Jak koreańscy posiadacze Bitcoina przetrwali atak na portfel Coldcard? Analityk dzieli się kluczowymi wskazówkami

Społeczność Bitcoina w Korei Południowej niemalże nietknięta wyszła z eksploatacji portfela sprzętowego Coldcard, mimo że wielu właścicieli urządzeń należy do najbardziej doświadczonych posiadaczy.

Analityk przypisuje tę odporność nawykom kulturowym, a nie technicznemu szczęściu, a lekcje te mają zastosowanie znacznie poza Koreą.

Praktyki, które chroniły koreańskich posiadaczy

Entropia odnosi się do losowości używanej do generowania frazy seed, ciągu słów kontrolującego dostęp do portfela. Słaba losowość sprawia, że te frazy są łatwe do odgadnięcia.

Ta wada leżała u podstaw incydentu. Wadliwe generowanie liczb losowych w niektórych urządzeniach Coldcard pozwala atakującym na wyczerpanie funduszy z podatnych seedów. Skala była znaczna. Straty w wielu falach wyniosły ponad 1,596 BTC, czyli około 130 milionów dolarów, wpływając na tysiące adresów.

Potencjalna czwarta fala dodała kolejnych podejrzanych ofiar. Coldcard odpowiedział, niszcząc pozostały podatny zapas i zachęcając użytkowników do generowania nowych seedów.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco.

Korea wyróżniała się z tego wzorca. Lokalne raporty wskazywały na praktycznie brak bezpośrednich strat w Bitcoinie, mimo że główni posiadacze przyjęli to urządzenie wcześnie ze względu na jego funkcje odizolowane od sieci. Analityk Koji Higashi podkreślił kontrast. Przypisał wynik strukturalnym siłom w sposobie, w jaki koreańscy Bitcoinowcy podchodzą do samodzielnego przechowywania, a nie indywidualnym umiejętnościom.

Same praktyki są wymagające. Liderzy społeczności od dawna opowiadali się za generowaniem fraz seed i entropii niezależnie, nigdy nie polegając na wewnętrznej losowości jednego dostawcy.

Zalecane metody są celowo analogowe. Użytkownicy rzucają fizycznymi kośćmi lub moneta, aby stworzyć prawdziwą losowość, a następnie offline opracowują mnemoniki BIP39. Lokalne przewodniki idą jeszcze dalej. Opisują rzucanie monetą 128 lub 256 razy dla 12 lub 24-słownych seedów, przekształcając binarne na dziesiętne za pomocą kalkulatorów sprzętowych, a nie telefonów.

Dlaczego inne społeczności radziły sobie znacznie gorzej

Izolacja obejmuje każdy krok. Użytkownicy porównują wydrukowane listy słów BIP39 i korzystają z narzędzi odizolowanych, takich jak SeedSigner, wyłącznie do obliczania sum kontrolnych.

Ta obsesja stworzyła bufor. Nawet właściciele Coldcard często nakładali dodatkowe zabezpieczenia, takie jak hasła generowane przez kości lub niezależne źródła entropii. Społeczności anglojęzyczne radziły sobie znacznie gorzej. Wielu zwolenników samodzielnego przechowywania o wysokiej literackości poniosło większe straty pomimo swojej technicznej zaawansowania.

Higashi wskazał na dynamikę informacji:

• Nadmierne poleganie na influencerach, z których niektórzy mają sponsorów lub bliskie związki z producentem Coldcard, Coinkite, mogło sprzyjać nadmiernemu zaufaniu do twierdzeń dotyczących bezpieczeństwa.
• Echo komory wzmocniły ryzyko. Wspólna ideologiczna zgodność wzmocniła pewność w produkt, którego słabości nikt niezależnie nie zweryfikował.
• Koreańscy liderzy działali inaczej. Relatywna neutralność, bez komercyjnych lub osobistych powiązań, umożliwiła jaśniejsze ocenianie ryzyka i porady, które zwolennicy rzeczywiście wdrażali.

Podstawowa lekcja rozszerza znaną zasadę. Mantra Bitcoina, aby nie ufać, ale weryfikować, powinna dotyczyć źródeł informacji, a nie tylko kodu. Praktyczne wnioski wynikają naturalnie. Generuj entropię samodzielnie za pomocą metod fizycznych, kiedy tylko to możliwe, i traktuj wszelką losowość sprzętową jako domyślnie nieufną.

Incydent ujawnił więcej niż tylko techniczną wadę. Pokazał, jak przepływy informacji w społeczności mogą koncentrować ryzyko wśród tysięcy niezależnych użytkowników jednocześnie.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń..

Źródło: BeInCrypto