»

Kako so Bybitu ukradli poldrugo milijardo?

Slo-Tech - Nadaljuje se preiskava napada, zaradi katerega je Bybit ostal brez 400 tisoč ethrov, ki so vredni približno 1,5 milijarde dolarjev. Čeprav so uporabljali več varovalk, so napadalci uspeli ukaniti sistem in ether prenesti v svoje denarnice. Kot kažejo prvi izsledki preiskav, Bybit ni upošteval nekaterih znakov in opozoril, da njihova politika ni v skladu z najboljšim praksami zaščite. Temu je svoje dodal vdor v Safe.

Izvršni direktor Ben Zhou je 21. februarja zvečer na svoj računalnik prejel na prvi pogled rutinsko zahtevo za podpis transakcije, katere izvedba je terjala podpise treh ljudi. Pol ure pozneje ga je poklical finančni direktor in mu sporočil, da ethra ni več. Bybit je uporabljal infrastrukturo Safe, ki sicer ni namenjena velikim uporabnikom, kamor sodijo menjalnice, ki dnevno prenašajo milijarde, temveč domačim uporabnikom. A v Bybitu zatrjujejo, da se vdor ni zgodil pri njih, temveč pri Safu.

Poročila to potrjujejo. Napadalci so ustvarili zlonamerne pogodbe, ki so...

8 komentarjev

Trump podpisal izvršni ukaz o kriptorezervah, ki ničesar ne spreminja

Slo-Tech - Donald Trump je izpolnil napovedi in podpisal izvršni ukaz, s katerim uvaja uradno politiko zveznih strateških rezerv v bitcoinu. Prav tako je uradna politika ustvariti zaloge digitalnih dobrin (digital asset stockpile). A v resnici ne bo nič drugače kot sedaj.

V ukazu ni omenjen nakup novih kriptovalut, temveč gre formalizacijo upravljanja sredstev, ki jih ZDA že imajo v tej obliki, večinoma kot zasežena sredstva iz kriminalističnih preiskav. Trg kriptovalut nad izvršnim ukazom ni bil preveč navdušen, saj je po prehodni nekajodstotni rasti zdaj približno pet odstotkov niže.

Rezerve bo oblikovalo finančno ministrstvo (Department of Treasury), ki bo zbralo svoje bitcoine in tudi tiste, ki so jih zasegli drugi agencije in ministrstva. Teh bitcoinov ne bodo prodajali, nove pa lahko nakupujejo le, če s tem ne bodo dodatno obremenili ameriških davkoplačevalcev. V praksi bo šlo verjetno za zamenjavo bolj eksotičnih kriptovalut, ki so jih ZDA kdaj zasegle, v bitcoin. Svežih nakupov ne...

7 komentarjev

Ukradeni ether z Bybita že v bitcoinu

Slo-Tech - Zlikovci, ki so minuli mesec s kriptomenjalnice Bybit ukradli za 1,4 milijarde dolarjev ethra, so plen večinoma že pretopili v bitcoin. S tem ko so dobrih 400.000 ethrov pretvorili v bitcoin, so napravili šele prvi korak v pranju kriptovalut. Preiskovalci in zainteresirana javnost namreč sproti sledijo ukradenemu premoženju in če bi to sedaj pristalo na reguliranih menjalnicah, bi bilo v hipu zamrznjeno.

Glavni osumljenci so še vedno severnokorejski državni hekerji. Ti so v pranju kriptovalut čedalje podjetnejši in učinkovitejši, uporabili pa so večinoma storitev THORSwap. Ta omogoča izmenjavo kriptovalut brez posrednikov, zato je popularni prvi korak v pranju denarja. Bitcoini, v katere so pretvorili ether, so razpršeni po 4400 naslovih. Za zdaj je približno 10 odstotkov denarja izpuhtelo v obliki provizij, zamrznjenih sredstev in nekaterih dvigov.

Naslednji korak bodo bržkone mešalniki (mixers, tumblers), ki omogočajo mešanje kriptovalut iz več virov, s čimer se oteži...

11 komentarjev

Hekerji s kriptomenjalnice Bybit ukradli za poldrugo milijardo ethra

Slo-Tech - Kriptomenjalnica Bybit je sporočila, da so bili žrtev hekerskega vdora, v katerem so izgubili nekaj sredstev. Po ocenah analitiko gre za približno 1,5 milijarde dolarjev, kar bi bila največja kraja kriptovalut v zgodovini. Napadalci so pridobili dostop do nepovezane denarnice (cold wallet), v kateri je imel Bybit shranjen ether. Vsebino so hitro prenakazali v druge menjalnice in nato pretopili v druge valute.

