Ve\u0107ina napada u svijetu kriptovaluta temelji se na hakiranju online mjenja\u010dnica, iskori\u0161tavanju pametnih ugovora ili kori\u0161tenju trikova za dobivanje klju\u010deva s ra\u010dunala. Hladni hardverski nov\u010danici smatraju se zlatnim standardom za\u0161tite upravo zato \u0161to ne izla\u017eu klju\u010deve internetu. Me\u0111utim, posljednji incident uklju\u010divao je potpuno druga\u010diji scenarij. Umjesto kra\u0111e postoje\u0107eg klju\u010da, po\u010dinitelj je jednostavno ponovno stvorio same klju\u010deve.<\/p>\n\n\n\n
Istra\u017eiva\u010di iz Galaxy Researcha otkrili su da je ukradeno ukupno 1.082,65 bitcoina. Sredstva su preba\u010dena u \u0161est blokova s pauzama izme\u0111u, \u0161to sugerira grupni prijenos transakcija. Ukradena sredstva sada se nalaze na \u010detiri odvojene web adrese, a po\u010detna izvje\u0161\u0107a otkrivaju samo jednu od njih, \u0161to kona\u010dnu procjenu \u0161tete \u010dini mnogo ve\u0107om nego \u0161to se u po\u010detku mislilo.<\/p>\n\n\n\n
Sr\u017e problema le\u017ei u na\u010dinu na koji ure\u0111aj generira slu\u010dajne brojeve, iz kojih stvara tzv. sjeme. Softver Coldcard ure\u0111aja trebao bi koristiti namjensku hardversku komponentu za generiranje slu\u010dajnosti. Me\u0111utim, zbog interne pogre\u0161ke u kompilaciji koda, ure\u0111aj je presko\u010dio ovaj klju\u010dni korak. Biblioteka podr\u0161ke nastavila je glatko funkcionirati, provjeravaju\u0107i samo postoji li postavka, a ne je li zapravo omogu\u0107ena.<\/p>\n\n\n\n
Umjesto hardverske slu\u010dajnosti, sustav je pre\u0161ao na jednostavnu softversku zamjenu na temelju serijskog broja \u010dipa i podataka o satu. Budu\u0107i da je serijski broj fiksna tvorni\u010dka informacija, a rad sata mo\u017ee se procijeniti ili izmjeriti s relativnom to\u010dno\u0161\u0107u, skup svih mogu\u0107ih tipki je smanjen. Umjesto nezamislivo velike kombinacije slu\u010dajnih brojeva, skup je smanjen na oko \u010detiri milijarde mogu\u0107nosti za modele Mk4, Q i Mk5, a pogo\u0111eni su i stariji modeli Mk2 i Mk3.<\/p>\n\n\n\n
Iako \u010detiri milijarde zvu\u010di puno, to je iznimno mali broj za moderna ra\u010dunala. Napada\u010d je uspio izra\u010dunati sve mogu\u0107e kombinacije na svojoj opremi, generirati adrese iz njih i usporediti ih s javno dostupnim lancem podataka. Vlasnikov nov\u010danik nije bio ni potreban. Razmjere napada potvr\u0111uje i \u010dinjenica da su adrese za prijenos bitcoina bile podijeljene u tri razli\u010dita tehnolo\u0161ka formata, \u0161to ukazuje na sustavno istra\u017eivanje svih mogu\u0107nosti.<\/p>\n\n\n\n
Unato\u010d pa\u017eljivom planiranju, napada\u010di su pogrije\u0161ili. Prema Blocku, koristili su pla\u0107eni ra\u010dun kod poznatog pru\u017eatelja blockchain podataka dok su istra\u017eivali mre\u017eu. Zapisnici pru\u017eatelja to\u010dno su zabilje\u017eili vrijeme i slijed zahtjeva, a detalji su ve\u0107 predani policiji.<\/p>\n\n\n\n
Dok Coinkite tvrdi da su njihovi noviji ure\u0111aji sigurni i da problem utje\u010de samo na model Mk3, istra\u017eiva\u010di Blocka upozoravaju na \u0161iri raspon pogo\u0111enih modela. Dok se stvar u potpunosti ne shvati, preporu\u010duje se oprez. Svatko tko je stvorio "sjeme" na pogo\u0111enoj opremi trebao bi pretpostaviti najgori mogu\u0107i scenarij i \u0161to prije sigurno premjestiti svoja sredstva.<\/p>\n\n\n\n
Istra\u017eivanje tvrtke Anthropic tako\u0111er upozorava da se umjetna inteligencija sve vi\u0161e koristi za probijanje sigurnosnih algoritama. To samo dodatno dokazuje da je sigurno pohranjivanje klju\u010da samo pola bitke. Druga polovica je osigurati da se klju\u010d ne mo\u017ee automatski generirati.<\/p>","protected":false},"excerpt":{"rendered":"
Ve\u010dina napadov v svetu kriptovalut temelji na vdorih v spletne borze, zlorabah pametnih pogodb ali zvija\u010dah, s katerimi napadalci pridobijo klju\u010de z ra\u010dunalnika. Hladne strojne denarnice veljajo za zlati standard za\u0161\u010dite ravno zato, ker klju\u010dev ne izpostavljajo spletu. Vendar pa se je ob zadnjem incidentu zgodil povsem druga\u010den scenarij. Namesto kraje obstoje\u010dega klju\u010da je storilec […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[642,482,246],"class_list":["post-7995","post","type-post","status-publish","format-standard","hentry","category-racunalnistvo-telefonija","tag-bitcoin","tag-kibernetska-varnost","tag-kripto-denarnice"],"acf":{"subtitle":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil. Klju\u010dna posebnost tega napada je bila mo\u017enost ustvarjanja zasebnih klju\u010dev na daljavo.","heading":"","summary":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-1024x576.jpg","thumbnail_caption":"Foto: Coldcard\/Coinkite","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n