Jak hakerzy ukradli miliony Bitcoin — I 5 prostych sposobów na zapewnienie bezpieczeństwa
Oto przerażający nagłówek, który mogłeś widzieć w tym tygodniu: hakerzy po cichu wyczerpali ponad Wartość 100 milionów dolarów Bitcoin z portfeli tysięcy ludzi. Brzmi to jak wyjęte z filmu – i jest naprawdę poważne – ale faktyczna historia jest prostsza, niż wyglądają na nagłówkach.
Krótka wersja: monety te powstały w wyniku drobnego błędu ukrytego w jednym popularnym urządzeniu zapewniającym bezpieczeństwo monet łatwiej zgadnąć niż ktokolwiek przypuszczał. To jest to. Bitcoin samo w sobie nie zostało złamane. Zasady Bitcoin działał dokładnie tak, jak został zaprojektowany. Jeden gadżet, któremu ludzie ufali, miał wadę – a wadą w rzeczy chroniącej Twoje pieniądze jest wszystko, czego potrzebuje złodziej.
O godz OneMiners, pomagamy ludziom zarabiać Bitcoin poprzez profesjonalną eksplorację i hosting, dlatego często zadawane jest nam pytanie uzupełniające: „Kiedy już to zrobiłem Bitcoin, Jak zapewnić bezpieczeństwo?” W tym przewodniku szczegółowo opisano, co się tutaj wydarzyło, w języku potocznym, a następnie przedstawiono pięć prostych nawyków, które chronią Twoje monety — niezależnie od tego, czy je kupiłeś, wydobyłeś czy zarobiłeś. Jeśli którekolwiek poniższe słowo jest dla Ciebie nowe, podstawy znajdziesz na stronie btcfq.com to przyjazne miejsce na start.
Wersja krótka (dla osób w pośpiechu)
Urządzenie o nazwie A portfel sprzętowy ma być najbezpieczniejszym miejscem do przechowywania Bitcoin. Jeden ze znanych modeli miał błąd oprogramowania, który sprawiał, że tajny kod chroniący każdy portfel był mniej losowy – a co za tym idzie do odgadnięcia. Hakerzy napisali program mający odgadnąć te kody i tam, gdzie odgadli prawidłowo, opróżnili portfel.
Według firmy badawczej zajmującej się kryptografią Badania Galaktyki, co mniej więcej ujawniło kradzieże 1,596 Bitcoin – około 102 milionów dolarów – zostało zaczerpnięte z ponad 7300 portfeli. Firma produkująca urządzenie, Coinkite, potwierdził błąd i wydał poprawkę. Jeśli to zrobisz nie użyj tego konkretnego urządzenia, Twoje monety nigdy nie były z tego powodu zagrożone. Jeśli tak, poniżej znajdują się jasne instrukcje.
Bitcoin nie został zhakowany. Zamek w drzwiach wejściowych niektórych osób tak zrobił. Znajomość różnicy jest celem tego artykułu.
Po pierwsze, podstawy: co to jest portfel sprzętowy?
Jeśli jesteś w tym nowy, dwa słowa wykonują większość pracy w całej tej historii. Uczyńmy je prostymi.
Portfel to nie jest twoje miejsce Bitcoin żyje — twoje Bitcoin faktycznie żyje na całym świecie Bitcoin sieć. Twój portfel jest bardziej podobny do komplet kluczy to dowodzi, że monety są Twoje i pozwala je wydać. Zgub klucze, zgub monety. To naprawdę takie tępe.
Portfel sprzętowy to małe urządzenie fizyczne — wielkości mniej więcej pamięci USB lub breloczka do kluczyka samochodowego — które przechowuje te klucze w trybie offline, z dala od Internetu. Pomysł jest mądry: jeśli klucze nigdy nie dotykają urządzenia, które jest online, haker online nie będzie mógł do nich sięgnąć i ich złapać. Dla większości ludzi portfel sprzętowy jest naprawdę jednym z najbezpieczniejszych sposobów przechowywania Bitcoin. To właśnie sprawia, że ta konkretna historia boli – wada tkwiła w samym sejfie.
