Взлом Биткоин-кошелька — меры предосторожности

Взлом Биткоина — тема, которая интересует каждого человека, имеющего отношение к криптовалюте. Разница в том, что одни пытаются украсть деньги с кошельков, а другие — сохранить собственные сбережения.

Возможно ли взломать кошелек

Обсуждения на специализированных форумах о взломе кошелька с Биткоинами не утихают с момента общей популяризации криптовалюты. Пользователи выделяют два способа для осуществления противоправных действий: с помощью подбора ключа и через компьютер инвестора.

Первый вариант удобен тем, что искать дыры в блокчейне не нужно. Достаточно проникнуть в операционную систему инвестора, который не позаботился о сохранности Биткоинов на криптовалютном кошельке. Второй метод требует использования специальных программ, которые достаточно сложно найти в свободном доступе.

Говоря о возможности взлома кошелька с Биткоинами, нужно отметить, что прецеденты за десятилетнюю историю токена уже случались ни раз, самые известные:

1. На заре становления Биткоина в 2011 году была взломана биржа Mt.Gox. Злоумышленники украли более 650 тысяч монет.
2. Следующей, в 2014 году, стала биржа Cryptsy. Мошенники смогли очистить аккаунты инвесторов на сумму 13 тысяч BTC.
3. Далее, уже в 2015, хакерам удалось завладеть денежными средствами пользователей, зарегистрированных на платформе для торгов Bitstamp. Даже на тот момент сумма украденного составляла 5 миллионов долларов.
4. Крупнейшее похищение биржевых денежных средств произошло в августе 2016 года, когда Bitfinex лишилась 119 тысяч Биткоинов, что на тот момент было рекордом, если перевести полученное в долларовый эквивалент.
5. В 2017 году отличился сервис NiceHash. Это хоть и не биржа, но все средства хранились на сервере компании, поэтому особых отличий нет.

Крупнейшие кражи, связанные с Биткоином и криптовалютами в целом, случались на биржевых и других сетевых платформах. Кошельки пользователей на таких сайтах самые уязвимые, мошенникам достаточно взломать сервер компании.

Интересный с точки зрения способа метод похищения цифровых денежных средств выбрали злоумышленники с Украины, которые закрыли крупного владельца в подвале и требовали совершить перевод на их счет. В итоге было переведено 158 Биткоинов.

Ошибка в коде системы, приводящая к уязвимости

Биткоин — система, которая постоянно развивается. В частности, речь идет о программе Bitcoin Core — клиент первой криптовалюты, который дорабатывается специалистами. Сообщество программистов тщательно прорабатывает код, который не должен содержать багов или других рисков потери денежных средств пользователями. Каждое изменение вносится в окончательное обновление только после совместного обсуждения. Но это не гарантирует полной защищенности ПО. Если говорить о конкретных фактах, первый инцидент произошел через год после появления токена BTC.

Август 2010 года запомнился криптопрограммистам тем, что клиент Биткоина смог обработать транзакцию с переводом более 184 миллиардов токенов. Пользователь отправил монеты на 2 разных адреса одновременно. Суть в том, что такого количества коинов просто не существует, да и токены не могли оказаться в руках одного человека. Специалисты нашли баг в программном коде уже через час. Оказалось, что система, которая проверяла транзакции до записи их в блок, просто не учитывала таких больших чисел.

Проблему устранили уже через пару часов, но за это время другие пользователи смогли сформировать сотни транзакций в системе, которые пришлось заменить новым блоком. С тех пор подобных происшествий с Биткоином или его клиентом не случалось.

Сейчас эксперты с уверенностью говорят о том, что разработчикам в 2010 году не оставалось другого выбора, кроме как создать новую, более длинную цепочку в блокчейне Биткоина. Все то, что было передано после появления «фейковой» ячейки, вернулось на прежние счета.

Приватные ключи

Для защиты кошельков с Биткоинами используются приватные ключи — набор символов, который предоставляется пользователю и запрещен для передачи третьим лицам. Для их создания используется функция SHA256.

