Великобритания: украдено 176 миллионов долларов в биткоинах из-за записанной на видео seed-фразы

Фундаментальное обещание самохранения (self-custody) основано на парадоксе, который одновременно силен и пугающ: устраняя посредников в виде банков, инвестор становится единственным гарантом своего собственного состояния. Эта цифровая суверенность абсолютна, но она превращает каждую человеческую ошибку в необратительную катастрофу. В этой экосистеме, где криптография противостоит суперкомпьютерам, самая грозная угроза часто является аналоговой, банальной и ужасно близкой. Безопасность цифрового хранилища в конечном итоге зависит только от конфиденциальности слов, которые позволяют его открыть.

Именно в этом контексте домашней уязвимости открывается это впечатляющее судебное дело в Великобритании. В то время как индустрия сосредоточена на северокорейских хакерах и уязвимостях смарт-контрактов, одно дело, рассматриваемое Высоким судом справедливости Великобритании, напоминает, что простая камера видеонаблюдения может обойти самые сложные протоколы безопасности.

Анатомия кражи: как записанная на видео seed-фраза оказалась достаточной

Факты, представленные перед британским судом, больше напоминают семейную драму с очень высокими финансовыми ставками, чем кибер-триллер. Пинг Фай Юэн, житель Великобритании, обвиняет свою жену, от которой он разведен, Фан Юнг Ли, в организации кражи 2323 биткоинов, что на момент совершения преступления составляло более 176 миллионов долларов. Согласно судебным документам, сообщенным Cointelegraph, механизм предполагаемой кражи поразительно прост: неправомерное использование домашней системы видеонаблюдения (CCTV).

Пинг Фай Юэн утверждает, что его жена и ее сестра использовали записи с камер видеонаблюдения для визуальной фиксации его "seed-фразы" - последовательности слов, дающей доступ к его аппаратному кошельку Trezor. После получения этих кодов доступа средства были, предположительно, переведены. Дело приобрело еще более серьезный оборот, когда истец, получивший уведомление от своей дочери, установил устройство для записи звука. Он утверждает, что записал разговоры, в которых Фан Юнг Ли обсуждала кражу и методы отмывания этих огромных сумм, чтобы не вызвать подозрений у банков, что является обычной мерой предосторожности при попытках легализации украденных активов.

Судья Коттер, занимающийся делом в Верховном суде, заявил, что у мужа «весьма вероятно» будет выигран судебный процесс, учитывая имеющиеся доказательства, и рекомендовал ускоренное рассмотрение дела. Хотя Фан Юнг Ли была арестована, а затем освобождена под залог, власти изначально заявили, что никаких дополнительных действий не будет предпринято без новых доказательств, что вынудило Пин обратиться в гражданский суд для заморозки активов. С 21 декабря 2023 года на затронутые кошельки не было совершено ни одной транзакции, и средства находятся в состоянии цифровой неопределенности.

Что такое seed-фраза и почему ее безопасность абсолютна

Чтобы понять серьезность ситуации, необходимо понять техническую природу того, что было снято на видео. Seed-фраза – это не просто пароль, который можно сбросить, обратившись в службу поддержки. Это криптографическая основа всех средств, находящихся на счету, – удобочитаемая человеком версия главного закрытого ключа. В архитектуре Bitcoin тот, кто владеет этой фразой, владеет средствами, независимо от какой-либо юридической легитимности. Это ДНК кошелька: как только она скопирована, оригинал больше не имеет никакой эксклюзивной защиты.

Этот случай в Великобритании иллюстрирует критическую уязвимость аппаратных кошельков, таких как Trezor или Ledger. Эти устройства предназначены для того, чтобы никогда не предоставлять закрытые ключи компьютеру, подключенному к интернету, защищая пользователя от вредоносного ПО и удаленных хакеров. Однако они не могут защитить от физического компрометации во время настройки или восстановления. Если камера, телефон или третье лицо наблюдают за экраном или бумагой, на которых записаны эти слова, цифровая крепость мгновенно рушится. Как и в случае с этим канадцем, попавшимся на простую социальную инженерию, технология не может исправить человеческую ошибку, которая находится «между стулом и клавиатурой».

