Hackerlar Milyonları Nasıl Çaldı? Bitcoin — Ve Kendinizi Güvende Tutmanın 5 Basit Yolu
İşte bu hafta görmüş olabileceğiniz korkutucu bir başlık: Bilgisayar korsanları sessizce daha fazlasını tüketti 100 milyon dolar değerinde Bitcoin binlerce insanın cüzdanından. Kulağa bir filmden fırlamış gibi geliyor - ve gerçekten de ciddi - ama asıl hikaye, manşetlerde göründüğünden daha basit.
Kısa versiyon: Popüler bir "paralarınızı güvende tutun" cihazının içine gömülü küçük bir hata, bu paraların oluşmasına neden oldu tahmin edilmesi daha kolay herkesin fark ettiğinden daha fazla. İşte bu. Bitcoin kendisi kırılmamıştı. kuralları Bitcoin tam olarak tasarlandığı gibi çalıştı. İnsanların güvendiği bir cihazın kusuru vardı ve bir hırsızın ihtiyacı olan tek şey paranızı koruyan şeydeki kusurdu.
Şu tarihte: OneMinersinsanlara yardım ediyoruz kazanmak Bitcoin profesyonel madencilik ve barındırma yoluyla, bu nedenle şu soruyla sık sık karşılaşıyoruz: "Bir kez Bitcoin, onu nasıl güvende tutabilirim?” Bu kılavuz, burada günlük dilde yaşananları tam olarak anlatıyor ve ardından madeni paralarınızı koruyan beş basit alışkanlık sunuyor; ister satın almış olun, ister madencilik yapın, ister kazanın. btcfq.com başlamak için dostane bir yerdir.
Kısa Versiyon (Acelesi Olanlar İçin)
Adı verilen bir cihaz donanım cüzdanı saklamak için en güvenli yer olması gerekiyordu Bitcoin. Tanınmış bir modelde, her bir cüzdanı koruyan gizli kodun rastgeleliğini azaltan bir yazılım hatası vardı ve bu nedenle tahmin edilebilir. Bilgisayar korsanları bu kodları tahmin etmek için bir program yazdılar ve doğru tahmin ettikleri yerde cüzdanı boşalttılar.
Kripto araştırma firmasına göre Galaksi AraştırmasıHırsızlıkları kabaca ortaya çıkardı 1,596 Bitcoin - yaklaşık 102 milyon dolar - birden fazla yerden alındı 7.300 cüzdan. Cihazı üreten firma, Coinkite, hatayı doğruladı ve bir düzeltme yayınladı. eğer yaparsan değil söz konusu cihazı kullandığınızda, paralarınız hiçbir zaman bu risk altında kalmaz. Bunu yaparsanız, aşağıda net adımlar vardır.
Bitcoin saldırıya uğramadı. Bazı insanların ön kapısının kilidi bunu yaptı. Farkı bilmek bu makalenin asıl amacıdır.
Öncelikle Temel Bilgiler: Donanım Cüzdanı Nedir?
Eğer bu konuda yeniyseniz, bu hikayenin tamamında işin çoğunu iki kelime yapar. Bunları basitleştirelim.
Bir cüzdan senin yerin değil Bitcoin yaşıyor – senin Bitcoin aslında dünya çapında yaşıyor Bitcoin ağ. Cüzdanınız daha çok şuna benziyor: anahtar seti bu, paraların size ait olduğunu kanıtlar ve onları harcamanıza olanak tanır. Anahtarları kaybet, paraları kaybet. Gerçekten bu kadar açık sözlü.
Bir donanım cüzdanı Bu anahtarları çevrimdışı tutan, internetten uzakta tutan, yaklaşık bir USB çubuğu veya araba anahtarlığı boyutunda küçük bir fiziksel cihazdır. Fikir akıllıca: Anahtarlar çevrimiçi olan bir cihaza asla dokunmazsa, çevrimiçi bir bilgisayar korsanı onlara ulaşıp onları ele geçiremez. Çoğu insan için donanım cüzdanı gerçekten de para tutmanın en güvenli yollarından biridir. Bitcoin. Bu özel hikayeyi acıtan şey de budur; kusur kasanın kendisindeydi.
