Galaxy Research: через слабку генерацію seed-фраз з "холодних" Bitcoin-гаманців викрали $70 млн

Більшість інцидентів у криптоіндустрії пов'язані з компрометацією приватних ключів через фішинг, шкідливе ПЗ або фізичну крадіжку апаратних гаманців. Новий випадок, описаний у звіті Galaxy Research, ламає цю логіку: зловмисник вивів понад 1 000 BTC (приблизно на $70 млн) майже з 1 200 "холодних" гаманців, не отримавши доступу до жодного пристрою. За висновками дослідників, атака не спиралася ні на вразливість апаратного забезпечення, ні на проникнення в мережу. Удар припав по базовому елементу безпеки — якості випадковості під час створення гаманця. Слабка генерація seed (початкового значення) дала змогу відтворити приватні ключі офлайн. Далі залишалося лише відстежувати блокчейн і дистанційно "змітати" кошти з відповідних адрес. Пристрої фізично не чіпали, зломів не було, користувачі не натискали шкідливих посилань — викрадення стало результатом математичної атаки на недостатню ентропію. Як може працювати атака без доступу до пристрою "Холодні" гаманці вважаються золотим стандартом самозберігання: приватні ключі зберігаються на ізольованому обладнанні, і поверхня атаки нібито мінімальна. Це припущення не працює, якщо seed-фраза (людинозрозумілий бекап гаманця) була згенерована передбачуваним або низькоякісним генератором випадкових чисел. Тоді зловмисник може обчислювати ймовірні ключі офлайн, звіряти їх із адресами в мережі Bitcoin та виводити кошти до того, як власник помітить проблему. Galaxy Research не назвала конкретні бренди гаманців і не розкрила точний спосіб, яким зловмисник відбирав слабкі seed. У звіті зазначається, що пошук може тривати необмежено довго: якщо уразлива схема генерації використовувалася ширше, сума викраденого потенційно здатна перевищити вже зафіксовані $70 млн. Ентропія як тонка межа між захистом і компрометацією Генерацію seed часто недооцінюють і користувачі, і виробники. Частина гаманців покладається на псевдовипадкові генератори, ініціалізовані даними із сенсорів пристрою, таймінгом введення користувача або вбудованими джерелами випадковості. Якщо такі джерела передбачувані або мають зсув, приватні ключі стають придатними для підбору. Атакувальники здатні заздалегідь будувати великі таблиці можливих ключів, похідних від слабких seed, і автоматизувати "змітання" коштів. Дослідження Galaxy підкреслює ризик самозберігання, який лишається невидимим для більшості власників: апаратний гаманець може бути ідеально захищений від фізичного втручання, але водночас генерувати небезпечні ключі. Модель безпеки Bitcoin настільки сильна, наскільки надійна ентропія за його парами ключів. Проблема не нова — слабка випадковість уже призводила до компрометацій Ethereum-гаманців — але цього разу масштаб значний і фокус спрямований саме на cold storage. Регуляторні наслідки та реакція індустрії На тлі дискусій про регулювання цифрових активів подібні кейси можуть вплинути на розмову про стандарти захисту споживачів у гаманцях. У Вашингтоні тривають політичні баталії — зокрема навколо ініціатив, які в медіа описують як "найбільший криптозаконопроєкт в історії США" напередодні голосування в Сенаті, — і епізод із виведенням $70 млн може підсилити аргументи за базові вимоги до безпеки гаманцевого ПЗ. Криптоіндустрія традиційно опирається приписовому регулюванню самозберігання, але зростання кількості крадіжок через дефекти реалізації здатне змінити баланс. Для провайдерів гаманців це означає більший тиск щодо прозорості джерел ентропії та аудитів процедури генерації seed. Для користувачів проблема в тому, що вони фактично не можуть перевірити, наскільки "випадковими" були числа, згенеровані їхнім пристроєм. Найнадійнішими запобіжниками лишаються незалежні перевірки безпеки та open-source дизайн, але перехід до кращих стандартів просувається повільно. Що досі лишається незрозумілим Оскільки Galaxy не назвала бренди постраждалих гаманців, власники не мають ясності, чи є їхні пристрої в зоні ризику. Це підіймає питання відповідального розкриття інформації та термінів публічних виправлень. Також не уточнено, чи йшлося про один спільний дефект ентропії в гаманцях різних виробників, чи про конкретну модель. Без цих деталей складно коректно радити масову ротацію seed або заміну пристроїв. Інцидент вказує й на ширшу загрозу: біткоїн-активи, що довго не рухаються ончейн, можуть стати зручними цілями для обчислювальних атак, якщо зловмисник має достатньо часу й ресурсів. У міру розвитку квантових обчислень і можливостей брутфорсу розрив між теоретичною безпекою та практичною вразливістю звужуватиметься. Звіт Galaxy дає чіткий сигнал: провали в ентропії вже експлуатують у значних масштабах сьогодні, а не в якомусь віддаленому майбутньому.