Telesail baten atala ikustea, asteko erosketak egitea edo Iruñea eta Altsasu artean trenez bidaiatzea 41 minutu inguru dira. Denbora hori behar izan zuten hacker batzuek 70 milioi dolar inguru, 60,8 milioi euro inguru, kriptomonetak zaintzeko sistema seguruenetako baten bitcoinean lapurtzeko: txanpon hotzak. Hiru ordu laurden eskasean, joan den ostegunean hacker batzuek Coldcarden gailuen ahultasuna aprobetxatu zuten milaka diru-zorro husteko. Baina ziberkriminalek erasotzen jarraitzen dute, eta aipatutako 70 milioiei azken egunetan lapurtutako beste 40 milioi gehitu behar zaizkie; guztira, 1.755 bitcoin lapurtu dituzte 5.000 billete-zorro ingurutik, Galaxy Researchen datuen arabera.
Diru-zorro hotzak kutxa gotor baten baliokide digitala dira. Aktibo digitaletara sartzeko gakoak gordetzeko modurik seguruena dira. Ez daude Internetera konektatuta, eta horrek izugarri murrizten du erasoak, lapurretak edo baimenik gabeko sarbideak jasateko arriskua. Enpresek, gobernuek eta partikularrek teknologia hori erabiltzen dute beren informazioa eta ondare digitala babesteko, eta erabiltzaileek beren kontura ere erabil dezakete soluzio hori, autocustodia bidez.
Hala ere, Coldcardeko gertakariak erakutsi du konponbide hori bera ere ez dela hutsezina. Erabiltzaile batek diru-zorro bat konfiguratzen duenean, gailuak 12 eta 24 hitz arteko ausazko sekuentzia bat sortzen du, hazi-esaldi gisa ezagutzen den giltza nagusi bat, eta hortik eratortzen dira funtsak kontrolatzeko behar diren gako pribatu guztiak. Kode horrek zorroaren gangaren gako gisa jokatzen du: ezagutzen duenak bertan gordetako bitcoinerako sarbidea berreskura dezake.
Gako pribatuak, aldiz, hazitik matematikoki sortutako letra- eta zenbaki-katea dira, eta bloke-katean transakzioak sinatzeko eta baimentzeko erabiltzen dira. “Gako horiek hazi batetik datoz. Horregatik, norbaitek ezagutzen badu, gako pribatu guztiak eskura ditzake “, azaldu du Ferdinando Ametrano CheckSig-eko CEOak.
Konbinazio erabat ausazkoak
Gailu horien kalteberatasunaren jatorria 2021ekoa da. Diru-zorro batzuek, konbinazio erabat ausazkoak eta asmatu ezinak sortu beharrean, haziak sortzen zituzten, aurreikusitakoa baino sistema aurreikusgarriagoa erabiliz, eta konbinazioak izan behar zirenak baino txikiagoak ziren. Horrela, erasotzaileek ordenagailu arrunt batean konbinazio posibleak probatu zituzten zuzena aurkitu arte, eta gero diru-zorroak hustu zituzten, malware bat instalatu, phishingera jo edo gailuetarako sarbide fisikoa eduki beharrik gabe, Ametranok zehaztu duenez.
Jonathan Goodman inbertitzaile kanadarra da kaltetuetako bat. X-ko argitalpen luze batean azaldu duenez, 1,6 milioi dolar desagertu ziren bere diru-zorrotik bitcoinean. Coinkite-k, gailu horiek ekoizten dituen kanadar enpresak, bere bezeroei gertakariaren berri eman zienean, Goodmanek pentsatu zuen ez ziola eragingo. Bere bitcoina diru-zorro hotz batean gordeta zegoen eta gailua segurtasun-kutxa batean gordeta. Pentsaezina iruditzen zitzaion norbaitek bere funtsak eskuratzea. Baina bere diru-kutxetan sartu zenean, dena galdu zuela konturatu zen. “Transakzio gorrien lerroak ikusi nituen, hau da, funtsetatik ateratakoak. Orduan ulertu nuen “, idatzi zuen K.k.
Bere kasuan, hackerrek zazpi minutu eskas behar izan zituzten beren kontuak husteko. “Uztailaren 29ko 21:36 eta 21:43 bitartean, nire hiru diru-zorroak erabat hutsik geratu ziren. Ez dut ezer berreskuratzea espero “, ziurtatu zuen. Chainalysisek, blockchainean lapurtutako aktiboen mugimenduak arakatzen zituen enpresetako batek, agerian utzi du erasotzaileak batez ere balio handiko diru-zorroetan zentratu zirela, hala nola Goodmanenean. “Patroi horrek iradokitzen du beren helburuak aldez aurretik aztertu zituztela jardun aurretik”, esan du. Gaizkileek diru-zorrorik handienak lehenesteak lapurtutako balioa 30 milioi euro izatera eraman zuen.