Bilmeniz gereken tek terim: “tohum cümlesi”
- Bir donanım cüzdanı kurduğunuzda, size rastgele kelimelerden oluşan bir liste verir; genellikle 12 veya 24 adet. Bu senin tohum ifadesi (aynı zamanda kurtarma ifadesi olarak da adlandırılır).
- Bu kelimeler öyle senin Bitcoin. Onları tanıyan herkes paraları kontrol ediyor; şifre yok, banka yok, geri alma düğmesi yok.
- Sistemin tüm güvenliği bu kelimelerin bilinmesine bağlıdır. gerçekten rastgeleyani kimse onları tahmin edemezdi. Bu kelime - rastgele - tam olarak işlerin ters gittiği yer.
Bir cüzdan gerçekte nasıl çalışır: tohum ifadeniz her şeyin ardındaki ana anahtardır.
Aslında Yanlış Giden Neydi (Düz İngilizce)
Tohum cümlenizi çok sayıda olası kombinasyona sahip şifreli bir kilit gibi düşünün. Eğer kombinasyon gerçekten rastgele ise, bir hırsız milyarlarca yıl boyunca tahminde bulunabilir ve asla çözemez. Matematik o kadar dengesiz ki tahminde bulunmak temelde umutsuz. İşte onu koruyan sihir Bitcoin güvenli.
Sorun burada. Sözlerinizi oluşturmak için cihazın gerçek, öngörülemeyen rastgelelik (büyük bir zar atmanın dijital versiyonu) üretmesi gerekiyor. Etkilenen cihazdaki bir yazılım hatası, "zarların" düzgün şekilde atılmaması anlamına geliyordu. Sözcükler insana rastgele görünüyordu, ancak bilgisayar bir kalıp görebiliyordu; dolayısıyla olası kombinasyonlar havuzu milyarlarca yıl yerine kararlı bir saldırganın çözebileceği bir sayıya küçültüldü.
Kelimeleri tahmin edebildikten sonra bir suçlu için gerisi kolaydır:
Hırsızlığın adım adım nasıl işlediği
- Adım 1 – Hata, tohum cümlelerini reklamı yapılandan çok daha az rastgele hale getirdi.
- Adım 2 — Bilgisayar korsanları, zayıflatılmış ifadeleri sistematik olarak tahmin edecek bir yazılım yazdı.
- Adım 3 – Her doğru tahmin onlara gerçek bir cüzdanın anahtarlarını verdi.
- Adım 4 – Taşıdılar Bitcoin dışarı - ve çünkü Bitcoin ödemeler geri alınamaz, gitmiştir.
Hata, tahminleri astronomik büyüklükten bir bilgisayarın çözebileceği bir şeye indirgedi.
Galaxy Research hatanın izini sonuna kadar sürdü Mart 2021Bu, bazı cüzdanların kimse fark etmeden yıllar önce sessizce savunmasız olduğu anlamına geliyor. Hırsızlıklar geldi üç büyük dalga artı 14 küçük olayve araştırmacılar nihai toplamın yükselebileceğini söylüyor 2,000 Bitcoin (yaklaşık 130 milyon dolar) Her kurban sayıldığında.
Bir Bakışta Temel Gerçekler
Galaxy Research tarafından rapor edilen ve cihaz üreticisi Coinkite tarafından kısmen onaylanan olay, önemli rakamlara indirgenmiş durumda.
