலாகக் கருதப்படுகின்றன. ஆய்வாளர்கள் இப்போது பிளாக்செயினை உன்னிப்பாக ஆராய்ந்து வருகின்றனர், ஏனெனில் பாதிக்கப்பட்டவர்கள் சில சமயங்களில் பல ஆண்டுகளாக சேமித்து வைத்திருந்த சொத்துக்களை இழந்துள்ளனர்.
இந்தத் தாக்குதலின் துல்லியம் உயர் மட்ட தொழில்நுட்ப நிபுணத்துவத்தை சுட்டிக்காட்டுகிறது. மொத்தம் கிட்டத்தட்ட 500 வாலட்கள் சமரசம் செய்யப்பட்டன, அவற்றில் பெரும்பாலானவை லெகசி அல்லது SegWit வடிவங்களைப் பயன்படுத்தி ஒற்றை-கையொப்ப முகவரிகளாகும். இந்த வாலட்களில் பல நீண்ட காலமாக செயலற்ற நிலையில் இருந்தன, சில 2021 முதல் நகரவே இல்லை. தாக்குதல்தாரர்கள் இந்த குறிப்பிட்ட கணக்குகளை ஒரே நேரத்தில் அடையாளம் கண்டு சுரண்டும் திறன் தனிப்பட்ட பயனர் பிழைகளை விட ஒரு முறையான பாதிப்பை சுட்டிக்காட்டுகிறது.
எண்கள் மற்றும் உண்மைகள்
இந்த கொள்ளையின் விவரங்கள் வியப்பளிக்கின்றன. தாக்குதல்தாரி 1,300க்கும் மேற்பட்ட செலவு செய்யப்படாத பரிவர்த்தனை வெளியீடுகளை (UTXOகள்) பல பிளாக்குகளில் நகர்த்தி, திருடப்பட்ட நிதியை ஒருங்கிணைத்ததாக பிளாக்செயின் ஆராய்ச்சியாளர்கள் கண்டறிந்தனர். திருடப்பட்ட நிதி இறுதியில் ஒரே இலக்கு முகவரிக்குச் சேகரிக்கப்பட்டது. பாதிக்கப்பட்ட வாலெட்களில் பல கையொப்ப பாதுகாப்பு இல்லாதது குறிப்பிடத்தக்கது, இதனால் தனிப்பட்ட சாவிகள் சமரசம் செய்யப்பட்டவுடன் அவை எளிதான இலக்குகளாக மாறின. $38 மில்லியன் திருட்டு இவ்வளவு பெரிய அளவில் நடந்தபோதிலும், பிட்காயின் விலை ஒப்பீட்டளவில் நிலையாகவே இருந்தது, இது தனிப்பட்ட பாதுகாப்பு மீறல் செய்திகளுக்கு சந்தை ஓரளவு மீள்தன்மை கொண்டதாக மாறியுள்ளது என்பதைக் குறிக்கிறது.
Coldcard ஹார்டுவேர் வாலெட்களின் தயாரிப்பாளரான Coinkite, ஏற்கனவே இந்த நிலைமையைச் சரிசெய்துள்ளது. Coldcard Mk3 இன் சில ஃபார்ம்வேர் பதிப்புகளில் காணப்படும் வரலாற்று சீரற்றத்தன்மை (என்ட்ரோபி) சிக்கலில் தற்போது விசாரணைகள் கவனம் செலுத்துகின்றன. மீட்பு விதையை உருவாக்கும் போது பயன்படுத்தப்படும் என்ட்ரோபி போதுமானதாக இல்லாவிட்டால், அதன் விளைவாக உருவாகும் தனிப்பட்ட சாவிகள் அதிநவீன தாக்குதலாளர்களுக்கு கணித ரீதியாக கணிக்கக்கூடியதாக மாறும். பழைய சாதனங்களைப் பயன்படுத்தும் பயனர்களுக்கு நிறுவனம் அவசர வழிமுறைகளின் தொகுப்பை வெளியிட்டுள்ளது.
