Hakerzy kryptowalutowi: Czy kryptowaluty, takie jak Bitcoin, mogą zostać zhakowane?

Kryptowaluty odnotowały ogromny wzrost na przestrzeni lat. W miarę jak coraz więcej użytkowników wchodzi na pokład, liczba hakerów wzrosła. W tym roku hakerzy kryptowalut kosztują w skradzionych funduszach ponad 2 mld USD. Kradzieże te są szczególnie popularne w przypadku mostów kryptowalutowych, co daje 1,4 miliarda dolarów zarobionych w samym tylko 2022 roku.

Największym pojedynczym zdarzeniem hakerskim, które miało miejsce w marcu tego roku, było 615 milionów dolarów pobranych z mostu Ronin , który łączy popularną grę Axie Infinity w sieci Ronin z Ethereum . Wcześniej w tym roku nawet duża wymiana kryptowalut Crypto.com została zhakowana przez miliony, powodując wstrzymanie wypłat przez ponad 14 godzin.

Hakerzy nie tylko stracili swoje oszczędności na życie, ale także zaufanie do kryptowalut, co powoduje, że potencjalni inwestorzy wycofają się z branży. W tym artykule wyjaśniono, w jaki sposób kryptowaluty są dziś hakowane, dlaczego ważne jest zachowanie czujności i jak istnieją wypróbowane i prawdziwe sposoby na uniknięcie ataku.

Czy łańcuchy blokowe są bezpieczne?

Trilemat blockchain polegający na konieczności wyboru dwóch z trzech funkcji (decentralizacja, bezpieczeństwo i/lub skalowalność) ma fundamentalne znaczenie dla działania blockchain. Aby zrekompensować, architektura stojąca za nowoczesnymi kryptowalutami, zdecentralizowane aplikacje (DApps) i NFT mają znaczące wbudowane funkcje bezpieczeństwa. Po dodaniu bloków danych do bazy danych blockchain są one niemożliwe do odwrócenia lub zhakowania. Pomimo tej struktury hakerzy co roku wygrywali z milionami z powodu braków w mostach, protokole i bezpieczeństwie osobistym. Ponieważ hakerzy wykorzystują luki w zabezpieczeniach systemu i nadużywają istniejących inteligentnych kontraktów, użytkownicy mogą skutecznie z nimi walczyć, zapewniając sobie bezpieczeństwo poprzez bezpieczne portfele kryptowalutowe.

Czy łańcuchy blokowe są bezpieczne? Krótka odpowiedź brzmi „tak”. Sam łańcuch blokowy jest zabezpieczony technikami kryptograficznymi i mechanizmami konsensusu od uczestników sieci. Straty zdarzają się jednak cały czas z powodu wspomnianych powyżej braków w zabezpieczeniach.

Rola górników w zabezpieczaniu łańcucha blokowego

Górnicy kryptowalut odgrywają ważną rolę w zabezpieczeniu blockchain potwierdzających pracę (PoW) przed wrogimi przejęciami, spamem i próbami scentralizowania sieci. W zamian górnicy są nagradzani za przekazywanie swoich zasobów.

Na pierwszy rzut oka górnicy pakują transakcje ze swoich mempooli do bloków kandydatów. Następnie każdy górnik używa maszyny obliczeniowej do rozwiązania algorytmu haszowania (dla Bitcoin, SHA-256 lub algorytmu Secure Hashing 256 bitów). Po rozwiązaniu i zweryfikowaniu skrótu zostaje on dodany do łańcucha blokowego, a górnik otrzymuje nagrodę.

Wpływ ataku 51%

Łańcuchy blokowe są oczywiście otwarte na napaść od tych samych górników, którzy zabezpieczają sieć. Korzystając z ataku 51%, grupa mogłaby przejąć łańcuch blokowy, gdyby posiadała ponad 50% kryptowaluty PoW. Atak 51% polega na zastąpieniu istniejącej sieci i przejęciu ustalonych protokołów bezpieczeństwa. Gdy atakujący kontrolują większość wskaźnika skrótu , mogą wprowadzić zmiany w blockchain i zezwolić na transakcje – takie jak podwójne wydatki – poprzez konsensus większościowy.

Na przykład transakcje Bitcoin wymagają przetworzenia sześciu potwierdzeń z sieci. Nieprzetworzona transakcja może zostać cofnięta w ataku 51%, w którym górnicy przejmą kontrolę nad monetami z niepotwierdzonych transakcji. Następnie mogą przenieść monety na wybrany przez siebie adres. Dotkliwość ataku 51% zależeć będzie od tego, co ostatecznie postanowili zrobić atakujący.