Что этот случай говорит о безопасности самохранения

Ирония горька: в то время как инвесторы тратят огромные суммы на кибербезопасность, самая эффективная угроза часто остается шпионажем, осуществляемым в непосредственной близости. Этот случай подчеркивает хрупкость конфиденциальности даже в пределах дома. Он также подчеркивает сложность судебного разбирательства. Пин Фай Юэн была вынуждена подать заявление о судебной защите активов (asset preservation injunction), сложный юридический маневр, направленный на попытку заморозки средств в блокчейне, который по своей природе устойчив к цензуре.

Более того, истец заявил, что опасается "dusting attack" на оставшиеся кошельки. Эта техника заключается в отправке ничтожных количеств криптовалюты (так называемых "пылинок") на целевые адреса для отслеживания их активности и деанонимизации владельца. Это сигнал о том, что злоумышленники, будь то близкие или внешние преступники, используют все более совершенные инструменты анализа для наблюдения за своими жертвами до или после кражи. Такой уровень сложности, который встречается в фишинговых кампаниях, нацеленных на Coinbase, показывает, что война за хранение активов ведется не только на техническом уровне, но и в области наблюдения и разведки.

Что это меняет на практике для безопасности ваших активов

Этот случай, связанный с активами на 176 миллионов долларов, должен стать шоком для всех владельцев криптовалюты. Безопасность – это не продукт, который можно купить, это процесс, который необходимо поддерживать. Вот обязательные правила, которые следует соблюдать немедленно:

• Визуальная безопасность — Никогда не записывайте, не проверяйте и не манипулируйте своей seed-фразой в помещении, оборудованном камерами, веб-камерами или активными смартфонами. Рассматривайте любой оптический прибор как открытое окно в ваш банковский счет.
• Использование "passphrase" (25-го слова) — Большинство современных кошельков (Trezor, Ledger) позволяют добавить личный пароль к seed-фразе. Если Ping Fai Yuen активировал эту опцию, снятая на видео seed-фраза была бы бесполезна без этого дополнительного пароля, который, в свою очередь, никогда не записывается на бумаге.
• Окружающая среда — При работе с вашими ключами закройте шторы и убедитесь, что вы одни. Паранойя – это не недостаток в криптографии, это навык выживания.
• Активный мониторинг адресов — Как и сделала жертва, отслеживайте свои публичные адреса, чтобы выявить любые подозрительные операции или неожиданные депозиты ("dusting"), которые могут предшествовать атаке.

Безоговорочное доверие, даже к близким, несовместимо с управлением значительными суммами в режиме самостоятельного хранения.

Bitcoin Hyper – решение для безопасных и быстрых транзакций

В мире, где безопасность активов имеет первостепенное значение, такие высокопроизводительные сети, как Bitcoin Hyper, предлагают инфраструктуру, разработанную для скорости и надежности. Этот протокол отличается своей способностью обрабатывать большие объемы транзакций с исключительной скоростью, что идеально подходит для современной торговли. Проект Bitcoin Hyper является отличной альтернативой для тех, кто ищет максимальную эффективность в своих повседневных операциях.

Оптимизируя структуру блоков, эта технология позволяет сократить время ожидания, которое часто наблюдается в более старых и перегруженных сетях. Внедрение таких решений, как Bitcoin Hyper, свидетельствует о стремлении сделать использование криптовалют таким же естественным и безопасным, как и традиционные платежные системы. Постоянное развитие этих протоколов гарантирует, что цифровая экосистема остается на передовом крае финансовых инноваций.

Узнать больше о Bitcoin Hyper Узнать больше о Bitcoin Hyper

Криптовалютные активы представляют собой рискованные инвестиции.

На ту же тему:

• Фишинг, двухфакторная аутентификация и безопасность: как мошенники в криптовалюте обходят вашу защиту
• Пример из практики: инвестор, попавший в ловушку мошеннической схемы с биткоин-банкоматом
• GainBitcoin: обзор одного из крупнейших случаев мошенничества с криптовалютой в Индии

Технология блокчейн является неизменяемой, но человеческая халатность повторяется снова и снова. В этом британском деле цена невнимательности составляет 176 миллионов долларов США — сумма, которая резко напоминает о том, что даже самая неприступная крепость падет, если ее планы попадут к врагу.