"புதுப்பிக்கப்பட்ட ஹார்டுவேர் அல்லது ஃபார்ம்வேரைப் பயன்படுத்தி புதிய மீட்பு விதையை உருவாக்கவும். புதிதாக உருவாக்கப்பட்ட வாலெட்டுகளுக்கு நிதியை நகர்த்தி, சொத்துக்களை மாற்றுவதற்கு முன் காப்பு பிரதிகளைச் சரிபார்க்கவும்." - அதிகாரப்பூர்வ பரிந்துரை, Coinkite
பின்னணி
பாதுகாப்புக் குறைபாடு ஆரம்பத்தில் நினைத்ததை விட மிக முக்கியமானதாகத் தெரிகிறது. கடந்த காலத்தில் உருவாக்கப்பட்ட தனிப்பட்ட சாவிகளை மீண்டும் உருவாக்க ஃபர்ம்வேர் சிக்கல் அனுமதித்ததா என்பதை ஆராய்ச்சியாளர்கள் ஆராய்ந்து வருகின்றனர். Coldcard போன்ற ஹார்டுவேர் வாலெட்டுகள் தனிப்பட்ட சாவிகள் ஒருபோதும் சாதனத்தை விட்டு வெளியேறாமல் இருப்பதை உறுதிசெய்ய வடிவமைக்கப்பட்டுள்ளதால், அத்தகைய பாதிப்பு தயாரிப்பின் முக்கிய அம்சத்தையே அச்சுறுத்துகிறது. இருப்பினும், Coinkite புதிய மாடல்கள் இந்த குறிப்பிட்ட என்ட்ரோபி குறைபாட்டால் பாதிக்கப்படவில்லை என்று வலியுறுத்தியுள்ளது. ஆயினும்கூட, இந்த சம்பவம், கோல்ட் ஸ்டோரேஜ் தீர்வுகள்கூட மென்பொருள் அடிப்படையிலான அபாயங்களிலிருந்து விடுபட்டவை அல்ல என்பதை ஒரு கடுமையான நினைவூட்டலாக செயல்படுகிறது.
பயனர்கள் தேவையற்ற உதவி அல்லது ஆதரவு சலுகைகள் குறித்து கவனமாக இருக்குமாறு நிபுணர்கள் எச்சரித்துள்ளனர். இத்தகைய உயர்-புரொஃபைல் ஹேக்குகள் ஏற்பட்டதைத் தொடர்ந்து, மோசடி செய்பவர்கள் அடிக்கடி பீதியடைந்த பயனர்களிடமிருந்து மீதமுள்ள சொத்துக்களைத் திருட ஃபிஷிங் பிரச்சாரங்களை பயன்படுத்துகின்றனர். Coldcard Mk3 ஐப் பயன்படுத்தும் எவரும் அதிகாரப்பூர்வ உற்பத்தியாளர் சேனல்கள் மூலம் மட்டுமே தொடர்பு கொள்ளவும், எந்த வலைத்தளம் அல்லது டிஜிட்டல் பயன்பாட்டில் தங்கள் சீட் சொற்றொடர்களை ஒருபோதும் உள்ளிட வேண்டாம் என்றும் அறிவுறுத்தப்படுகிறார்கள்.
