FinexKryptoměnyTisíce majitelů Trezoru jsou v ohrožení. Síť Solany téměř přestala fungovat | Coin Week
Tisíce majitelů Trezoru jsou v ohrožení. Síť Solany téměř přestala fungovat | Coin Week
Chyba v data centru málem zastavila Solanu, Ravencoin stojí před bolestivým rozhodnutím a klientům Trezoru hrozí phishing. Co dalšího se událo v minulém týdnu ve světě kryptoměn?
Máme za sebou další týden ve světě kryptoměn, během něhožse síť Solany nebezpečně přiblížila k pozastavení všech transakcí.
Token Ravencoin se zřítil o 20 % poté, co hackeři odhalili chybu v bezpečnostním softwaru.
Výrobce hardwarových peněženek Trezor řeší po 13 letech první bezpečnostní incident, který se týká 14 000 uživatelů.
Emitent stablecoinu USDT si může ulevit, neboť po několika letech prošel finančním auditem od renomované auditorské společnosti.
Pojďme se na vše podívat podrobněji! Týdenní shrnutí toho nejzajímavějšího je opět tu.
Zdroj: coinmarketcap.com
Vývoj ceny nejvýznamnějších kryptoměn za posledních 7 dní a 12 měsíců
Co se minulý týden dělo?
Solaně hrozilo zastavení transakcí
Síť Solany čelila ve středu ráno závažné hrozbě, kdy se ocitla nebezpečně blízko kompletnímu zastavení schvalování všech transakcí.
Závažná chyba v data centru vyřadila z provozu téměř 29 % ze všech stakovaných tokenů SOL, které slouží k technickému zabezpečení celého blockchainu.
Pokud by výpadek zasáhl více než 33,3 % stakovaných mincí, síť by okamžitě ztratila schopnost finalizovat jakékoliv nové operace.
Od této kritické hranice dělilo síť podle výpočtů stakingové platformy Marinade pouze 20 milionů tokenů.
Zdroj: X.com
Průběh incidentu a množství tokenů, které chybělo k zastavení potvrzování transakcí
Celý incident způsobil vadný datový záznam v zařízení společnosti Teraswitch v Miami, odkud se tyto špatné instrukce automaticky rozšířily do serverů v Evropě i Asii.
V důsledku toho náhle vypadly klíčové uzly v Londýně, Amsterdamu, Frankfurtu, Singapuru a Tokiu, zatímco Severní Amerika zůstala plně funkční.
Ačkoliv Teraswitch opravil chybné nastavení během 10 minut, přibližně 90 zasažených validátorů včetně významného subjektu Helius zůstalo mimo provoz celkově 33 minut kvůli selhání záložních automatických systémů.
Provozovatelé uzlů tak dohromady přišli o 333 tokenů na odměnách. Incident navíc odhalil nebezpečnou závislost infrastruktury na jediném operátorovi AS2032, který sám kontroloval přes 25 % stakovaných prostředků.
Tento případ opět připomněl dřívější technické výpadky této sítě, která od svého spuštění v roce 2020 zaznamenala již více než 10 rozsáhlých technických poruch.
V září 2021 byla Solana po náporu automatických botů generujících až 400 000 transakcí za sekundu mimo provoz 17 hodin a v únoru 2024 trvalo obnovení chodu sítě přibližně 5 hodin.
Ravencoinu hrozí reset blockchainu
Síť Ravencoinu se dostala do velmi vážných problémů poté, co neznámí útočníci odhalili kritickou zranitelnost v jejím bezpečnostním softwaru.
Cena tokenu RVN v reakci na tyto negativní zprávy oslabila o 20 % a jeho tržní kapitalizace spadla na hodnotu přibližně 46 milionů dolarů.
Vzhledem k odhalené chybě nyní celému blockchainu hrozí rozsáhlá technická reorganizace sahající až 3 dny zpět, což znamená, že veškeré transakce provedené od 7. srpna mohou z platné historie sítě zcela zmizet.
