Peněženka Electrum opravila chybu, která mohla při zvyšování poplatku ohrozit bitcoiny uživatelů. Keystone mezitím oznámil únik zákaznických údajů. Proč počet útoků narůstá?
Nenechte si ujít důležité novinky! Přidejte si Finex.cz jako preferovaný zdroj na Google.
Kryptoměnové peněženky čelily během uplynulého víkendu dalším problémům.
Softwarová peněženka Electrum, zaměřená na správu Bitcoinu, opravila chybu, která mohla při zvýšení transakčního poplatku odvést prostředky útočníkům.
Výrobce hardwarových peněženek Keystone zase potvrdil narušení webu, při němž třetí strana získala údaje o zákaznících včetně doručovacích adres.
Electrum, jedna z nejstarších softwarových peněženek pro Bitcoin, uvedla, že ví minimálně o dvou případech, kdy uživatelé čelili pokusu o zcizení jejich prostředků zneužitím zmiňované chyby.
Chyba se týkala nezpracovaných, tedy dosud nepotvrzených bitcoinových transakcí.
Electrum na rozdíl od bitcoinového uzlu získává historii transakcí a odesílá platby přes externí servery. U nepotvrzených transakcí před opravou peněženka neověřovala podpisy a důvěřovala data setu, který ji server předal.
Útočník ovládající škodlivý server mohl platbu zachytit ještě před odesláním do bitcoinové sítě a v historii peněženky ji nahradit falešnou transakcí.
Mince pak směřovaly na útočníkovu adresu, jenže transakce nesla neplatné podpisy, které peněženka Electrum neodhalila.
Riziko se projevilo hlavně při použití funkce Replace-by-Fee, známé jako RBF. Funkce umožňuje nahradit nepotvrzenou transakci jinou s vyšším poplatkem.
Při pokusu o urychlení platby mohla Electrum falešnou transakci podepsat a odeslat peníze útočníkovi. V jednom nahlášeném případě podvodná transakce neobsahovala žádný poplatek, a působila proto jako zaseknutá.
Druhý uživatel před týdnem uvedl, že po zvýšení poplatku u nahrazené transakce o peníze přišel. Výše odcizené částky ani identita škodlivých serverů zveřejněny nebyly.
Poskytovatel peněženky již proto vydal novou verzi softwaru, která kontroluje podpisy u nepotvrzených transakcí utrácejících mince z vlastní peněženky uživatele.
Samostatný incident oznámila společnost Keystone, která odcizení dat přiznala v pátek. Útočníci se dostali ke jménům, kontaktním údajům, doručovacím adresám a podrobnostem objednávek včetně zakoupených produktů.
Keystone uvedl, že podle dosavadního šetření nebyly zcizeny údaje o platebních kartách a bankovních účtech ani seed fráze, soukromé klíče či další bezpečnostní prvky peněženek.
Firma chybu opravila, zahájila vyšetřování a dotčené zákazníky kontaktuje e-mailem. Počet zasažených lidí nezveřejnila, ale varovala před cíleným phishingem.
Únik údajů ovšem otevřel otázku starších dat. Keystone v roce 2023 uvedl, že po incidentech u jiných výrobců zkrátil dobu uchovávání zákaznických dat na 180 dní.
Někteří zákazníci přesto obdrželi oznámení o úniku údajů, ačkoliv zařízení koupili před více než dvěma lety.
Ačkoliv se bezpečnost kryptoměnových peněženek neustále vyvíjí a posouvá kupředu, frekvence a sofistikovanost útoků postupně narůstá.
S rychlým rozvojem umělé inteligence bude navíc situace pravděpodobně ještě horší, což už ostatně naznačují nedávné incidenty spojené s AI a chyby v PHP, kde dochází k automatizovanému odhalování chyb.
Víkendové události u softwarové Electra a hardwarové peněženky Keystone tak znovu otevírají otázku, jaká forma zabezpečení digitálních aktiv je v dnešní době vlastně nejvíce bezpečná.
Tak vysoká dividenda? Většinou je někde problém. U téhle akcie jsme ho ale hledali marně.
Vysoký pasivní příjem, rostoucí byznys a firmu, která ve velkém skupuje vlastní akcie - aniž byste za ně museli platit prémiovou cenu.
Objevili jsme jednu z nejzajímavějších dividendových příležitostí současnosti?
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
71 %
96 %