ஜெர்மன் வீரர்களுக்கு இது ஏன் முக்கியம்
ஆன்லைன் கேசினோக்கள் அல்லது ஸ்போர்ட்ஸ் பெட்டிங்கில் இருந்து வெற்றிகளைப் பாதுகாக்க கிரிப்டோகரன்சியைப் பயன்படுத்தும் ஜெர்மன் வீரர்களுக்கு, இந்தத் திருட்டு ஒரு பெரிய எச்சரிக்கையாகும். ஜெர்மனியில், சூதாட்டம் 2021 ஆம் ஆண்டு மாநிலங்களுக்கு இடையேயான சூதாட்ட ஒப்பந்தத்தால் (GlüStV 2021) கண்டிப்பாக ஒழுங்குபடுத்தப்படுகிறது. கிரிப்டோ-கேசினோக்கள் பெரும்பாலும் ஒழுங்குபடுத்தப்படாத சாம்பல் சந்தைகளில் செயல்படுகின்றன, அங்கு பாதுகாப்பின் சுமை தனிநபரிடம் முழுமையாக உள்ளது, GGL-உரிமம் பெற்ற ஆபரேட்டர்கள் முற்றிலும் மாறுபட்ட அளவிலான பாதுகாப்பை வழங்குகிறார்கள். சட்டப்பூர்வமாக அங்கீகரிக்கப்பட்ட ஜெர்மன் வழங்குநருடன் விளையாடுவது உங்கள் வைப்புத்தொகைகள் மாநில மேற்பார்வை மற்றும் நிதி உத்தரவாதங்களால் பாதுகாக்கப்படுவதை உறுதி செய்கிறது.
ஜெர்மனியில், LUGAS அமைப்பு வழியாக மாத வைப்பு வரம்பு 1,000 யூரோக்களாக நிர்ணயிக்கப்பட்டுள்ளது. இது சிலருக்கு ஒரு கட்டுப்பாடாகத் தோன்றினாலும், இது பெரிய நிதி இழப்புகளுக்கு எதிரான ஒரு முக்கிய பாதுகாப்பாக செயல்படுகிறது. தங்கள் வெற்றிகளை பிட்காயினாக மாற்றி சரிபார்க்கப்படாத ஹார்டுவேர் வாலட்களில் சேமிப்பவர்கள் அடிப்படையில் இந்த பாதுகாப்பு வலைகளைத் தவிர்க்கிறார்கள். அடிப்படை தொழில்நுட்பத்தில் ஒரு பின்தள குறைபாடு இருந்தால், ஒரு சாதனத்தின் உடல் ரீதியான உடைமை கூட 100% பாதுகாப்பிற்கு உத்தரவாதம் அளிக்காது என்பதை இந்த வழக்கு நிரூபிக்கிறது. ஒரு வாலட்டை மட்டும் நம்புவதை விட, பெரிய தொகைகளை பல பாதுகாப்பு தீர்வுகளில் பன்முகப்படுத்துவது புத்திசாலித்தனம்.
GGL-உரிமம் பெற்ற கேசினோக்களுக்கு இதன் பொருள் என்ன
ஜெர்மனியில் அரசு உரிமம் பெற்ற சூதாட்ட விடுதிகள் பிட்காயின் போன்ற கிரிப்டோகரன்சிகளை நேரடியாக ஏற்றுக்கொள்வதில்லை, ஏனெனில் அவற்றுடன் தொடர்புடைய அநாமதேயத்தன்மை மற்றும் நிலையற்ற தன்மை GlüStV 2021 இன் தேவைகளுடன் ஒத்துப்போவதில்லை. GGL அங்கீகரிக்கப்பட்ட பட்டியலிலுள்ள ஆபரேட்டர்களுக்கு, இந்த சம்பவம் அவர்களின் பாதுகாப்பான அணுகுமுறையின் செல்லுபடியை உறுதிப்படுத்துகிறது. அவர்கள் PayPal, Klarna அல்லது கிரெடிட் கார்டுகள் போன்ற சரிபார்க்கப்பட்ட கட்டண வழங்குநர்களை நம்பியுள்ளனர், அவை மோசடி வழக்குகளில் பரிவர்த்தனைகளை ரத்து செய்ய அனுமதிக்கின்றன—ஆனால் $38 மில்லியன் கொள்ளைக்குப் பிறகு பிட்காயினுக்கு இந்த விருப்பம் இல்லை.