| Soru | Cevap |
|---|---|
| Ne kadarı çalındı? | ~1,596 BTC (yaklaşık 102 milyon dolar), muhtemelen ~2.000'e kadar BTC (~130 milyon dolar) |
| Kaç kişi etkilendi? | Birden fazla 7.300 cüzdan |
| Sebebi neydi? | Gizli tohum ifadeleri oluşturan bir yazılım (“ürün yazılımı”) hatası tahmin edilebilir |
| Hangi cihaz? | Popüler bir donanım cüzdanı; yapımcı hatayı onayladı ve bir düzeltme gönderdi |
| Ne kadar geriye? | Kusur şu tarihe kadar uzanıyor: Mart 2021 |
| Kim buldu? | Kripto araştırma şirketi Galaksi Araştırması |
| öyle mi Bitcoin kendisi mi bozuldu? | Hayır. Ağ normal şekilde çalıştı; yalnızca bir depolama aygıtı kusurluydu |
Kaynaklar: bildiren Forbes (Ty Roush, Ağustos 2026), bulgular Galaksi Araştırmasıve cihaz üreticisi tarafından yayınlanan güvenlik bildirimi Coinkite.
Kim Vuruldu - Ve Neden Herkesi Şaşırttı
Sadece yeni başlayanların buna kandığını varsayabilirsiniz. Öyle değil. Galaxy Research'e göre kabaca Boşaltılan cüzdanların 600'ü ciddi profesyonellere aitti — federal araştırmacılar, uyum firmaları ve siber güvenlik araştırmacıları dahil. Bunlar tam olarak en iyi bilmesi gereken kişilerdir.
Buradaki asıl ders şudur: Bu, kurbanların dikkatsizliği veya dolandırıcılık e-postalarına kanmalarıyla ilgili bir durum değildi. "Doğru" olanı yaptılar - saygı duyulan bir çevrimdışı cihaz kullandılar - ve göremedikleri bir kusur nedeniyle hâlâ açığa çıktılar. Güvenlik ancak en zayıf gizli kısmı kadar güçlüdür.
“Bekle - Benim Bitcoin Güvenli mi?”
Okuyucuların büyük çoğunluğu için dürüst cevap: evet, bu özel sorun sizi etkilemiyor. Yalnızca tek bir donanım cüzdanı markasını ve yazılımının yalnızca belirli sürümlerini içeriyordu. Eğer bu cihaza hiç sahip olmadıysanız, bu özel kapı evinizde hiç açılmamıştır.
Ancak cihazını güncelleyen sahipleri bile ilgilendiren önemli bir uyarı var: düzeltmeyi yüklemek, hatayla önceden oluşturulmuş bir çekirdek cümleyi onarmaz. Yapımcı Coinkite bu konuda netti. Sözcükleriniz hatalı yazılım tarafından oluşturulduysa, sonsuza kadar zayıf kalırlar; tek gerçek tedavi yepyeni bir cüzdan oluşturmak (taze, uygun şekilde rastgele sözcüklerle) ve paralarınızı ona taşımaktır.
Etkilenen donanım cüzdanını kullanıyorsanız bunu yapın
- Cihazı en son yazılıma güncelleyin ancak bununla yetinmeyin.
- Bir oluştur tamamen yeni cüzdan yamalı yazılımda yeni bir tohum ifadesiyle.
- Taşı Bitcoin eski cüzdandan yenisine.
- Eski tohum ifadesini tamamen emekliye ayırın; asla yeniden kullanmayın.
- İlgili tam donanım yazılımı sürümleri için üreticinin resmi güvenlik bildirimine bakın.
Sağlığınızı Korumanın 5 Basit Yolu Bitcoin Güvenli
Coinlerinizi korumak için teknoloji uzmanı olmanıza gerek yok. Sadece birkaç iyi alışkanlığa ihtiyacınız var. İşte en önemli beş tanesi - sade bir dille.
1. Tohum cümlenizi nakitmiş gibi koruyun
12 veya 24 kelimeniz öyle senin paran. Bunları kağıda yazın (veya metale damgalayın), özel bir yerde saklayın ve bunları asla bir web sitesine, uygulamaya veya mesaja yazmayın. Hiçbir gerçek şirket sizden tohum ifadenizin tamamını istemeyecektir. Birisi bunu yaparsa, bu bir dolandırıcılıktır; her defasında.