Функция необратима. Невозможно узнать номер кошелька, зная приватный ключ, и наоборот. Bitcoin надежно хранится в кошельке, и единственный способ узнать последовательность символов — перебирать существующие варианты. Количество паролей настолько огромно, что математики еще не придумали название для числа.

Специалисты посчитали, что взламывать ключи от кошельков с помощью одного компьютера невозможно. Даже если собрать все имеющиеся машины, включая суперкомпьютеры, потребуется столько времени, сколько существует Вселенная. Технологии могут развиваться, а вычислительные мощности расти, но недостаточно для взлома еще долгое время.

Владельцы криптовалюты могут быть спокойны. Даже квантовый компьютер, разработка которого усиленно ведется мировыми компаниями, вряд ли сможет подобрать хотя бы один пароль, созданный с помощью SHA256.

Угроза, исходящая от форков

Отдельно криптоэнтузиасты выделяют проблему форков Биткоина. Это монеты, которые выпущены по тем же техническим принципам, что и BTC, но с некоторыми доработками. Причина — современные экономические и технические факторы, заставляющие развиваться даже самые новые технологии.

Специалистами предрекается сценарий, что огромное количество форков сможет полностью затмить значимость устаревшего Биткоина. Вероятность ситуации на сегодняшний день низка, а последствия не изучались, но забывать о тенденции нельзя.

Эффект критической ошибки

Проблемы в клиенте Биткоина могут привести не только к возможности взлома кошельков пользователей, но и к общему кризису криптовалюты. Любая ошибка, которая заставит сторонних программистов создавать новый токен, как это случилось с Ethereum, уничтожит BTC.

Снижение стоимости Биткоина как следствие появление серьезного бага в системе станет фатальным. Инвесторов не интересуют трудности, которые преподносят им акции или цифровые деньги. Если ошибка случилась однажды, сможет повториться и потом. Потерять вложенные финансы не хочет никто.

Программисты, которые работают над клиентом Биткоина и криптовалютой, осознают значение эффекта, вызванного одним багом, поэтому подходят к решению появившихся проблем аккуратно, тестируя каждое обновление вне общей системы. Это практически исключает возникновение ситуации, которая произошла в 2010 году.

Меры предосторожности

Чтобы взломать кошелек, полный Биткоинов, нужно тщательно изучить нюансы всех существующих способов. В 2018 году популярность криптовалют уже пережила пик, но грамотность инвесторов до сих пор не выросла. Мошенники использовали несколько вариантов.

На компьютер предполагаемого инвестора приходило письмо с предложением установить программу, которая занималась самостоятельным биткоин-серфингом: пользователь мог заниматься личными делами, пока приложение добывало Сатоши. Достаточно установить софт на ПК, чтобы вирус смог анализировать действия владельца и передавать их злоумышленникам.

В некоторых ситуациях мошенники были менее изобретательны и встраивали в программу специальное окно, которое требовало ввести адрес и ключ для начисления Сатоши на кошелек пользователя.

Тот же вариант имел и другое исполнение: программа предлагала авторизоваться на кошельке через встроенный интерфейс, но вместо blockchain.info мог открыться фишинговый blokchain.info. Разница незаметна для пользователя, но введенные пароли тут же сохранялись на серверах мошенников.

Часто новички выбирают кошелек для хранения криптовалюты по статьям или отзывам в Интернете. Начинающий инвестор не увидит рекомендаций хранить деньги на кошельках, встроенных в биржу. Пользователь может настроить двухфакторную аутентификацию и СМС-оповещение, но это не поможет, если хакер взломает сервер компании.

Наживаются мошенники и на инвесторах, которые желают заработать на использовании вычислительной мощности компьютера. Майнер скачивает программу, но ПО не пересылает заработанное на кошелек пользователя, а отправляет деньги злоумышленникам.

Взломать кошелек невозможно, но это не означает, что похищение криптовалюты — сложный процесс. Достаточно изобретательно обмануть наивного инвестора, и все деньги окажутся на новом счете.