Bezbednosni propust u softveru kompanije Coinkite omogućio je hakerima da kompromituju hardverske kripto novčanike i ukradu značajna sredstva
Coinkite, kanadska kompanija specijalizovana za hardverske kripto novčanike, suočava se sa ozbiljnim bezbednosnim incidentom nakon što su hakeri ukrali bitkoine vredne 75 miliona evra. Incident je zahvatio korisnike Coldcard uređaja, a ukupno je kompromitovano više od 1.300 bitkoina. Prema informacijama koje je objavio belgijski nacionalni servis VRT, napad je otkriven tokom praznične sezone 2026. godine.
Bezbednosni propust i način izvršenja napada
Napad na Coldcard uređaje, koje je Coinkite razvila sa ciljem maksimalne zaštite digitalnih sredstava, izazvao je zabrinutost u kripto-industriji. Ovi uređaji su poznati kao hardverski novčanici, što znači da omogućavaju čuvanje privatnih ključeva za bitkoin van internet mreže. Međutim, bezbednosni propust u firmveru, odnosno softveru koji upravlja uređajem, oslabio je slučajnost prilikom generisanja „semena“ — niza reči koji služi kao krajnji ključ za pristup bitkoinima.
Napadači su, koristeći dovoljno jaku računarsku snagu, uspeli da rekonstruišu privatne ključeve. Istraživači navode da je greška u softveru prisutna još od 2021. godine, ali su hakeri tek sada izvršili koordinisan napad u velikim razmerama. Kao rezultat, iz stotina Coldcard novčanika povučene su značajne količine bitkoina u kratkom vremenskom periodu.
Implikacije za korisnike i tržište kriptovaluta
Prema rečima Tomas Spas, advokata specijalizovanog za oporezivanje investicija i kriptovalute, ovaj napad je posebno bolan jer su Coldcard novčanici do sada važili za jedne od najsigurnijih na tržištu. „Taj bag je postojao već neko vreme, ali su čekali do sada. Usred smo praznične sezone. Mnogi ljudi su van kuće i nemaju neposredni pristup svom hardverskom novčaniku“, izjavio je Spas.
Kao rezultat, mnogi pogođeni korisnici nisu primetili krađu odmah. Istraživači ocenjuju da su hakeri prethodno detaljno mapirali ranjive adrese i čekali idealan trenutak za napad. Ova sofisticirana operacija ukazuje na visok nivo organizovanosti, dok činjenica da su neki novčanici godinama bili neaktivni dodatno pojačava zabrinutost.
Širi kontekst i značaj bezbednosti u digitalnim finansijama
Ovaj incident naglašava rizike sa kojima se suočava sektor digitalnih valuta, čak i kada su u pitanju uređaji specijalizovani za offline čuvanje sredstava. S obzirom na to da je vrednost 1.300 bitkoina procenjena na 75 miliona evra, posledice se osećaju ne samo među korisnicima već i na širem tržištu kriptovaluta.
Pored toga, slučaj otvara pitanje potrebe za stalnom proverom i unapređenjem bezbednosnih procedura u razvoju softvera za digitalne novčanike. U međuvremenu, stručnjaci savetuju korisnicima da redovno ažuriraju softver na svojim uređajima i prate najnovije preporuke za zaštitu digitalnih sredstava.
