Come gli hacker hanno rubato milioni Bitcoin - E 5 semplici modi per mantenerlo al sicuro

Ecco un titolo spaventoso che potresti aver visto questa settimana: gli hacker hanno tranquillamente prosciugato più di Un valore di 100 milioni di dollari Bitcoin dai portafogli di migliaia di persone. Sembra uscito da un film – ed è davvero serio – ma la storia vera è più semplice di quanto sembrino i titoli.

La versione breve: un piccolo errore sepolto all'interno di un popolare dispositivo "mantieni le tue monete al sicuro" ha creato quelle monete più facile da indovinare di quanto chiunque si rendesse conto. Questo è tutto. Bitcoin stesso non era rotto. Le regole di Bitcoin ha funzionato esattamente come previsto. Un gadget di cui le persone si fidavano aveva un difetto: e un difetto nella cosa che protegge i tuoi soldi è tutto ciò di cui un ladro ha bisogno.

A OneMiners, aiutiamo le persone guadagnare Bitcoin attraverso mining e hosting professionali, quindi spesso ci viene posta la domanda successiva: “Una volta che ho Bitcoin, come posso tenerlo al sicuro?" Questa guida illustra esattamente cosa è successo qui nel linguaggio di tutti i giorni, quindi ti fornisce cinque semplici abitudini che proteggono le tue monete: se le hai acquistate, le hai estratte o le hai guadagnate. Se una delle parole seguenti è nuova per te, i fondamenti sono qui btcfq.com sono un luogo amichevole da cui iniziare.

La versione breve (per chi ha fretta)

Un dispositivo chiamato a portafoglio hardware dovrebbe essere il posto più sicuro dove riporre Bitcoin. Un modello molto noto presentava un bug del software che rendeva meno casuale il codice segreto che proteggeva ogni portafoglio indovinabile. Gli hacker hanno scritto un programma per indovinare quei codici e, quando hanno indovinato, hanno svuotato il portafoglio.

Secondo la società di ricerca sulle criptovalute Ricerca sulla Galassia, che ha scoperto i furti, all'incirca 1,596 Bitcoin - circa $ 102 milioni - è stato preso da più di 7.300 portafogli. L'azienda che produce il dispositivo, Coinkite, ha confermato il bug e rilasciato una correzione. Se lo fai no usa quel dispositivo specifico, le tue monete non sono mai state a rischio. In tal caso, di seguito sono riportati i passaggi chiari.

Bitcoin non è stato violato. La serratura della porta d'ingresso di alcune persone sì. Conoscere la differenza è il punto centrale di questo articolo.

Innanzitutto, le nozioni di base: cos'è un portafoglio hardware?

Se sei nuovo a questo argomento, due parole fanno la maggior parte del lavoro in tutta questa storia. Rendiamoli semplici.

Un portafoglio non è un posto tuo Bitcoin vite: le tue Bitcoin vive effettivamente in tutto il mondo Bitcoin rete. Il tuo portafoglio è più simile a mazzo di chiavi questo dimostra che le monete sono tue e ti permette di spenderle. Perdi le chiavi, perdi le monete. È davvero così schietto.

Un portafoglio hardware è un piccolo dispositivo fisico, delle dimensioni di una chiavetta USB o di una chiave elettronica per auto, che mantiene le chiavi offline, nascoste da Internet. L’idea è intelligente: se le chiavi non toccano mai un dispositivo online, un hacker online non può raggiungerle e afferrarle. Per la maggior parte delle persone, un portafoglio hardware è davvero uno dei modi più sicuri per conservare Bitcoin. Questo è ciò che rende questa storia particolare: il difetto era nella cassaforte stessa.

Come funziona realmente un portafoglio: la tua frase seme è la chiave principale dietro tutto il resto.

Cosa è andato storto in realtà (in inglese semplice)

Pensa alla tua frase seme come a un lucchetto a combinazione con un numero enorme di combinazioni possibili. Se la combinazione fosse veramente casuale, un ladro potrebbe indovinare per miliardi di anni e non riuscirci mai. I conti sono così sbilanciati che indovinare è praticamente senza speranza. Questa è la magia che continua Bitcoin sicuro.

Ecco il problema. Per creare le tue parole, il dispositivo deve generare una casualità reale e imprevedibile: la versione digitale del lancio di un enorme set di dadi. Sul dispositivo interessato, un bug del software significava che i “dadi” non lanciavano correttamente. Le parole sembravano casuali per un essere umano, ma un computer poteva vedere uno schema: quindi invece di miliardi di anni, l’insieme delle possibili combinazioni si è ridotto a qualcosa su cui un aggressore determinato potrebbe lavorare.