Czy ktoś może ukraść moją kryptowalutę?

Tak – Twoja kryptowaluta może zostać skradziona, jeśli nie podejmiesz niezbędnych kroków, aby zabezpieczyć swoje monety. Hakerzy mogą je ukraść bezpośrednio lub wykorzystać oszustwa, aby nakłonić Cię do ich przekazania. Jeśli Twoje klucze prywatne nie są przechowywane bezpiecznie, haker może dostać się do Twojego portfela (patrz Włamania do portfela poniżej). Nie może się to zdarzyć, jeśli przechowujesz swoje monety offline w zimnym portfelu, takim jak Księga — jeden z najlepszych dostępnych portfeli sprzętowych.

Rodzaje ataków kryptograficznych

Bezpieczeństwo Blockchain uległo poprawie na przestrzeni lat, ale w miarę coraz szerszego przyjęcia tych technologii coraz częściej rośnie liczba ataków hakerskich na kryptowaluty. Oto trzy najczęstsze ataki kryptowalut.

Hakerzy mostów

Most blockchain umożliwia wysyłanie zasobów z jednego łańcucha blockchain do drugiego. Użytkownicy wysyłają środki w jednym zasobie do mostu, gdzie są one zamykane na kontrakt. Następnie użytkownik otrzymuje owinięty token – naśladując cechy i funkcje tokenu docelowego, gdy dotrze on do docelowej sieci blockchain.

Mosty były celowane w ciągu ostatnich kilku lat, ponieważ często mają centralny punkt przechowywania, w którym fundusze są zamykane i wykorzystywane do zwrotu opakowanych aktywów. Niezależnie od tego, czy są przechowywane przez scentralizowany podmiot, czy też są zamknięte na inteligentną umowę, obecne projekty mostów nie rozwiązują jeszcze wyzwań między mostami blockchain.

Niektóre mosty są podatne na ataki ze względu na ich zły model. Na przykład most Horizon został zhakowany za 100 mln USD po tym, jak atakujący złamali dwa z pięciu kont i zatwierdzili wypłatę środków z Harmony do Ethereum.

Wormhole, jeden z największych mostów cross-chain, został zhakowany za 320 mln USD. Haker zdołał zapakować Ethereum (WETH) na Solanie bez zakładania niezbędnych zabezpieczeń na Ethereum. Na szczęście Jump Trading wkroczył, aby zapewnić taką samą ilość ETH, oszczędzając protokoły i użytkowników przed ogromnymi stratami.

Hakerzy portfeli

Portfele cyfrowe, czyli portfele kryptowalutowe, to platformy pamięci nieprzywierającej z kluczami prywatnymi do zarządzania własnymi kryptowalutami. Klucze są wymagane, aby uzyskać dostęp do wpłat kryptowalut. Masz nad nimi pełną kontrolę, a dbanie o ich bezpieczeństwo jest Twoim najważniejszym zadaniem.

Portfele są podzielone na gorące i zimne portfele. Zimne portfele, takie jak portfele sprzętowe Trezor i Ledger, są najbezpieczniejszą opcją przechowywania, ponieważ nie są podłączone do Internetu. Jest nietknięta, z wyjątkiem krótkich okresów połączenia dla transakcji online.

Gorący portfel jest połączony z Internetem, a zatem jest bardziej podatny na ataki. Większość użytkowników preferuje gorące portfele dla swojej wygody, ale hakerzy mogą bezpośrednio wchodzić w interakcje z gorącym portfelem za pomocą złośliwego oprogramowania, phishingu i innych strategii hakerskich. Ostatnio zhakowano ponad 8000 gorących portfeli i opróżniono je z funduszy, co nie jest znane użytkownikom. Atak miał miejsce na portfele typu „hot Wallet” Phantom, Slope i Trust i wyniósł 5 milionów USD natywnych tokenów Solana. Według tweeta z Solana Status inżynierowie odkryli, że błąd nie dotyczył Solany, ale oprogramowania kilku gorących portfeli.

Inne gorące portfele to portfele biurkowe (Portfel monet), portfele mobilne (Portfel zaufania) i portfele przeglądarek (MetaMask). Są to zazwyczaj aplikacje innych firm, które mogą mieć luki w zabezpieczeniach, co może umożliwić hakerom dostęp do Twoich kluczy prywatnych. W przypadku MetaMask istnieją fałszywe miejsca, które mogą nakłonić Cię do wprowadzenia frazy nasiona – a następnie oszuści natychmiast przekonwertują i opróżniają Twoje środki.

