Как хакеры украли миллионы Bitcoin — И 5 простых способов сохранить вашу безопасность
Вот пугающий заголовок, который вы, возможно, видели на этой неделе: хакеры незаметно осушили более стоимостью 100 миллионов долларов Bitcoin из кошельков тысяч людей. Это звучит как что-то из фильма – и это действительно серьезно – но реальная история проще, чем кажется в заголовках.
Краткая версия: небольшая ошибка, спрятанная внутри одного популярного устройства для защиты ваших монет, создала эти монеты легче угадать чем кто-либо осознавал. Вот и все. Bitcoin сам не сломался. Правила Bitcoin работал точно так, как задумано. У одного гаджета, которому люди доверяли, был недостаток, а недостаток в устройстве, охраняющем ваши деньги, — это все, что нужно вору.
В OneMiners, мы помогаем людям зарабатывать Bitcoin через профессиональный майнинг и хостинг, поэтому нам часто задают следующий вопрос: «Как только я Bitcoin, как мне сохранить его в безопасности?» В этом руководстве подробно рассказывается о том, что здесь произошло, на повседневном языке, а затем даются пять простых привычек, которые защищают ваши монеты — независимо от того, купили ли вы их, добыли или заработали. Если какое-либо слово ниже для вас ново, основы описаны на странице . btcfq.com являются дружественной отправной точкой.
Краткая версия (для тех, кто спешит)
Устройство под названием аппаратный кошелек должно быть самым безопасным местом для хранения Bitcoin. В одной известной модели была программная ошибка, из-за которой секретный код, защищающий каждый кошелек, был менее случайным — и, следовательно, догаданный. Хакеры написали программу, которая угадывала эти коды, и, если они угадали, опустошили кошелек.
По данным крипто-исследовательской компании Галактические исследования, которая раскрыла кражи, примерно 1,596 Bitcoin — около $102 млн. — было взято более чем из 7300 кошельков. Компания, производящая устройство, Коинкит, подтвердил ошибку и выпустил исправление. Если ты это сделаешь нет используйте это конкретное устройство, ваши монеты никогда не подвергались риску. Если да, то ниже приведены четкие шаги.
Bitcoin не взломали. Замок на входной двери некоторых людей сработал. Понимание разницы – вот и вся суть этой статьи.
Во-первых, основы: что такое аппаратный кошелек?
Если вы новичок в этом, то большую часть работы во всей этой истории выполняют два слова. Давайте сделаем их простыми.
кошелек это не место твое Bitcoin жизнь — твоя Bitcoin на самом деле живет по всему миру Bitcoin сеть. Ваш кошелек больше похож на набор ключей это доказывает, что монеты принадлежат вам, и позволяет вам их потратить. Потерять ключи, потерять монеты. Это действительно так тупо.
Аппаратный кошелек — это небольшое физическое устройство размером с USB-накопитель или автомобильный брелок, которое хранит эти ключи в автономном режиме, спрятанными от Интернета. Идея разумная: если ключи никогда не касаются устройства, находящегося в сети, онлайн-хакер не сможет добраться до них и захватить их. Для большинства людей аппаратный кошелек действительно является одним из самых безопасных способов хранения денег. Bitcoin. Вот что делает эту историю болезненной: дефект был в самом сейфе.
Единственный термин, который вы должны знать: «начальная фраза».
- Когда вы настраиваете аппаратный кошелек, он предоставляет вам список случайных слов — обычно 12 или 24 из них. Это твой начальная фраза (также называемая фразой восстановления).
- Эти слова являются твой Bitcoin. Любой, кто их знает, контролирует монеты — ни пароля, ни банка, ни кнопки отмены.
- Вся безопасность системы зависит от того, будут ли эти слова действительно случайный, поэтому никто никогда не мог их угадать. Это слово — случайный — именно там, где все пошло не так.
Как на самом деле работает кошелек: ваша исходная фраза — это главный ключ всего остального.
