Sabah iki de, telefon ekranı birden parlamaya başladı - on-chain izleme aracı deli gibi çalışıyordu, 22 işlem kaydı bir anda ekranda belirdi. 40.000'den fazla Ana Akım Token topluca transfer edildi, kaba bir hesapla 2.4 milyar dolar civarında bir hacim.

Daha tuhaf olanı: Bu varlıkların transfer yetkisi, tamamen orijinal sahiplerinin elinde değil.

Amerikan Adalet Bakanlığı, bu adreslerin özel anahtarlarını elde etti, ancak bunu geleneksel bir hacking veya phishing yöntemiyle değil, hesaplama gücü ile "sert hesaplama" yoluyla yaptı. Sosyal mühendislik dolandırıcılığı yok, kötü amaçlı yazılım yerleştirme yok, sadece saf matematiksel brute force saldırısı. Bu haber beni tamamen ayılttı.

Sekiz yıldır bu sektördeyim, böyle bir şeyle ilk defa karşılaşıyorum. Hemen teknik arkadaşlarıma durumu doğrulattım, sabaha kadar uğraşarak sonunda sorunun ne olduğunu anladım:

Bu sorunlu adresler, 2020 ile 2021 yılları arasında eski sürüm cüzdanlarla oluşturulmuş. Hangi spesifik sürüm? imToken 2.8.1 ve Trust Wallet 5.14 - evet, tarih sahnesinden çekilen bu iki sürüm. Bunların içinde ölümcül bir tasarım hatası yatıyor: rastgele sayı üreteci yeterince güçlü değil, entropi değeri sadece 112 bit yapılmış.

Belki bazıları 112 bitin de oldukça büyük göründüğünü düşünebilir. Ancak sorun şu ki, sektör tarafından kabul edilen güvenlik eşiği 128 bit, en yüksek standart ise 256 bittir. Aradaki fark ne kadar abartılı? Bir örnek vermek gerekirse: 112 bit, 8 haneli tamamen sayılardan oluşan bir şifre gibi, 256 bit ise 32 haneli karışık karakterlere karşılık geliyor - büyük harf, küçük harf, rakam, sembol hepsi bir arada.

Teknik ekipler tarafından yapılan testlerde: bulut gücü kiralayarak yaklaşık 32.000 dolar yatırmak, kabul edilebilir bir süre içinde 2'nin 32. kuvveti büyüklüğündeki kombinasyon alanını taramanızı sağlıyor. Başka bir deyişle, bu seviyedeki "koruma" profesyonel ekipmanlar karşısında hiçbir anlam ifade etmiyor.

Bu durum herkes için bir uyarı niteliğinde - varlıkların soğuk cüzdanlarda tutulmasının güvenli olduğunu düşünmeyin. Eğer temel araçta bir eksiklik varsa, ne kadar dikkatli olursanız olun, bir faydası yok. Hemen kullandığınız cüzdanın sürümünü kontrol edin, güncellenmesi gerekenleri hemen güncelleyin, taşınması gerekenleri ertelemeyin. Sonuçta, bir sorun çıkarsa, pişman olmanın bir anlamı kalmaz.