Hakerzy giełdowi

Wymiana kryptowalut to platforma, na której użytkownicy kupują i sprzedają aktywa cyfrowe za pomocą pieniędzy fiat. Wymiana zapewnia użytkownikom portfele powiernicze i inne usługi, które obejmują zarządzanie kontami użytkowników i ich kluczami prywatnymi. Ponieważ tylko kilka kluczy prywatnych posiada duże fundusze, portfele stają się celem hakerów.

Wcześniej w tym roku jedna z największych giełd kryptowalut, Crypto.com, została uderzona w hakera o wartości 35 milionów USD, który dotknął ponad 400 użytkowników. Wymiana początkowo wykazała, że niewielka liczba użytkowników miała nieautoryzowane wypłaty kryptowalut z ich kont. Stało się to dużą liczbą, ponieważ wypłaty były zatwierdzane bez korzystania z 2FA (autoryzacja dwuetapowa). Crypto.com wstrzymało wypłaty na 14 godzin i w pełni zrefundowało dotkniętych nimi użytkowników.

Po tym samym tygodniu haker ukradł kryptowaluty o wartości 4,8 mln USD z giełdy ZB.com (która na stronie głównej brzmi „Najbezpieczniejsza cyfrowa wymiana aktywów na świecie”, więc tak, może się to zdarzyć wszędzie). Niestety, ZB.com nie było wystarczająco szybkie, aby zawiesić wypłaty, a środki zostały przeniesione z portfela giełdowego na nieznany adres, który uważa się za należący do hakera.

Hakerzy CeFi kontra DeFi

Scentralizowane finanse (CeFi) wymagają od centralnego podmiotu nadzorującego transakcje, natomiast zdecentralizowane finanse (DeFi) pozwalają użytkownikom na zawieranie transakcji ze sobą przy użyciu inteligentnych kontraktów. Zarówno CeFi, jak i DeFi mają swoje zalety, chociaż hakerzy przytrafiają się użytkownikom na obu platformach. Jeśli chodzi o ataki kryptowalutowe, jedną z zalet korzystania z platformy CeFi jest możliwość odzyskania aktywów, zwykle kosztem funduszu ubezpieczeniowego platformy. W porównaniu z podobnym hakiem w DeFi, szanse na odzyskanie są zbliżone do zera, ponieważ aktywa są zarządzane przez daną osobę.

Najbezpieczniejsze wymiany kryptowalut

Wiele kryptowalut było ukierunkowanych na przestrzeni lat i chociaż użytkownicy zwykle otrzymują zwrot kosztów, nie zawsze tak jest. Niektóre wymiany nie mają wystarczającej ilości, aby zapłacić swoim klientom. Pomimo tego uproszczenia ludzie nadal chcą inwestować w kryptowaluty ze względu na ich potencjał do zwiększenia wartości. Jeśli rozważasz dodanie kryptowaluty do swojego portfela, warto zauważyć najbezpieczniejsze giełdy kryptowalut.

Oto pięć najważniejszych:

1. Bybit

Bybit to najlepsza giełda kryptowalutowa P2P na świecie do handlu z dźwignią. Platforma ułatwia kupno i sprzedaż kryptowalut po optymalnej, uzgodnionej cenie i obsługuje ponad 80 rodzajów metod płatności. Proces rejestracji Bybit jest prosty i umożliwia użytkownikom dokonywanie nieograniczonych wpłat, wypłat i transakcji poprzez przestrzeganie KYC Bybit.

2. Wiązanie

Uważany za jedną z najbezpieczniejszych giełd kryptowalut, Binance pozwala użytkownikom na zakup prawie 60 rodzajów kryptowalut, w tym Litecoin, Chainlink i Dogecoin. Handel P2P w Binesie nie wiąże się z żadnymi opłatami nabywców. Jednak w zamian za altcoin P2P pobierana jest opłata twórcy w wysokości do 0,35%. Oprócz tego, P2P wszędzie używa go do zakupu i sprzedaży wielu altcoinów.

3. Huobi

Huobi jest jedną z najbardziej znanych azjatyckich giełd kryptowalut, oferującą jedną z największych platform handlu kryptowalutami od 2013 r. Obsługa klienta jest zaskakująco szybka i responsywna, co jest komfortowe na zmiennym rynku. Na tej giełdzie kryptowalutowej P2P ani kupujący, ani sprzedający nie płacą opłat transakcyjnych, co sprawia, że jest ona niezwykle konkurencyjna w porównaniu do innych giełd kryptowalut P2P pierwszej klasy.