Jeden termin, który musisz znać: „fraza zalążkowa”
- Kiedy konfigurujesz portfel sprzętowy, otrzymujesz listę losowych słów – zwykle 12 lub 24 z nich. To jest twoje fraza nasienna (nazywany także frazą odzyskiwania).
- Te słowa są twój Bitcoin. Każdy, kto je zna, kontroluje monety – bez hasła, bez banku, bez przycisku cofania.
- Od tych słów zależy całe bezpieczeństwo systemu naprawdę losowe, żeby nikt nie mógł ich odgadnąć. To słowo – losowy – oznacza dokładnie miejsce, w którym coś poszło nie tak.
Jak właściwie działa portfel: Twoja fraza początkowa jest kluczem głównym kryjącym się za wszystkim innym.
Co właściwie poszło nie tak (w prostym języku angielskim)
Pomyśl o swoim frazie początkowej jak o zamku szyfrowym z ogromną liczbą możliwych kombinacji. Jeśli kombinacja jest naprawdę losowa, złodziej może zgadywać przez miliardy lat i nigdy jej nie złamać. Matematyka jest tak przekrzywiona, że zgadywanie jest w zasadzie beznadziejne. To magia, która utrzymuje Bitcoin bezpieczny.
Oto problem. Aby stworzyć słowa, urządzenie musi wygenerować prawdziwą, nieprzewidywalną losowość — cyfrową wersję rzutu ogromnym zestawem kości. Na dotkniętym urządzeniu błąd oprogramowania oznaczał, że „kostki” nie rzucały prawidłowo. Dla człowieka słowa wyglądały na przypadkowe, ale komputer dostrzegł pewien wzór — więc zamiast miliardów lat pula możliwych kombinacji skurczyła się do czegoś, przez co zdeterminowany atakujący mógł przepracować.
Gdy już odgadniesz słowa, reszta jest łatwa dla przestępcy:
Jak doszło do kradzieży, krok po kroku
- Krok 1 — Błąd spowodował, że frazy początkowe były znacznie mniej losowe niż reklamowane.
- Krok 2 — Hakerzy napisali oprogramowanie, które systematycznie odgaduje osłabione frazy.
- Krok 3 — Każde trafne odgadnięcie dawało im klucze do prawdziwego portfela.
- Krok 4 — Przesunęli Bitcoin na zewnątrz — i dlatego Bitcoin płatności nie można cofnąć, już ich nie było.
Błąd zmniejszył liczbę domysłów z astronomicznie ogromnych do takich, które komputer mógłby złamać.
Zespół Galaxy Research prześledził błąd aż do Marzec 2021co oznacza, że niektóre portfele były bezbronne przez lata, zanim ktokolwiek zauważył. Pojawiły się kradzieże trzy duże fale i 14 mniejszych incydentów, a naukowcy twierdzą, że ostateczna suma może wzrosnąć 2,000 Bitcoin (około 130 milionów dolarów) po policzeniu każdej ofiary.
Najważniejsze fakty w skrócie
Oto całe wydarzenie sprowadzone do liczb, które mają znaczenie, jak donosi Galaxy Research i częściowo potwierdza producent urządzeń Coinkite.
| Pytanie | Odpowiedź |
|---|---|
| Ile skradziono? | ~1,596 BTC (około 102 milionów dolarów), prawdopodobnie do ~ 2000 BTC (~130 mln dolarów) |
| Ile osób dotknęło? | Więcej niż 7300 portfeli |
| Jaka była przyczyna? | Błąd oprogramowania („oprogramowania sprzętowego”), który tworzył tajne frazy początkowe do odgadnięcia |
| Które urządzenie? | Popularny portfel sprzętowy; producent potwierdził błąd i wysłał poprawkę |
| Jak daleko wstecz? | Wada pochodzi z Marzec 2021 |
| Kto to znalazł? | Firma badawcza Crypto Badania Galaktyki |
| jest Bitcoin samo zepsute? | Nie. Sieć działała normalnie; tylko jedno urządzenie pamięci masowej było wadliwe |
Źródła: relacja wg Forbesa (Ty Roush, sierpień 2026 r.), ustalenia z Badania Galaktykioraz informację dotyczącą bezpieczeństwa opublikowaną przez producenta urządzenia Coinkite.