Что на самом деле пошло не так (простым языком)
Думайте о своей исходной фразе как о кодовом замке с огромным количеством возможных комбинаций. Если комбинация действительно случайна, вор может гадать миллиарды лет и так и не взломать ее. Математика настолько однобока, что гадать практически безнадежно. Это волшебство, которое сохраняет Bitcoin безопасно.
Вот в чем проблема. Чтобы создать ваши слова, устройству необходимо генерировать настоящую, непредсказуемую случайность — цифровую версию броска огромного набора игральных костей. На затронутом устройстве возникла программная ошибка, означавшая, что «кости» катились неправильно. Слова выглядели случайными для человека, но компьютер мог видеть закономерность — поэтому вместо миллиардов лет пул возможных комбинаций сократился до того, что мог бы проработать решительный злоумышленник.
Как только вы сможете угадать слова, остальное преступнику будет несложно:
Как происходила кража, шаг за шагом
- Шаг 1 — Из-за этой ошибки начальные фразы стали гораздо менее случайными, чем заявлено.
- Шаг 2 — Хакеры написали программу, позволяющую систематически угадывать ослабленные фразы.
- Шаг 3 — Каждая правильная догадка давала им ключи от настоящего кошелька.
- Шаг 4 — Они переместили Bitcoin вне - и потому что Bitcoin платежи не могут быть отменены, они пропали.
Эта ошибка сократила догадки с астрономически огромных размеров до того, что компьютер мог взломать.
Galaxy Research проследила ошибку вплоть до март 2021 г.Это означает, что некоторые кошельки были незаметно уязвимы в течение многих лет, прежде чем кто-либо это заметил. Кражи пришли. три большие волны плюс 14 мелких инцидентов, и исследователи говорят, что окончательная сумма может вырасти до 2,000 Bitcoin (около 130 миллионов долларов) как только каждая жертва будет подсчитана.
Ключевые факты с первого взгляда
Вот все событие сводится к цифрам, которые имеют значение, как сообщает Galaxy Research и частично подтверждено производителем устройств Coinkite.
| Вопрос | Ответ |
|---|---|
| Сколько было украдено? | ~1,596 BTC (около $102 млн), возможно до ~2000 BTC (~ 130 миллионов долларов) |
| Сколько людей пострадало? | Более чем 7300 кошельков |
| В чем была причина? | Ошибка программного обеспечения («прошивки»), из-за которой создавались секретные начальные фразы. догаданный |
| Какое устройство? | Популярный аппаратный кошелек; производитель подтвердил ошибку и отправил исправление |
| Как далеко назад? | Дефект датируется март 2021 г. |
| Кто это нашел? | Крипто-исследовательская фирма Галактические исследования |
| Есть Bitcoin сам сломался? | Нет. Сеть работала нормально; только одно запоминающее устройство было неисправно |
Источники: отчет Форбс (Тай Руш, август 2026 г.), результаты Галактические исследованияи уведомление о безопасности, опубликованное производителем устройства Коинкит.
Кого ударили и почему это всех удивило
Вы можете предположить, что на это клюют только новички. Не так. По данным Galaxy Research, примерно 600 опустошенных кошельков принадлежали серьезным профессионалам — включая федеральных следователей, фирмы, занимающиеся соблюдением нормативных требований, и следователей по кибербезопасности. Это именно те люди, которые должны знать лучше всех.
Это настоящий урок: это не тот случай, когда жертвы проявили небрежность или попались на мошенническое электронное письмо. Они сделали «правильный» поступок — использовали уважаемое автономное устройство — и все равно были разоблачены из-за недостатка, который они не могли увидеть. Безопасность настолько сильна, насколько сильна ее самая слабая, скрытая часть.
«Подожди — это мой Bitcoin В безопасности?
Для подавляющего большинства читателей честный ответ таков: да, эта конкретная проблема вас не касается. В нем использовалась только одна марка аппаратного кошелька и только определенные версии его программного обеспечения. Если у вас никогда не было этого устройства, значит, именно эта дверь в вашем доме никогда не была открыта.