GGL அனைத்து சட்டபூர்வமான வழங்குநர்களின் அங்கீகரிக்கப்பட்ட பட்டியலைப் பராமரிக்கிறது. இந்த தளங்களில் விளையாடும் வீரர்கள் ஃபார்ம்வேர் குறைபாடுகள் அல்லது அவர்களின் தனிப்பட்ட சாவியை குறிவைக்கும் ஹேக்கர்களைப் பற்றி கவலைப்பட வேண்டியதில்லை. இங்கு வீரர் பாதுகாப்பு முதன்மையானது, இதில் மெய்நிகர் ஸ்லாட்டுகளில் ஒரு சுழற்சிக்கு 1 யூரோ வரம்பு அடங்கும். கிரிப்டோ உலகம் பெரும்பாலும் வைல்ட் வெஸ்ட் போல உணர்ந்தாலும், ஒழுங்குபடுத்தப்பட்ட ஜெர்மன் சந்தை தொழில்நுட்ப பாதிப்புகள் மூலம் பேரழிவு தரும் இழப்புகளை கிட்டத்தட்ட சாத்தியமற்றதாக்கும் ஒரு பாதுகாப்பு வலையை வழங்குகிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
கிரிப்டோ தாக்குதலில் எவ்வளவு பணம் திருடப்பட்டது?
மொத்தம் சுமார் 594 BTC திருடப்பட்டது, இது திருட்டு நடந்த நேரத்தில் சுமார் $38 மில்லியன் மதிப்புடையதாகும். இந்த முழு நடவடிக்கையும் வெறும் 25 நிமிடங்கள் எடுத்தது மற்றும் கிட்டத்தட்ட 500 தனிப்பட்ட பணப்பைகளை பாதித்தது.
பாதுகாப்பு பாதிப்பால் எந்த சாதனங்கள் பாதிக்கப்பட்டுள்ளன?
Coinkite ஆல் தயாரிக்கப்பட்ட Coldcard Mk3 ஹார்டுவேர் வாலெட்களில் இந்த விசாரணை கவனம் செலுத்துகிறது. ஃபார்ம்வேர் குறைபாடு சீட் உருவாக்கும் போது பாதுகாப்பான சீரற்ற தன்மையைத் தடுத்ததாகவும், இதனால் தனிப்பட்ட சாவிகள் கணிக்கக்கூடியதாக இருந்ததாகவும் சந்தேகிக்கப்படுகிறது.
Coldcard Mk3 உரிமையாளர்கள் இப்போது என்ன செய்ய வேண்டும்?
உரிமையாளர்கள் உடனடியாக தங்கள் ஃபார்ம்வேரை புதுப்பிக்க வேண்டும் அல்லது புதிய ஹார்டுவேருக்கு மாற வேண்டும். ஒரு புதிய மீட்பு சீடை உருவாக்கி, அனைத்து நிதிகளையும் ஒரு புதிய, பாதுகாப்பான வாலெட் முகவரிக்கு மாற்றும்படி உற்பத்தியாளர் பரிந்துரைக்கிறார்.
திருடப்பட்ட பிட்காயினை மீட்டெடுக்க வாய்ப்பு உள்ளதா?
பிட்காயின் பரிவர்த்தனைகள் மாற்ற முடியாதவை மற்றும் நிதி ஏற்கனவே ஒரு முகவரிக்கு ஒருங்கிணைக்கப்பட்டுள்ளதால், மீட்பு மிகவும் சாத்தியமற்றது. நாணயங்கள் ஒரு பரிமாற்றத்திற்கு மாற்றப்பட்டால் மட்டுமே அதிகாரிகள் அவற்றின் நகர்வுகளைக் கண்காணிக்க முயற்சி செய்யலாம்.
ஜெர்மன் ஆன்லைன் கேசினோக்களில் உள்ள வீரர்கள் இதுபோன்ற ஹேக்குகளால் ஆபத்தில் உள்ளனரா?