Kto został trafiony – i dlaczego wszystkich to zaskoczyło
Można założyć, że dali się na to nabrać tylko początkujący. Bynajmniej. Według Galaxy Research mniej więcej 600 z opróżnionych portfeli należało do poważnych profesjonalistów — w tym śledczy federalni, firmy zajmujące się przestrzeganiem zasad zgodności i badacze ds. bezpieczeństwa cybernetycznego. To są właśnie ludzie, którzy powinni wiedzieć najlepiej.
Oto prawdziwa lekcja: nie był to przypadek nieostrożności ofiar ani nabrania się na oszukańczą wiadomość e-mail. Postąpili „właściwie” — użyli szanowanego urządzenia działającego w trybie offline — i mimo to zostali zdemaskowani z powodu wady, której nie mogli dostrzec. Bezpieczeństwo jest tak silne, jak jego najsłabsza, ukryta część.
„Czekaj – jest mój Bitcoin Bezpieczny?”
Dla zdecydowanej większości czytelników szczera odpowiedź brzmi tak, ten konkretny problem Cię nie dotyczy. Dotyczyło to tylko jednej marki portfela sprzętowego i tylko niektórych wersji jego oprogramowania. Jeśli nigdy nie posiadałeś tego urządzenia, te konkretne drzwi w twoim domu nigdy nie były otwarte.
Ale jest jedno ważne ostrzeżenie, które dotyczy nawet właścicieli, którzy aktualizują swoje urządzenie: zainstalowanie poprawki nie naprawia frazy początkowej, która została już utworzona wraz z błędem. Producent, Coinkite, wyraził się jasno w tej kwestii. Jeśli Twoje słowa zostały wygenerowane przez wadliwe oprogramowanie, pozostaną słabe na zawsze — jedynym prawdziwym lekarstwem jest utworzenie zupełnie nowego portfela (ze świeżymi, odpowiednio losowymi słowami) i przeniesienie do niego monet.
Jeśli używasz portfela sprzętowego, którego dotyczy problem, zrób to
- Zaktualizuj urządzenie do najnowszej wersji oprogramowania — ale nie poprzestawaj na tym.
- Wygeneruj zupełnie nowy portfel ze świeżym frazą zarodkową w poprawionym oprogramowaniu.
- Przesuń swoje Bitcoin ze starego portfela na nowy.
- Wycofaj na dobre stare sformułowanie początkowe — nigdy go nie używaj ponownie.
- Sprawdź oficjalną informację dotyczącą bezpieczeństwa producenta dotyczącą dokładnych wersji oprogramowania sprzętowego.
5 prostych sposobów na utrzymanie Bitcoin Bezpieczny
Nie musisz być ekspertem technicznym, aby chronić swoje monety. Wystarczy kilka dobrych nawyków. Oto pięć, które mają największe znaczenie — prostym językiem.
1. Chroń swoją frazę początkową jak gotówkę
Twoje 12 lub 24 słowa są twoje pieniądze. Zapisz je na papierze (lub odbij je w metalu), przechowuj w prywatnym miejscu i nigdy nie wpisuj ich na stronie internetowej, w aplikacji ani w wiadomości. Żadna prawdziwa firma nigdy nie poprosi Cię o pełne wyrażenie początkowe. Jeśli ktoś to zrobi, jest to oszustwo — za każdym razem.