2. Coinlerinizin çoğunu çevrimdışı tutun
Aktif olarak işlem yaptığınız para bir uygulamada bulunabilir; uzun vadede elinizde tuttuğunuz para çevrimdışına, internetten uzakta tutulur. Coinlerinizi birden fazla yere yaymak, tek bir hatanın (bir hata, kayıp bir telefon, bir kimlik avı bağlantısı) sizi yok edemeyeceği anlamına gelir.
Sıcak ve soğuk depolama: Çevrimiçi para harcamaya devam edin, tasarruflarınızı çevrimdışı tutun.
3. Yazılımınızı güncel tutun
Kulağa sıkıcı geliyor ama bu hatanın çözümü bir yazılım güncellemesi olarak geldi. Güncellemeler, şirketlerin suçluların aradığı açıkları kapatma yöntemidir. Bunları açın ve yalnızca üreticinin resmi web sitesinden veya uygulamasından hemen yükleyin.
4. Her adresi ve her bağlantıyı iki kez kontrol edin
Kripto kayıplarının çoğu ustaca yapılan hackler değil, sahtedir. Taklitçi bir web sitesi, zehirli bir arama sonucu, DM'lerinizdeki bir "destek temsilcisi". Herhangi bir şey göndermeden önce yavaşlayın, web adresini harf harf doğrulayın ve birinin size birdenbire gönderdiği bir cüzdan bağlantısına asla tıklamayın.
5. Güvenilir, şeffaf ortaklar kullanın
Donanım, maden veya ana bilgisayar satın aldığınızda, kim oldukları ve nasıl çalıştıkları konusunda açık olan yerleşik isimlerle anlaşın. Şeffaflık bir pazarlama sözcüğü değildir; kontrol edebileceğiniz bir ortak ile yalnızca ümit etmeniz gereken bir kara kutu arasındaki farktır.
Dünyadaki her hatayı kontrol edemezsiniz. Bir böceğin size kaç yerden zarar verebileceğini kontrol edebilirsiniz. Bu beş alışkanlığın gerçekte amacı budur.
OneMiners Açı: Kazanç Bitcoin Aslında Kontrol Sizde
Bunun gibi hikayeler insanları sahip olma fikri konusunda tedirgin ediyor Bitcoin. Bunun yanlış bir çıkarım olduğunu düşünüyoruz. Ders “Bitcoin tehlikelidir” – “etraftaki aletler Bitcoin Güvenilir ve şeffaf olmamız gerekiyor.” Bu tam olarak kendimizde tuttuğumuz standarttır OneMiners.
OneMiners bir profesyonel Bitcoin madencilik ve barındırma platformu. Basit bir ifadeyle: borsada para satın almak yerine, bir madencilik makinesine sahip olabilirsiniz. üretir Bitcoin sizin için ve bunu sizin için birinci sınıf tesislerimizden birinde çalıştırıyoruz. İşte bunun etrafında inşa edilmesinin nedeni sen kontrolde kalmak:
Kara kutular için değil, güven için tasarlandı
- Velayet sende kalsın. Ödemeler şuraya gönderilir: senin cüzdan - paralar tam olarak bu makalede anlatıldığı şekilde güvence altına almak için sizindir.
- Gerçek, kontrol edilebilir altyapı. Yaklaşık olarak küresel bir ağ 1.964 MW birden fazla ülkede - gerçek binalar, gerçek makineler, belirsiz vaatler değil.
- Dürüst, sabit ekonomi. En düşük seviyeden barındırma $0.0364/kWh Nijerya'da 7 yıllık sabit elektrik ile bir 7 yıl donanım garantisi ve bir %95+ çalışma süresi garanti.
- Para ön kapıdan içeri giriyor. Ödemeler normal bankacılık kanalları (ACH / SEPA / SWIFT) üzerinden gerçekleştirilir; fonlarınızı tutan gizemli bir aracı yoktur.
- Kendiniz görün. Makinelerinizi gerçek zamanlı olarak takip edin OneMiners iOS ve Android uygulaması.
