Σοκ έχει προκαλέσει στον κόσμο των κρυπτονομισμάτων η αποκάλυψη ότι ένας Καναδός επιχειρηματίας έχασε μέσα σε μόλις επτά λεπτά Bitcoin αξίας άνω των 1,6 εκατ. καναδικών δολαρίων, παρότι τα διατηρούσε σε offline hardware wallet, το οποίο φυλασσόταν σε τραπεζική θυρίδα ασφαλείας και δεν είχε συνδεθεί ποτέ στο διαδίκτυο.
Ο Jonathan Goodman θεωρούσε ότι είχε λάβει όλα τα απαραίτητα μέτρα για να προστατεύσει την περιουσία του. Τα ιδιωτικά κλειδιά βρίσκονταν αποθηκευμένα σε συσκευή Coldcard, η οποία παρέμενε μόνιμα εκτός σύνδεσης (cold storage), ενώ φυλασσόταν σε τραπεζική θυρίδα, μια πρακτική που θεωρείται από τις ασφαλέστερες στον χώρο των ψηφιακών περιουσιακών στοιχείων.
Η περιουσία εξαφανίστηκε μέσα σε… 7 λεπτά
Η επίθεση σημειώθηκε στις 29 Ιουλίου 2026. Ο Goodman βρισκόταν στο οικογενειακό του εξοχικό όταν πληροφορήθηκε ότι κυκλοφορούσαν αναφορές για πιθανό πρόβλημα ασφαλείας σε hardware wallets της Coldcard.
Πιστεύοντας ότι το δικό του σύστημα ήταν πλήρως προστατευμένο, άνοιξε το λογισμικό Wasabi Wallet μόνο και μόνο για να επιβεβαιώσει ότι όλα ήταν στη θέση τους.
Αντί γι' αυτό, είδε στην οθόνη του μια σειρά από διαδοχικές εξερχόμενες συναλλαγές.
Από τις 21:36 έως τις 21:43, οι hackers μετέφεραν από τους λογαριασμούς του 18,25245043 Bitcoin, αδειάζοντας ολοκληρωτικά τα πορτοφόλια του.
«Από τις 21:36 έως τις 21:43 της 29ης Ιουλίου κάθε πορτοφόλι που είχα είχε αδειάσει. Χάθηκαν 18,25245043 Bitcoin. Πρόκειται για περισσότερα από 1,6 εκατ. καναδικά δολάρια», ανέφερε ο ίδιος.
Το εντυπωσιακό είναι ότι ο Goodman δηλώνει πως δεν είχε αποκαλύψει ποτέ τη φράση ανάκτησης (seed phrase), ενώ χρησιμοποιούσε πολλαπλά φυσικά χρηματοκιβώτια για την προστασία των συσκευών του.
Το πρόβλημα δεν ήταν οι χάκερ, αλλά το ίδιο το hardware wallet
Σύμφωνα με τις πληροφορίες που έχουν γίνει γνωστές, η επίθεση δεν πραγματοποιήθηκε μέσω phishing, κακόβουλου λογισμικού ή φυσικής πρόσβασης στη συσκευή.
Η πραγματική αιτία φαίνεται πως ήταν μια κρίσιμη ευπάθεια που είχε εισαχθεί το 2021 σε παλαιότερες εκδόσεις του firmware των hardware wallets Coldcard.
Κατά τη δημιουργία ενός νέου πορτοφολιού, η συσκευή παράγει μια 12 ή 24 λέξεων seed phrase, από την οποία δημιουργούνται όλα τα ιδιωτικά κλειδιά.
Η διαδικασία αυτή βασίζεται στην παραγωγή πραγματικά τυχαίων αριθμών (entropy), ώστε τα κλειδιά να είναι αδύνατο να προβλεφθούν.
Ωστόσο, λόγω ενός προγραμματιστικού σφάλματος, η γεννήτρια τυχαιότητας ορισμένων συσκευών δεν λειτουργούσε σωστά.
Αντί να δημιουργούνται πλήρως τυχαία κρυπτογραφικά κλειδιά, παράγονταν προβλέψιμοι συνδυασμοί, γεγονός που άνοιξε τον δρόμο στους επιτιθέμενους.
Τεχνητή νοημοσύνη και brute force
Οι hackers, σύμφωνα με τις πληροφορίες, αξιοποίησαν υψηλή υπολογιστική ισχύ, τεχνικές brute force και μοντέλα τεχνητής νοημοσύνης, προκειμένου να αναπαράγουν τις πιθανές φράσεις ανάκτησης που είχαν δημιουργηθεί από τις προβληματικές συσκευές.
Δεν χρειάστηκε ποτέ να αγγίξουν τη συσκευή ούτε να αποκτήσουν φυσική πρόσβαση σε αυτή. Αρκούσε να ανακατασκευάσουν μαθηματικά τα ιδιωτικά κλειδιά και στη συνέχεια να μεταφέρουν τα Bitcoin σε δικές τους διευθύνσεις.
Οι συναλλαγές δεν αναστρέφονται
Ο Goodman έχει ήδη καταγγείλει την υπόθεση στις αστυνομικές αρχές του Καναδά, ενώ υπέβαλε και επίσημη αναφορά στην Επιτροπή Κεφαλαιαγοράς του Οντάριο.
Ωστόσο, όπως συμβαίνει με τις περισσότερες συναλλαγές στο blockchain, οι μεταφορές των Bitcoin είναι μη αναστρέψιμες, γεγονός που καθιστά την ανάκτηση των κεφαλαίων εξαιρετικά δύσκολη, αν όχι αδύνατη.
Παρά το τεράστιο οικονομικό πλήγμα, ο ίδιος δηλώνει αποφασισμένος να συνεχίσει.
«Προσπαθώ ακόμη να καταλάβω τι συνέβη. Δυσκολεύομαι να το επεξεργαστώ. Το 1,6 εκατ. δολάρια είναι ένα ασύλληπτο ποσό για να χάσει κανείς. Το μόνο που σκέφτομαι είναι ότι είμαι επιχειρηματίας και ότι η δυνατότητά μου να δημιουργήσω ξανά πλούτο εξαρτάται από εμένα. Θα ανακάμψω», ανέφερε χαρακτηριστικά.
Ένα ηχηρό μήνυμα για τους επενδυτές
Η υπόθεση αποτελεί ηχηρή προειδοποίηση για όσους επιλέγουν την αυτοδιαχείριση (self-custody) των κρυπτονομισμάτων τους. Το γεγονός ότι μια συσκευή δεν έχει συνδεθεί ποτέ στο διαδίκτυο ή φυλάσσεται σε τραπεζική θυρίδα δεν αρκεί από μόνο του για να εγγυηθεί την ασφάλεια, εάν υπάρχει πρόβλημα στον τρόπο με τον οποίο δημιουργήθηκαν εξαρχής τα ιδιωτικά κλειδιά.
www.bankingnews.gr
Σχόλια αναγνωστών