Una volta indovinate le parole, il resto è facile per un criminale:

Il bug ha ridotto le ipotesi da astronomicamente enormi a qualcosa che un computer potrebbe decifrare.

Galaxy Research ha rintracciato il bug fino a Marzo 2021, il che significa che alcuni portafogli sono rimasti silenziosamente vulnerabili per anni prima che qualcuno se ne accorgesse. Sono arrivati i furti tre grandi onde più 14 incidenti minori, e i ricercatori dicono che il totale finale potrebbe salire 2,000 Bitcoin (circa 130 milioni di dollari) una volta contate tutte le vittime.

I fatti principali in breve

Ecco l'intero evento ridotto ai numeri che contano, come riportato da Galaxy Research e confermato in parte dal produttore di dispositivi Coinkite.

Fonti: segnalazione di Forbes (Ty Roush, agosto 2026), risultati di Ricerca sulla Galassiae l'avviso di sicurezza pubblicato dal produttore del dispositivo Coinkite.

Chi è stato colpito e perché ha sorpreso tutti

Potresti presumere che solo i principianti si innamorino di questo. Non è così. Secondo Galaxy Research, più o meno 600 dei portafogli prosciugati appartenevano a professionisti seri – compresi investigatori federali, società di conformità e investigatori sulla sicurezza informatica. Queste sono esattamente le persone che dovrebbero saperlo meglio.

Questa è la vera lezione: non si trattava di vittime imprudenti o vittime di un'e-mail truffa. Hanno fatto la cosa “giusta” – hanno utilizzato un dispositivo offline rispettato – e sono stati comunque esposti a causa di un difetto che non avevano modo di vedere. La sicurezza è forte quanto la sua parte nascosta più debole.

“Aspetta, è mio Bitcoin Sicuro?"

Per la stragrande maggioranza dei lettori, la risposta onesta è sì, questo problema specifico non ti riguarda. Coinvolgeva solo una marca di portafoglio hardware e solo alcune versioni del suo software. Se non hai mai posseduto quel dispositivo, questa particolare porta non è mai stata aperta in casa tua.

Ma c'è un avvertimento importante che vale anche per i possessori che aggiornano il proprio dispositivo: l'installazione della correzione non ripara una frase seed già creata con il bug. Il produttore, Coinkite, è stato chiaro al riguardo. Se le tue parole sono state generate da un software difettoso, rimarranno deboli per sempre: l'unica vera cura è creare un portafoglio nuovo di zecca (con parole nuove e adeguatamente casuali) e spostare lì le tue monete.

5 semplici modi per mantenere il tuo Bitcoin Sicuro

Non è necessario essere un esperto di tecnologia per proteggere le tue monete. Hai solo bisogno di alcune buone abitudini. Ecco i cinque che contano di più, in un linguaggio semplice.

1. Proteggi la tua frase seed come se fosse denaro

Le tue 12 o 24 parole sono i tuoi soldi. Scrivili su carta (o stampali su metallo), conservali in un posto privato e non digitarli mai in un sito web, un'app o un messaggio. Nessuna vera azienda ti chiederà mai la frase seed completa. Se qualcuno lo fa, è una truffa, ogni volta.

2. Mantieni la maggior parte delle tue monete offline

Il denaro che stai scambiando attivamente può essere memorizzato in un'app; il denaro che conservi a lungo termine appartiene offline, lontano da Internet. Diffondere le tue monete in più di un posto significa che nessun singolo errore (un bug, un telefono smarrito, un collegamento di phishing) può spazzarti via.

Conservazione a caldo o a freddo: continua a spendere soldi online, mantieni i tuoi risparmi offline.

3. Mantieni aggiornato il tuo software

Sembra noioso, ma la correzione di questo bug è arrivata come aggiornamento del software. Gli aggiornamenti rappresentano il modo in cui le aziende chiudono le falle cercate dai criminali. Accendili e installali immediatamente, sempre e solo dal sito Web o dall'app ufficiale del produttore.

4. Ricontrolla ogni indirizzo e ogni collegamento

La maggior parte delle perdite di criptovalute non sono attacchi da parte di esperti: sono falsi. Un sito Web imitatore, un risultato di ricerca avvelenato, un "agente di supporto" nei tuoi messaggi diretti. Prima di inviare qualsiasi cosa, rallenta, conferma l'indirizzo web lettera per lettera e non fare mai clic su un collegamento al portafoglio che qualcuno ti ha inviato all'improvviso.