2. Trzymaj większość swoich monet w trybie offline
Pieniądze, którymi aktywnie handlujesz, mogą znajdować się w aplikacji; pieniądze, które trzymasz na dłuższą metę, należą do trybu offline, z dala od Internetu. Rozprzestrzenianie monet w więcej niż jednym miejscu oznacza, że żadna pojedyncza awaria – błąd, zgubiony telefon, łącze phishingowe – nie może Cię zniszczyć.
Przechowywanie w trybie gorącym lub zimnym: wydawaj pieniądze online, przechowuj oszczędności offline.
3. Aktualizuj swoje oprogramowanie
Brzmi to nudno, ale poprawka tego właśnie błędu pojawiła się w aktualizacji oprogramowania. Aktualizacje pozwalają firmom załatać luki, których szukają przestępcy. Włącz je i jak najszybciej zainstaluj — wyłącznie z oficjalnej witryny lub aplikacji producenta.
4. Dokładnie sprawdź każdy adres i każdy link
Większość strat związanych z kryptowalutami to nie hacki mistrzowskie – to podróbki. Witryna naśladująca, zatruty wynik wyszukiwania, „agent wsparcia” w Twoich DM. Zanim cokolwiek wyślesz, zwolnij, potwierdź adres internetowy litera po literze i nigdy nie klikaj linku do portfela, który ktoś wysłał Ci niespodziewanie.
5. Korzystaj z zaufanych, przejrzystych partnerów
Kupując sprzęt, mój sprzęt lub hosta, zajmuj się uznanymi firmami, które otwarcie mówią o tym, kim są i jak działają. Przejrzystość nie jest słowem marketingowym — to różnica między partnerem, którego możesz sprawdzić, a czarną skrzynką, na którą musisz po prostu mieć nadzieję.
Nie możesz kontrolować każdego błędu na świecie. Możesz kontrolować, w ilu miejscach jeden błąd może cię zranić. Właśnie po to jest tych pięć nawyków.
The OneMiners Kąt: Zarabianie Bitcoin Właściwie to ty kontrolujesz
Historie takie jak ta sprawiają, że ludzie denerwują się całą koncepcją posiadania Bitcoin. Uważamy, że to niewłaściwe podejście. Lekcja nie jest „Bitcoin jest niebezpieczne” – to „narzędzia w pobliżu Bitcoin muszą być godne zaufania i przejrzyste”. To jest dokładnie ten standard, którego się trzymamy OneMiners.
OneMiners jest profesjonalistą Bitcoin górnictwo i hosting platforma. Mówiąc najprościej: zamiast kupować monety na giełdzie, możesz posiadać maszynę wydobywczą, która produkuje Bitcoin dla Ciebie, a my uruchomimy je dla Ciebie w jednym z naszych światowej klasy obiektów. Oto dlaczego to zostało zbudowane ty pozostawanie pod kontrolą:
Zbudowane z myślą o zaufaniu, a nie o czarnych skrzynkach
- Zachowujesz opiekę. Wypłaty są wysyłane do twój portfel — monety są Twoje i możesz je zabezpieczyć dokładnie tak, jak opisano w tym artykule.
- Prawdziwa, sprawdzalna infrastruktura. Globalna sieć zrzeszająca ok 1964 MW w wielu krajach – prawdziwe budynki, prawdziwe maszyny, a nie mgliste obietnice.
- Uczciwa, stała ekonomia. Hosting już od $0.0364/kWh w Nigerii na Stały okres 7 lat prąd, z 7-letnia gwarancja na sprzęt i a Ponad 95% czasu sprawności gwarancja.
- Pieniądze przepływają przez frontowe drzwi. Płatności przebiegają zwykłymi szynami bankowymi (ACH / SEPA / SWIFT) — nie ma tajemniczego pośrednika przechowującego Twoje środki.