Но есть одно важное предупреждение, которое касается даже владельцев, обновляющих свое устройство: установка исправления не восстанавливает исходную фразу, которая уже была создана с ошибкой. Производитель Coinkite ясно дал об этом понять. Если ваши слова были сгенерированы ошибочным программным обеспечением, они навсегда останутся слабыми. Единственное реальное лекарство — создать совершенно новый кошелек (со свежими, правильно случайными словами) и переместить в него свои монеты.
Если вы используете уязвимый аппаратный кошелек, сделайте это
- Обновите устройство до последней версии программного обеспечения, но не останавливайтесь на достигнутом.
- Создать совершенно новый кошелек со свежей исходной фразой в исправленном программном обеспечении.
- Переместите свой Bitcoin со старого кошелька на новый.
- Удалите старую исходную фразу навсегда — никогда не используйте ее повторно.
- Проверьте официальное уведомление о безопасности производителя, чтобы узнать точные версии прошивки.
5 простых способов сохранить свой Bitcoin Сейф
Вам не нужно быть техническим экспертом, чтобы защитить свои монеты. Вам просто нужно иметь несколько хороших привычек. Вот пять наиболее важных – простым языком.
1. Защитите свою исходную фразу, как будто это наличные
Ваши 12 или 24 слова являются ваши деньги. Напишите их на бумаге (или отпечатайте на металле), храните в укромном месте и храните. никогда не вводите их на веб-сайт, в приложение или в сообщение.. Ни одна реальная компания никогда не попросит вас ввести полную исходную фразу. Если кто-то это делает, это мошенничество — каждый раз.
2. Храните большую часть своих монет в автономном режиме.
Деньги, которыми вы активно торгуете, могут храниться в приложении; деньги, которые вы держите в долгосрочной перспективе, принадлежат офлайну, вдали от Интернета. Распределение ваших монет по нескольким местам означает, что ни одна ошибка — ошибка, потерянный телефон или фишинговая ссылка — не сможет уничтожить вас.
Горячее или холодное хранилище: продолжайте тратить деньги онлайн, сохраняя свои сбережения офлайн.
3. Постоянно обновляйте свое программное обеспечение.
Звучит скучно, но исправление этой самой ошибки появилось в виде обновления программного обеспечения. Обновления — это то, как компании закрывают дыры, которые ищут преступники. Включите их и установите как можно скорее — только с официального сайта или приложения производителя.
4. Перепроверьте каждый адрес и каждую ссылку.
Большинство крипто-потерь — это не хаки, а фейки. Веб-сайт-подражатель, отравленные результаты поиска, «агент поддержки» в ваших личных сообщениях. Прежде чем что-либо отправлять, замедляйтесь, подтверждайте веб-адрес букву за буквой и никогда не нажимайте на ссылку кошелька, которую кто-то прислал вам ни с того ни с сего.
5. Используйте надежных и прозрачных партнеров.
Когда вы покупаете оборудование, мое или хостинг, имейте дело с известными именами, которые открыто рассказывают о том, кто они и как они работают. Прозрачность — это не маркетинговое слово. Это разница между партнером, которого можно проверить, и черным ящиком, на который остается только надеяться.
Вы не можете контролировать каждую ошибку в мире. Вы можете контролировать, в скольких местах одна ошибка может вас навредить. Вот для чего на самом деле нужны эти пять привычек.
OneMiners Угол: Заработок Bitcoin Вы на самом деле контролируете
Истории, подобные этой, заставляют людей нервничать по поводу самой идеи владения Bitcoin. Мы считаем, что это неправильный вывод. Урок не «Bitcoin опасно» — это «инструменты вокруг Bitcoin должны быть заслуживающими доверия и прозрачными». Это именно тот стандарт, которого мы придерживаемся. OneMiners.
OneMiners является профессионалом Bitcoin горнодобывающая промышленность и хостинг платформа. Проще говоря: вместо того, чтобы покупать монеты на бирже, вы можете приобрести машину для майнинга, которая производит Bitcoin для вас, и мы проведем его для вас на одном из наших предприятий мирового класса. Вот почему это построено вокруг ты оставаясь под контролем:
Создан для доверия, а не для черных ящиков
- Вы сохраняете опеку. Выплаты отправляются на твой кошелек — монеты будут вашими и будут храниться именно так, как описано в этой статье.
