Bitcoinov zagovornik Samson Mow iznio je pet hitnih koraka za korisnike pogođene gubicima Coldcard novčanika nakon otkrivanja ranjivosti generatora slučajnih brojeva. Njegove preporuke usredotočene su na očuvanje dokaza, prijavljivanje krađa, izbjegavanje prijevara s “povratom” sredstava te dokumentiranje informacija koje bi mogle poduprijeti tvrdnje o vlasništvu.
Samson Mow dijeli 5 hitnih koraka za korisnike Coldcarda koji se suočavaju s gubicima
NAPISAO
PODIJELI
Ključne napomene
- Samson Mow pozvao je žrtve da dokumentiraju svaki detalj povezan s pogođenim novčanicima.
- Korisnici bi trebali odmah prijaviti gubitke policiji i tijelima za kibernetički kriminal.
- Mow je upozorio žrtve da ignoriraju svakoga tko obećava povrat ukradenog bitcoina.
Samson Mow iznosi hitne korake za pogođene korisnike
Izvršni direktor JAN3-a Samson Mow, koji vodi tvrtku za Bitcoin tehnologiju usmjerenu na ubrzavanje hiperbitcoinizacije, objavio je pet praktičnih preporuka na X-u za korisnike pogođene ranjivošću generatora slučajnih brojeva (RNG) Coldcarda 1. kolovoza. Njegove su smjernice naglasile očuvanje dokaza, prijavljivanje krađa, praćenje koordiniranih napora za praćenje sredstava i izbjegavanje prijevara s povratom sredstava, dok je incident potaknuo šire zabrinutosti oko sigurnosti samostalnog skrbništva.
Mow je napisao:
“Ranjivost COLDCARD RNG-a možda je gora od hakiranja burze. Pogodila je samu srž suverenih vlasnika bitcoina — udarila je na one koji su napravili sva istraživanja, razumjeli zašto je samostalno skrbništvo važno i nisu držali kovanice na burzama.”
Njegova prva preporuka pozvala je žrtve da dokumentiraju sve što znaju, uključujući adrese novčanika, datume, verzije firmwarea, detalje transakcija i sve druge informacije koje bi mogle pomoći u izradi detaljnog zapisa o incidentu.
Mow je također potaknuo žrtve da podnesu policijsku prijavu jer bi to stvorilo službeni zapis. Preporučio je kontaktiranje jedinica za kibernetički kriminal, nacionalnih portala za prijavu poput FBI-jeva Internet Crime Complaint Center, ili specijaliziranih radnih skupina za kriptovalutni kriminal kada su dostupne. Njegova treća preporuka uputila je pogođene korisnike da prate koordinirane napore za praćenje kretanja ukradenih sredstava.
Sačuvajte dokaze i ignorirajte prijevare s povratom sredstava
Još jedna ključna preporuka bila je usmjerena na očuvanje pogođenog Coldcard uređaja i seed fraze umjesto njihova uništavanja nakon krađe. Mow je savjetovao žrtvama da zadrže uređaj, seed frazu i PIN, objašnjavajući da bi mogli trebati dokazati vlasništvo ako ukradeni bitcoin naposljetku dođe na burzu i bude zamrznut.
Također je uputio svoje najjače upozorenje protiv prevaranata koji nude “povrat” sredstava, upozoravajući žrtve da nikada ne dijele osobne podatke ni seed fraze te da ne šalju novac osobama koje tvrde da mogu vratiti ukradenu kriptovalutu. FBI je više puta upozorio da prevaranti često ciljaju žrtve prethodnih krađa kriptovaluta nudeći lažne usluge povrata koje zahtijevaju plaćanje unaprijed ili osjetljive informacije o novčaniku.
Sigurnosne pouke nadilaze jedan hardverski novčanik
Iako je Mow izrazio suosjećanje prema pogođenim korisnicima, također je tvrdio da incident potvrđuje važnost smanjenja jedinstvenih točaka kvara u bitcoin samostalnom skrbništvu korištenjem hardvera više dobavljača u multisignature postavci umjesto oslanjanja na jednog proizvođača.
Mow je napisao:
“Samostalno skrbništvo je teško. Ako zagovarate samostalno skrbništvo, trebali biste ljudima također govoriti da koriste multisig postavku s više dobavljača. To govorim godinama. Samostalno skrbništvo funkcionira samo ako ga provodite na način koji minimizira jedinstvenu točku kvara. Ne vjerujte nijednom pojedinačnom dobavljaču hardvera. Pretpostavite da su svi vaš protivnik.”
Priznao je da samostalno skrbništvo i dalje predstavlja izazov za mnoge korisnike te je pozvao Bitcoin industriju da bude manje kritična prema ljudima koji biraju skrbnike, burzovno uvrštene fondove ili Bitcoin treasury tvrtke. Mow je tvrdio da ne postoji jedan ispravan način držanja bitcoina jer svaka metoda skrbništva nosi kompromise.
Mow je također pozvao pogođene korisnike da ne donose ishitrene odluke i da razgovaraju s nekim ako im je potrebna podrška. Napomenuo je da su mnogi vlasnici bitcoina izgubili kovanice iz različitih razloga te naglasio da se pojedinci mogu oporaviti nakon gubitka.
Coinkiteov odgovor i posljedice se nastavljaju
Coinkite, tvrtka za sigurnosni hardver za Bitcoin sa sjedištem u Torontu koja stoji iza Coldcard novčanika, izdala je sigurnosno upozorenje pozivajući korisnike pogođenih uređaja da ažuriraju na ispravljeni firmware prije generiranja novih seedova te da migriraju sredstva ako je njihov seed stvoren na ranjivim verzijama. Upozorenje također navodi da ažuriranja firmwarea ne popravljaju prethodno generirane seedove te preporučuje provjeru sigurnosnih kopija i izvođenje testnih transakcija prije premještanja sredstava.
Ranije izvješćivanje ispitalo je koji su Coldcard novčanici naizgled najizloženiji riziku, kako su generirani ranjivi seedovi i uvjete koji su izložili pogođene korisnike. Od tada su se posljedice proširile. Pogođeni korisnici razmatraju potencijalne pravne postupke protiv Coinkitea, dok je napadač primio neželjenu onchain poruku s ponudom usluga pranja bitcoina.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