இல்லை, அவர்கள் GGL உரிமம் கொண்ட ஆபரேட்டர்களுடன் விளையாடினால், ஏனெனில் இவை நேரடியாக கிரிப்டோகரன்சிகளைப் பயன்படுத்துவதில்லை மற்றும் கடுமையாக ஒழுங்குபடுத்தப்பட்டுள்ளன. ஜெர்மன் இன்டர்ஸ்டேட் ட்ரீட்டி ஆன் கேம்பிளிங் 2021, LUGAS அமைப்பு மற்றும் அதிகாரப்பூர்வ வெள்ளைப்பட்டியல் மூலம் உயர் பாதுகாப்பை உறுதி செய்கிறது.
பகிர்
ஆசிரியர் பற்றி
Lisa Lustich
தலைமை ஆசிரியர் மற்றும் காசினோ சோதனையாளர்
லிசா லுஸ்டிச் 1997 முதல் ஜெர்மன் மொழி ஆன்லைன் காசினோக்களை சோதித்து வருகிறார், Lustich.de ஆசிரியர் குழுவை வழிநடத்துகிறார். 400க்கும் மேற்பட்ட விமர்சனங்கள் வெளியிட்டுள்ளார், சான்றளிக்கப்பட்ட வீரர் பாதுகாப்பு ஆலோசகர் (BZgA பயிற்சி, 2019).
லிசா லுஸ்டிச்சின் அனைத்து கட்டுரைகள் →மூலங்கள் மற்றும் மேலதிக வாசிப்பு
அனுமதிக்கப்பட்ட ஆன்லைன் ஆபரேட்டர்களின் வெள்ளைப் பட்டியல்
Lustich.de தலையங்க வழிகாட்டுதல்கள்
BZgA சூதாட்ட அடிமையாதல் உதவி எண்: 0800 1 372 700
சூதாட்டம் அடிமைத்தனத்தை ஏற்படுத்தும். பொறுப்புடன் விளையாடுங்கள். உதவி: 0800 1 372 700 (BZgA, இலவசம் மற்றும் அநாமதேயம்).
தொடர்புடைய தலைப்புகள்
மேலும் படிக்க
AI உருவாக்கியதுசுவிட்சர்லாந்தின் லோட்டரி ரோமண்டேவுக்காக OpenBet புதிய தலைமுறை ஸ்போர்ட்ஸ்புக் தொழில்நுட்பத்தை நிறுவுகிறது
சுவிஸ் ஆப்பரேட்டர் லோட்டரி ரோமண்டே, புதிய கேஷ்-அவுட் அம்சங்கள் உட்பட, 2,350 சில்லறை விற்பனை நிலையங்கள் மற்றும் டிஜிட்டல் சேனல்களில் OpenBet தொழில்நுட்பத்துடன் தனது உள்கட்டமைப்பை மேம்படுத்துகிறது.
AI உருவாக்கியதுSwiss Casinos ஆனது அதன் நான்கு நிலப்பரப்பு இடங்களில் ReelLink வெளியீட்டை இறுதி செய்கிறது
Swiss Casinos தனது ReelLink தொழில்நுட்பத்தின் அமலாக்கத்தை நிறைவு செய்தது, அதன் அனைத்து இடங்களிலுமுள்ள 24 இயந்திரங்களில் விளையாட்டு மென்பொருளை வன்பொருளிலிருந்து பிரித்தது.
AI உருவாக்கியதுகாலாவதியான அரசு களங்களை கைப்பற்ற கடல் கடந்த சூதாட்ட தளங்கள் கோடிக்கணக்கில் செலவிடுகின்றன
புதிய அறிக்கை ஒன்று, கடல் கடந்த சூதாட்ட நிறுவனங்கள் தங்களின் போக்குவரத்து அதிகரிப்பிற்காக காலாவதியான அரசு மற்றும் தொண்டு நிறுவனங்களின் URL-களை வாங்குவதாக வெளிப்படுத்துகிறது. மொத்தம் 22.3 மில்லியன் டாலர்களுக்கு குறைந்தது 448 களங்கள் வாங்கப்பட்டன.