Jelikož Ravencoin využívá konsenzus proof-of-work, o konečné podobě databáze vždy rozhoduje ta větev, která disponuje nejvyšším výpočetním výkonem.
Zasažené uzly však kvůli softwarové chybě začaly neoprávněně přijímat i bloky, které měly být správně odmítnuty.
Dominantní těžební pooly 2Miners a RavenMiner, které dohromady kontrolují více než 87 % výkonu sítě, se proto rozhodly pokračovat v těžbě větve navazující na blok 4 487 775 a zneužitou historii ignorovat.
Vývojáři sice žádali o ještě dřívější reset sítě, těžební pooly to však odmítly. Ohroženy jsou tak všechny transakce schválené po tomto bloku, přičemž burzy jako Upbit nebo Bitvavo již okamžitě pozastavily veškeré vklady i výběry kryptoměny.
Podobné diskuze o případném navrácení stavu blockchainu nejsou v kryptoměnovém prostředí zcela ojedinělé.
Totožný krok se intenzivně řešil minulý rok při rekordním hackerském útoku na burzu Bybit, ze které severokorejská skupina Lazarus odcizila prostředky v hodnotě 1,4 miliardy dolarů.
Šéf burzy tehdy navrhoval sporný rollback sítě Ethereum ke zneplatnění ukradených aktiv a nabízel odměnu 140 milionů dolarů za pomoc s jejich navrácením.
Trezor řeší bezpečnostní incident
Český výrobce hardwarových peněženek Trezor zaznamenal bezpečnostní incident u svého logistického partnera ShipMonk, v jehož důsledku došlo k úniku osobních údajů téměř 14 000 zákazníků.
Neoprávněný přístup do externích systémů zasáhl uživatele z několika zemí včetně USA, Velké Británie, Švédska, Kolumbie, Brazílie, Itálie a Portugalska.
Vlastní infrastruktura společnosti Trezor i samotné kryptoměny uložené v zařízeních zůstaly v naprostém bezpečí. Útočníci však získali citlivá data klientů, kteří si peněženku objednali v období 90 dnů před 8. srpnem.
Společnost musela zrušit kdysi oblíbený coinjoin (mixér)
U 11 742 osob byly odcizeny kompletní údaje jako jména, e-maily, telefonní čísla i přesné doručovací adresy, zatímco u zbývajících 1 947 lidí se únik týkal jmen, měst a e-mailových adres.
Společnost ShipMonk informovala Trezor o narušení bezpečnosti 10. srpna a výrobce následně odeslal všem dotčeným klientům varovnou e-mailovou zprávu.
Nákupy realizované prostřednictvím platformy Amazon tímto incidentem zasaženy nebyly, neboť je vyřizuje jiný doručovací partner.
Ačkoliv zatím neexistují důkazy o tom, že by byla odcizená data veřejně nabízená k prodeji, největší riziko pro zasažené uživatele představuje cílený phishing.
Varování
Útočníci mohou získané kontaktní i adresní údaje zneužít k velmi věrohodně vypadajícím podvodným zprávám, telefonátům nebo dokonce k rozesílání fyzických dopisů a padělaných zařízení.
V celé 13leté historii Trezoru se jedná o první případ úniku osobních dat přes logistického partnera, i když mateřská společnost SatoshiLabs již dříve čelila problémům u jiných dodavatelů služeb v letech 2022 a 2024.
Obdobným únikům čelil v minulosti také konkurenční výrobce Ledger. Odcizené záznamy navíc mohou v podvodných databázích cirkulovat ještě dlouhé roky po samotném incidentu.
Co nás čeká tento týden?
Makro data a hospodářské výsledky
Nadcházející týden odhalí, v jakém stavu jsou američtí spotřebitelé, neboť klíčové maloobchodní řetězce zveřejní své hospodářské výsledky.