4. OKX

To kolejna z najbezpieczniejszych giełd kryptowalutowych w ponad 200 krajach, OKX wspiera zaawansowany handel dla doświadczonych traderów kryptowalutowych. Oferuje również ponad 100 par walut dla Tether, Bitcoina i Ether, co czyni ją ulubioną wymianą P2P dla użytkowników międzynarodowych.

5. KuCoin

KuCoin to jedna z najbezpieczniejszych giełd kryptowalutowych dla inwestorów spoza USA, którzy są gotowi na zaawansowaną platformę transakcyjną z większą liczbą funkcji. Traderzy mogą również zarabiać na kryptowalutach, gdy znajdują się w ich portfelach, co czyni je jedną z najpopularniejszych giełd kryptowalut P2P na rynku. KuCoin twierdzi, że jeden na czterech użytkowników kryptowalut posiada na swojej platformie pewne aktywa, co oznacza, że istnieje duża pula kupujących i sprzedających, z którymi należy handlować, aby zwiększyć płynność. Opłaty za transfer zależą od waluty i tego, na której aplikacji zewnętrznej jest używana aplikacja.

Czy Bitcoin może zostać zhakowany?

Dzięki sieci peer-to-peer Bitcoin jest całkowicie otwarty i zdecentralizowany. Tysiące węzłów w każdym zakątku globu komunikuje się ze sobą w sprawie transakcji i bloków.  Wraz z rozwojem sieci Bitcoin i wzrostem ceny rośnie również tempo haszowania górników Bitcoinów. Dzięki temu ataki o 51% stają się coraz trudniejsze i droższe w realizacji na przestrzeni lat, co powoduje, że Bitcoin staje się bezpieczniejszy. Gdyby doszło do ataku, zdewastowałoby to cenę Bitcoina, dewaluując każdą bitcoinę, która została skradziona.

W jaki sposób kradzione są bitcoiny?

Bitcoin może zostać skradziony, jeśli haker uzyska dostęp do Twojego portfela. Hakerzy mogą to osiągnąć na dwa sposoby: 1) Bezpośrednio, poprzez oszustwa phishingowe e-mail, które dają hakerom dostęp do Twojego portfela, umożliwiając im przeniesienie Twoich bitcoinów do swoich. 2) Innym sposobem jest wymiana kryptowalut, gdzie hakerzy kradną bezpośrednio z portfeli powierniczych po uzyskaniu dostępu do kluczy prywatnych.

Czy Bitcoin może zostać zhakowany przez komputery Quantum?

Popularną teorią na temat możliwości zhakowania bitcoinów jest wdrożenie komputerów kwantowych. Komputery Quantum mogą wykonywać obliczenia z niezwykłą wydajnością i szybkością. Podczas gdy naukowcy teoretycznie o możliwościach komputerów kwantowych, nie są jeszcze wdrażani przez osoby .

Komputery kwantowe mogą zdominować każdy blockchain kryptowalutowy i potencjalnie mogą mieć moc do przeprowadzenia 51% ataku na monety, takie jak Bitcoin. Wywierając swoją siłę, mogą również ukraść prywatne klucze adresów portfeli i skonfiskować wszystkie bitcoiny.

Bitcoin jest jednak jednym z bezpieczniejszych systemów w porównaniu z kontami bankowymi lub kartami kredytowymi. Jeśli faktycznie komputery kwantowe zostaną wdrożone, cały system finansowy będzie zagrożony.

Największe ataki kryptowalutowe

Do tej pory największy atak kryptograficzny miał miejsce w marcu 2022 roku, kiedy to zaplanowano Ronin Bridge of Axie Infinity – popularną grę play-to-reern. Hakerzy ukradli aż 615 milionów dolarów ETH i USDC i choć niewielki procent z nich został odzyskany w ciągu miesiąca, włamanie do mostu Ronin pozostaje największym w historii. Włamanie do sieci Poly Network trwa chwilę, a w sierpniu 2021 r. skradziono 611 mln USD.

Jak chronić swoją kryptowalutę

Możesz podjąć kilka kroków, aby chronić swoją kryptowalutę przed kradzieżą. Jak wspomniano powyżej, najmniej bezpieczne portfele to gorące portfele, ponieważ są stale połączone z Internetem i nie masz dostępu do kluczy prywatnych. Nigdy nie przechowuj swoich kluczy na urządzeniu z ciągłym połączeniem — zawsze trzymaj je przy sobie. Gorące portfele depozytowe można łatwo zhakować i wykorzystać do uzyskania dostępu do kluczy.

