Bezpečnostní mýtus bořen: Jak hackeři vyprázdnili bitcoinové cold peněženky za 70 milionů dolarů bez jediného dotyku
Bezpečné útočiště v ohrožení: Když fyzická izolace nestačí
Dlouhá léta platilo v kryptoměnové komunitě nepsané pravidlo: pokud chcete mít svá digitální aktiva v absolutním bezpečí, uložte je na takzvanou „cold wallet“ (hardwarovou peněženku odpojenou od internetu). Nejnovější zpráva výzkumné společnosti Galaxy Research však tento mýtus o stoprocentní neprůstřelnosti výrazně nabourává. Ukázalo se totiž, že útočníci dokázali z těchto na první pohled nedobytných zařízení odčerpat přes 1 000 bitcoinů v celkové hodnotě přesahující 70 milionů dolarů. A co je nejvíce alarmující – udělali to, aniž by se fyzicky dotkli jediného přístroje nebo museli překonávat jejich hardwarovou ochranu.
Matematická past jménem slabý seed
Jak je vůbec možné okrást majitele peněženky, která nebyla nikdy připojena k síti? Klíč k této záhadě spočívá v procesu generování takzvaného seedu – neboli sady slov, ze které se následně odvozují privátní klíče. Podle zjištění analytiků z Galaxy Research využily některé starší či méně kvalitní softwarové nástroje pro generování peněženek slabé zdroje pseudonáhodných čísel. Útočníci tak nemuseli složitě hackovat samotná zařízení. Stačilo jim offline, za pomoci masivního výpočetního výkonu, rekonstruovat nejpravděpodobnější kombinace privátních klíčů a následně systematicky „vysát“ téměř 1 200 peněženek. Tento proces navíc probíhá neustále dál, aniž by oběti měly šanci útoku v reálném čase zabránit.
Ponaučení pro investory: Diverzifikace a opatrnost
Tento incident jasně ukazuje, že v digitální éře neexistuje stoprocentní bezpečnost a i ty nejspolehlivější technologie jsou jen tak bezpečné, jak bezpečné jsou protokoly při jejich nastavování. Pro investory z toho plyne zásadní ponaučení: je nutné dbát na maximální kvalitu zdrojové entropie při zakládání peněženek a nespoléhat slepě na automatizované generátory. Pokud navíc držíte kryptoměny jako součást širšího portfolia a realizujete na nich zisky, nezapomínejte na legislativní povinnosti, s čímž vám pomůže kalkulačka pro Daň z kryptoměn. Pro ty, kteří chtějí eliminovat technologické riziko spojené se samosprávou digitálních aktiv, se jako rozumná alternativa nabízí tradiční Pravidelné investování do regulovaných ETF fondů, kde správu klíčů řeší specializované instituce.