I přes mírné ochlazení inflace nálada spotřebitelů podle nejnovějšího průzkumu Michiganské univerzity klesla.
Varování
Lidé čelí pomalejšímu náboru zaměstnanců, zaostávání mezd za životními náklady a obavám z opětovného růstu cen v důsledku táhnoucího se vojenského konfliktu a vyšších cel.
Ve středu zveřejní výsledky společnost Target, která v minulém čtvrtletí zaznamenala růst tržeb, avšak její finanční ředitel Jim Lee varoval před dopady špatné nálady zákazníků.
Ve čtvrtek představí své výsledky Walmart, který již na jaře reagoval na finanční tíseň spotřebitelů zlevňováním zboží.
Co mě v minulém týdnu zaujalo?
Tether podstoupil po letech audit
Společnost Tether, která stojí za největším stablecoinem USDT, dosáhla velmi významného milníku, když oficiálně oznámila úspěšné dokončení svého vůbec prvního plnohodnotného auditu.
Tento zásadní krok přichází po dlouhých letech slibů a neustálých pochybností ze strany trhu ohledně reálného krytí vydaných digitálních tokenů.
Rozsáhlou kontrolu firemního hospodaření za celý fiskální rok 2025 provedla renomovaná auditorská společnost KPMG, přičemž konečný výsledek celého prověřování předložila zcela bez jakýchkoliv výhrad.
Nezávislí auditoři oficiálně potvrdili, že kompletní účetnictví i peněžní toky firmy plně odpovídají platným americkým standardům.
Zdroj: theblock.co
Podíl jednotlivých stablecoinů na trhu
V rámci nedávné hloubkové kontroly experti podrobně zkoumali jednotlivé transakce, a dokonce fyzicky přepočítali veškeré zlaté cihly patřící do majetku společnosti.
Na konci loňského roku převyšovaly celkové finanční rezervy firmy její závazky o 6,814 miliardy dolarů.
Zástupce auditorské kanceláře platnost vypracovaného posudku potvrdil, avšak kvůli zákonné mlčenlivosti neposkytl žádné další podrobnosti.
Oficiální prověrka přináší obrovskou úlevu celému kryptoměnovému odvětví, které dlouhodobě trpělo obavami a spory označovanými jako Tether FUD.
Celková tržní kapitalizace tokenu USDT nedávno překonala hranici 180 miliard dolarů. Jeho podíl na trhu se stablecoiny dosahuje 63 %.
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
Abychom Vám mohli poskytnout co nejlepší služby, používáme různé technologie, mezi které patří i soubory cookies.
Váš souhlas s použitím těchto technologií nám umožní zpracovávat údaje, jako je Vaše chování při používání našeho webu. Díky tomu můžeme náš web dále zlepšovat. Nesouhlas nebo odvolání souhlasu může nepříznivě ovlivnit určité vlastnosti a funkce těchto webových stránek.
Technické
Vždy aktivní
Technické cookies jsou nezbytně nutné pro legitimní účel umožnění použití služby, kterou si náš čtenář nebo uživatel výslovně vyžádal navštívením stránek a není možné je vypnout.
Předvolby
Technické uložení nebo přístup je nezbytný pro legitimní účel ukládání preferencí, které nejsou požadovány odběratelem nebo uživatelem.
Statistiky
Cookies využívané výhradně pro statistické a analytické účely, abychom naše stránky mohli neustále zlepšovat dle toho, jak se naši čtenáři a uživatelé chovají a jaké mají preference.Technické uložení nebo přístup, který se používá výhradně pro anonymní statistické účely. Bez předvolání, dobrovolného plnění ze strany vašeho Poskytovatele internetových služeb nebo dalších záznamů od třetí strany nelze informace, uložené nebo získané pouze pro tento účel, obvykle použít k vaší identifikaci.
Marketing
Cookies používané k vytvoření uživatelských profilů za účelem zobrazování reklamy nebo sledování chování na webových stránkách pro podobné marketingové účely.