5. Utilizza partner fidati e trasparenti

Quando acquisti hardware, miniera o host, tratta con nomi affermati che sono aperti su chi sono e come operano. Trasparenza non è una parola di marketing: è la differenza tra un partner su cui puoi controllare e una scatola nera in cui devi solo sperare.

Non puoi controllare ogni bug del mondo. Puoi controllare in quanti posti un bug potrebbe farti del male. Ecco a cosa servono realmente queste cinque abitudini.

Il OneMiners Angolo: Guadagnare Bitcoin In realtà controlli

Storie come questa rendono le persone nervose riguardo all'intera idea di possedere Bitcoin. Pensiamo che sia la conclusione sbagliata. La lezione non è”Bitcoin è pericoloso” – sono “gli strumenti in giro Bitcoin bisogna essere affidabili e trasparenti”. Questo è esattamente lo standard a cui ci atteniamo OneMiners.

OneMiners è un professionista Bitcoin minerario e ospitare piattaforma. In parole povere: invece di acquistare monete in borsa, puoi possedere una macchina mineraria produce Bitcoin per te e lo gestiamo per te in una delle nostre strutture di livello mondiale. Ecco perché è stato costruito intorno tu mantenere il controllo:

Il punto è semplice: se compri Bitcoin o guadagnalo eseguendo l'estrazione mineraria, le monete finiscono nelle tue mani e le abitudini di questa guida ti spiegano come tenerle lì. Se desideri eseguire i numeri sui guadagni Bitcoin invece di comprarlo, una calcolatrice come asicprofit.com è un buon controllo di integrità prima di iniziare.

Domande frequenti

1. Cos’è un portafoglio hardware, in una frase?

È un piccolo dispositivo offline che contiene le chiavi segrete del tuo Bitcoin, tenerli lontani dagli hacker di Internet: di solito uno dei modi più sicuri per conservare le monete.

2. Cos'è una frase seme?

È l'elenco di 12 o 24 parole casuali che il tuo portafoglio ti fornisce quando lo imposti. Quelle parole sono tuo Bitcoin - chiunque li possieda controlla le tue monete, quindi non condividerle mai.

3. Qual era esattamente il bug?

Il dispositivo non generava parole veramente casuali. Le frasi iniziali seguivano uno schema nascosto, che consentiva agli hacker di indovinare e quindi prosciugare i portafogli.

4. È mio Bitcoin a rischio se non possiedo quel dispositivo?

No. Questo problema era limitato a una marca di portafoglio hardware e ad alcune versioni del suo software. Se non l’hai mai usato, questo problema specifico non ti tocca.

5. Utilizzo quel portafoglio: cosa faccio adesso?

Aggiorna il software, quindi crea un portafoglio nuovo di zecca con una nuova frase seme e sposta le tue monete su di esso. Il solo aggiornamento non è sufficiente: consulta la lista di controllo sopra.

6. L'aggiornamento del firmware risolve tutto?

No. L'aggiornamento impedisce il proseguimento del bug, ma qualsiasi frase seed già creata con il difetto rimane debole. Devi spostare i tuoi fondi su un nuovo portafoglio generato correttamente.

7. Come fanno gli hacker a "indovinare" una frase seed?

Normalmente non possono: il numero di combinazioni è astronomicamente elevato. Il bug ha ridotto quel numero, quindi un programma per computer ha potuto lavorare attraverso il pool più piccolo e arrivare a frasi reali.

8. Questo significa? Bitcoin stesso è rotto o non sicuro?

Affatto. Il Bitcoin la rete ha funzionato esattamente come previsto. Il punto debole era in un gadget di archiviazione, non dentro Bitcoin.

9. Perché sono stati catturati anche i professionisti?

Perché il difetto era invisibile dall'esterno. Anche gli utenti attenti ed esperti non avevano modo di sapere che le loro parole “casuali” non erano casuali. È un promemoria per distribuire il rischio su più di uno strumento.

10. Come funziona OneMiners adatto a mantenere il mio Bitcoin sicuro?

OneMiners ti aiuta guadagnare Bitcoin attraverso mining e hosting trasparenti e gestiti in modo professionale e paga su un portafoglio che controlli. Gestiamo le macchine; segui le cinque abitudini di sicurezza di cui sopra per proteggere le monete.