Najbezpieczniejszymi portfelami są portfele sprzętowe, takie jak Księga lub Trezor. Przechowuj swoje prywatne klucze do tych portfeli, zapisując je na kartce papieru i przechowując papier w sejfie, zwanym również portfelem papierowym, lub korzystając z urządzenia, które wykorzystuje dodatkowe szyfrowanie. Ponieważ portfele papierowe łatwo ulegają uszkodzeniu, pierwsza metoda powinna być tylko tymczasowa.

Klucze prywatne powinny być zawsze przechowywane w chłodni bez połączenia przewodowego lub bezprzewodowego. Jeśli chcesz użyć swojej kryptowaluty , przenieś tylko klucze potrzebne do tej transakcji do swojego portfela, przeprowadź transakcję, a następnie natychmiast usuń klucze z portfela. Na koniec nigdy nie udostępniaj nikomu swoich kluczy prywatnych, jeśli nie czujesz się komfortowo z ryzykiem.

Co się stanie, jeśli Twoja kryptowaluta zostanie zhakowana?

Prostym sposobem na sprawdzenie, czy Twój portfel został zhakowany, jest poszukiwanie nieautoryzowanych transakcji. Jeśli tak się stanie, prawdopodobnie ktoś uzyskał dostęp do Twojego portfela.

Jeśli Twój portfel został zhakowany, natychmiast utwórz nowy portfel i przenieś wszelkie istniejące środki z bieżącego portfela. Pamiętaj, aby wcześniej sprawdzić swoje urządzenie pod kątem wirusów, takich jak złośliwe oprogramowanie, aby uniknąć zhakowania Twojego nowego portfela.

Jeśli korzystasz ze scentralizowanej wymiany, zmień dane logowania i upewnij się, że masz włączone uwierzytelnianie dwuskładnikowe. Jak najszybciej powiadom wymianę kryptowalut o potrzebie pomocy. Mogą oni być w stanie zamrozić Twoje środki, zanim zostaną zwolnione z wymiany, lub zaoferować zwrot kosztów podczas współpracy z władzami w celu rozwiązania problemu.

Jaki jest najbezpieczniejszy zimny portfel do przechowywania kryptowalut?

Portfele sprzętowe to forma zimnych portfeli, które zapewniają najbezpieczniejsze przechowywanie kryptowalut. Pozwalają Ci utrzymać portfel kryptowalutowy i frazę nasion w trybie offline, gdy nie chcesz handlować ani dokonywać przelewu. Gdy Twój portfel sprzętowy jest offline, haker lub złośliwe oprogramowanie nadal mogą przejąć portfel.

Popularne portfele, takie jak Ledger Nano X, Trezor Model T i KeepKey, umożliwiają autoryzację transakcji bezpośrednio z urządzenia fizycznego. Chociaż musisz połączyć swoje urządzenie z Internetem, aby handlować kryptowalutą, Twoje klucze prywatne nigdy nie zostaną wysłane. Nawet jeśli podłączone urządzenie lub DApp jest zagrożone, Twój portfel pozostaje bezpieczny.

Jakie jest najmniej bezpieczne miejsce do przechowywania kryptowalut?

Internet to najmniej bezpieczne miejsce do przechowywania kryptowalut. Hakerzy mogą włamać się do wszystkiego w Internecie. Na przykład, ktoś, kto przechowuje swoje klucze prywatne na koncie pamięci masowej w chmurze, sprawia, że proces wchodzenia do portfela jest zbyt łatwy, ponieważ jedyną linią zabezpieczeń, którą hakerzy mogą przestać, jest hasło iCloud, zwłaszcza jeśli nie jest ono silne.

Unikaj również przechowywania kluczy prywatnych na komputerach lub telefonach w przypadku wirusów, takich jak złośliwe oprogramowanie, które mogą pobierać informacje z urządzeń — nawet jeśli nie są one podłączone do Internetu.

Konkluzja

Protokoły kryptowalut i DeFi nadal rosną, a użytkownicy, którzy wpłacają pieniądze na kryptowalutę, również rosną w liczbach. Ponieważ bazowa technologia blockchain jest bezpieczna i prawie niemożliwa do ataku, hakerzy szukają możliwości wykorzystania funduszy bezpośrednio od samych protokołów lub użytkowników. Dlatego ważne jest, aby chronić swoje fundusze, dzięki czemu możesz cieszyć się protokołami kryptowalut bez obaw.