- Zobacz to sam. Śledź swoje maszyny w czasie rzeczywistym z poziomu OneMiners Aplikacja na iOS i Androida.
Sprawa jest prosta: czy kupujesz Bitcoin lub zarabiaj na wydobywaniu, monety trafiają do twoich rąk — a nawyki opisane w tym przewodniku pokazują, jak je tam trzymać. Jeśli chcesz sprawdzić liczby dotyczące zarobków Bitcoin zamiast go kupować, kalkulator taki jak asicprofit.kom to dobry sprawdzian zdrowego rozsądku przed rozpoczęciem.
Często zadawane pytania
1. Czym w jednym zdaniu jest portfel sprzętowy?
To małe urządzenie działające w trybie offline, które przechowuje tajne klucze do Twojego Bitcoin, trzymanie ich z dala od hakerów internetowych — zwykle jest to jeden z najbezpieczniejszych sposobów przechowywania monet.
2. Co to jest fraza zarodkowa?
Jest to lista 12 lub 24 losowych słów, którą otrzymasz od portfela po jego skonfigurowaniu. Te słowa są twój Bitcoin — każdy, kto je posiada, kontroluje Twoje monety, więc nigdy ich nie udostępniaj.
3. Jaki dokładnie był błąd?
Urządzenie nie generowało naprawdę przypadkowych słów. Zwroty początkowe miały ukryty wzór, który umożliwił hakerom odgadnięcie, a następnie opróżnienie portfeli.
4. Jest mój Bitcoin na ryzyko, jeśli nie jestem właścicielem tego urządzenia?
Nie. Ten problem dotyczył tylko jednej marki portfela sprzętowego i niektórych wersji jego oprogramowania. Jeśli nigdy go nie używałeś, ten konkretny problem Cię nie dotyczy.
5. Używam tego portfela – co mam teraz zrobić?
Zaktualizuj oprogramowanie, a następnie utwórz zupełnie nowy portfel ze świeżą frazą początkową i przenieś do niego swoje monety. Sama aktualizacja nie wystarczy — zobacz listę kontrolną powyżej.
6. Czy aktualizacja oprogramowania sprzętowego wszystko rozwiązuje?
Nie. Aktualizacja zatrzymuje błąd, ale każda fraza źródłowa, która została już utworzona z tą wadą, pozostaje słaba. Musisz przenieść swoje środki do nowego, prawidłowo wygenerowanego portfela.
7. Jak hakerzy „odgadują” frazę zalążkową?
Zwykle nie mogą – liczba kombinacji jest astronomicznie duża. Błąd zmniejszył tę liczbę, więc program komputerowy mógł przejść przez mniejszą pulę i wylądować na prawdziwych frazach.
8. Czy to oznacza Bitcoin sam w sobie jest uszkodzony lub niebezpieczny?
Zupełnie nie. The Bitcoin sieć działała dokładnie tak, jak została zaprojektowana. Słabość tkwiła w jednym gadżecie do przechowywania, a nie w Bitcoin.
9. Dlaczego profesjonaliści również zostali złapani?
Ponieważ wada była niewidoczna z zewnątrz. Nawet ostrożni i doświadczeni użytkownicy nie mieli możliwości sprawdzenia, czy ich „losowe” słowa nie są przypadkowe. Przypomina o konieczności rozłożenia ryzyka na więcej niż jedno narzędzie.
10. Jak to działa OneMiners zmieścić się w utrzymaniu mojego Bitcoin bezpieczny?
OneMiners pomaga ci zarabiać Bitcoin poprzez przejrzyste, profesjonalnie prowadzone wydobycie i hosting, i wypłaca je do kontrolowanego przez Ciebie portfela. Obsługujemy maszyny; aby zabezpieczyć monety, przestrzegasz pięciu powyższych nawyków bezpieczeństwa.
Bitcoin nie jest ryzykiem. Ślepe zaufanie jest. Wybierz przejrzyste narzędzia — i posiadaj swoje klucze.