Mesele basit: ister satın alın Bitcoin ya da madencilik yaparak kazanın, madeni paralar elinize geçer ve bu kılavuzdaki alışkanlıklar, onları orada nasıl tutacağınızı belirler. Rakamları kazançla ilgili çalıştırmak istiyorsanız Bitcoin satın almak yerine, şöyle bir hesap makinesi asicprofit.iletişim Başlamadan önce iyi bir akıl sağlığı kontrolüdür.
Sıkça Sorulan Sorular
1. Tek cümleyle donanım cüzdanı nedir?
Bu, gizli anahtarlarınızı saklayan küçük bir çevrimdışı cihazdır. Bitcoin, onları internet korsanlarından uzak tutmak, genellikle para depolamanın en güvenli yollarından biridir.
2. Tohum ifadesi nedir?
Bu, cüzdanınızı kurduğunuzda size verdiği 12 veya 24 rastgele kelimenin listesidir. Bu kelimeler öyle senin Bitcoin — bunlara sahip olan herkes paralarınızı kontrol eder, bu yüzden onları asla paylaşmayın.
3. Hata tam olarak neydi?
Cihaz gerçekten rastgele kelimeler üretmiyordu. Tohum ifadeleri gizli bir kalıp izliyordu ve bu da bilgisayar korsanlarının tahmin edip cüzdanları boşaltmasını mümkün kılıyordu.
4. benim Bitcoin o cihaza sahip değilsem risk altında mıyım?
Hayır. Bu sorun, bir marka donanım cüzdanı ve yazılımının belirli sürümleriyle sınırlıydı. Eğer hiç kullanmadıysanız bu özel konu sizi ilgilendirmiyor.
5. Bu cüzdanı kullanıyorum — şu anda ne yapacağım?
Yazılımı güncelleyin, ardından yeni bir tohum ifadesiyle yepyeni bir cüzdan oluşturun ve paralarınızı ona taşıyın. Tek başına güncelleme yeterli değildir; yukarıdaki kontrol listesine bakın.
6. Ürün yazılımının güncellenmesi her şeyi düzeltir mi?
Hayır. Güncelleme, hatanın ilerlemesini durdurur, ancak kusurla önceden oluşturulmuş herhangi bir başlangıç cümlesi zayıf kalır. Paranızı yeni, düzgün oluşturulmuş bir cüzdana taşımalısınız.
7. Bilgisayar korsanları bir tohum cümlesini nasıl "tahmin eder"?
Normalde bunu yapamazlar; kombinasyonların sayısı astronomik derecede fazladır. Hata bu sayıyı azalttı, böylece bir bilgisayar programı daha küçük havuzda çalışabilir ve gerçek ifadelere ulaşabilir.
8. Bu şu anlama mı geliyor? Bitcoin kendisi bozuk mu yoksa güvensiz mi?
Hiç de bile. Bitcoin ağ tam olarak tasarlandığı gibi çalıştı. Zayıflık bir depolama aygıtındaydı, bir aygıtta değil Bitcoin.
9. Profesyoneller de neden yakalandı?
Çünkü kusur dışarıdan görülmüyordu. Dikkatli ve deneyimli kullanıcıların bile "rastgele" kelimelerinin rastgele olmadığını bilmelerinin hiçbir yolu yoktu. Riski birden fazla araca yaymak gerektiğini hatırlatmak isteriz.
10. Nasıl OneMiners benimkini korumaya uygun Bitcoin güvenli mi?
OneMiners sana yardım eder kazanmak Bitcoin şeffaf, profesyonelce yürütülen madencilik ve barındırma yoluyla ve kontrol ettiğiniz bir cüzdana ödeme yapar. Makineleri biz yönetiyoruz; Madeni paraları güvence altına almak için yukarıdaki beş güvenlik alışkanlığını takip edersiniz.
Bitcoin risk değil. Körü körüne güven. Şeffaf araçları seçin ve anahtarlarınızın sahibi olun.