- Реальная, проверяемая инфраструктура. Глобальная сеть примерно 1964 МВт во многих странах — реальные здания, настоящие машины, а не расплывчатые обещания.
- Честная, фиксированная экономика. Хостинг от всего $0.0364/kWh в Нигерии на 7-летняя фиксированная электричество, с. 7-летняя гарантия на оборудование и 95%+ время безотказной работы гарантия.
- Деньги проходят через входную дверь. Платежи осуществляются по обычным банковским каналам (ACH/SEPA/SWIFT) — никаких таинственных посредников, хранящих ваши средства.
- Посмотрите это сами. Отслеживайте свои машины в режиме реального времени с OneMiners Приложение для iOS и Android.
Суть проста: покупаете ли вы Bitcoin или заработайте их путем майнинга, монеты окажутся в ваших руках — и привычки, описанные в этом руководстве, помогут вам их там хранить. Если вы хотите подсчитать заработок Bitcoin вместо того, чтобы покупать его, калькулятор типа asicprofit.ком это хорошая проверка работоспособности, прежде чем начать.
Часто задаваемые вопросы
1. Что такое аппаратный кошелек в одном предложении?
Это небольшое автономное устройство, в котором хранятся секретные ключи к вашему Bitcoin, держать их подальше от интернет-хакеров — обычно это один из самых безопасных способов хранения монет.
2. Что такое исходная фраза?
Это список из 12 или 24 случайных слов, который ваш кошелек дает вам при его настройке. Эти слова являются твой Bitcoin — любой, у кого они есть, контролирует ваши монеты, поэтому никогда не делитесь ими.
3. В чем конкретно заключалась ошибка?
Устройство не генерировало по-настоящему случайные слова. Начальные фразы следовали скрытому шаблону, что позволило хакерам угадать их, а затем опустошить кошельки.
4. Мой Bitcoin в опасности, если у меня нет этого устройства?
Нет. Эта проблема ограничивалась одной маркой аппаратного кошелька и определенными версиями его программного обеспечения. Если вы никогда им не пользовались, эта конкретная проблема вас не касается.
5. Я пользуюсь этим кошельком — что мне делать прямо сейчас?
Обновите программное обеспечение, затем создайте новый кошелек со свежей исходной фразой и переместите в него свои монеты. Одного обновления недостаточно — см. контрольный список выше.
6. Обновление прошивки все исправляет?
Нет. Обновление останавливает распространение ошибки, но любая исходная фраза, уже созданная с этой уязвимостью, остается слабой. Вы должны переместить свои средства в новый, правильно сгенерированный кошелек.
7. Как хакеры «угадывают» исходную фразу?
Обычно не могут — количество комбинаций астрономически велико. Ошибка уменьшила это число, поэтому компьютерная программа могла обработать меньший пул и найти реальные фразы.
8. Означает ли это Bitcoin сам сломан или небезопасен?
Нисколько. Bitcoin сеть работала точно так, как задумано. Слабость заключалась в одном устройстве хранения данных, а не в Bitcoin.
9. Почему попались и профессионалы?
Потому что изъян был незаметен снаружи. Даже осторожные и опытные пользователи не могли знать, что их «случайные» слова не были случайными. Это напоминание о необходимости распределять риск между несколькими инструментами.
10. Как работает OneMiners вписывается в сохранение моего Bitcoin безопасно?
OneMiners помогает тебе зарабатывать Bitcoin посредством прозрачного, профессионально управляемого майнинга и хостинга и выплачивается на кошелек, которым вы управляете. Мы занимаемся машинами; вы соблюдаете пять приведенных выше правил безопасности, чтобы обезопасить монеты.
Bitcoin это не риск. Слепое доверие. Выбирайте прозрачные инструменты — и владейте своими ключами.