Ben Zhou, izvršni direktor Bybita, je dejal, da je bila prizadeta le ena denarnica, iz katere je izpuhtelo 401.347 ETH. Nekateri strokovnjaki ocenjujejo, da za napadom stoji hekerska skupina Lazarus iz Severne Koreje, saj naj bi imel napad sorodne značilnosti. Če je Severna Koreja res pridobila ves ether, je mahoma postala eden največjih lastnikov ethra na svetu. Medtem preiskovalci sledijo toku ethra, ki so ga napadalci sicer skušali skriti, da bi valuto oprali.

Tudi izplačila komitentom potekajo nemoteno. Bybit je bil ustanovljen leta 2018 in ima sedež v Dubaju. Dnevni...

27 komentarjev

Septembra bodo rudarji ethra ostali brez posla

Slo-Tech - Nezadržno se bliža sredina septembra, ko se bo v ekosistemu kriptovalut zgodila največja sprememba doslej. Na dan M (Merge) bo Ethereum spremenil način potrjevanja verige blokov, ki ne bo več terjalo enormnih računskih moči in tratilo električne energije v velikosti Belgije. S prehodom od proof-of-work do proof-of-stake se bo poraba energije zmanjšala za tisočkrat, številni rudarji ethra pa bodo ostali brez posla.

Zadnja generalka je bila uspešno izpeljana 10. avgusta. Prav kompleksnost te operacije, ki jo bodo izpeljali brez prekinitve delovanja omrežja, je razlog, da so dan M že večkrat preložili. V šali ga večkrat primerjamo z zamenjavo motorjev na letalu med letom. Sprememba mora potekati brez zastoja v delovanju omrežja, hkrati pa mora biti odporna na poizkuse zlorabe, ki bodo nedvomno sledili. Sistem ne sme klecniti tudi zato, ker je Ethereum hrbtenica številnih drugih projektov, ki temeljijo na njem.

Poenostavljeno povedano je osnovni koncept potrjevanja blokov trenutno...

47 komentarjev

Več kot polovica pranja kriptovalut se odvije prek 270 naslovov

Slo-Tech - Kriptovalute so anonimne le na prvi pogled, saj so vse transakcije javne (ne pa tudi lastniki vpletenih denarnic), če pa želimo na koncu vsebino pretopiti v klasične valute, sled ostane v menjalnici. Zaradi tega je zelo dobičkonosna dejavnost pranje kriptovalut, ki ga ponuja več spletnih strani. Preiskava, ki so jo izvedli pri Chainalysis, je pokazala, da se več kot polovica pranja odvije prek 270 naslovov, kar predstavlja sorazmerno ozko grlo, ki bi ga lahko organi pregona pobliže pogledali.

Tipične storitve za pranje kriptovalut so kriptomenjalnice, spletne igralnice, mikserji in finančne storitve z neposredno podporo za kriptovalute, po možnosti v državah z bežnim nadzorom. In kriptovalut, ki jih imetniki želijo oprati, ni malo, saj lahko izvirajo iz spletnih prevar, izsiljevalskih virusov, prodaje prepovedanega blaga itd.

V letu 2020 je bil obseg transakcij s kriptovalutami, ki imajo nezakoniti vir, približno dve milijardi dolarjev. Od tega so jih 75 odstotkov oprali prek...

28 komentarjev

Kar gre gor, mora tudi dol: ether

Vrednost ethra v dolarjih

Slo-Tech - Kriptovaluta ether, ki predstavlja enoto vrednosti v projektu tehnologije veriženja blokov (blockchain) Ethereum, je v zadnjih dveh dneh izgubila 20 odstotkov vrednosti. Kljub popoldanskemu okrevanju za nekaj odstotkov, se na trgu že pojavljajo opozorila, da se je balon dokončno prebodel in da bo v prihodnosti cena še padala. Ether izgublja vrednost že mesec dni, saj je 13. junija dosegel vrh pri tik pod 400 dolarji, danes pa je njegova vrednost med 190 in 200 dolarji. Druga, še popularnejša kriptovaluta bitcoin, je od vrha v začetku junija izgubila skoraj četrtino vrednosti.

Še pred nedavnimi izgubami so kriptovalute še izdatneje pridobivale. Ether je leto začel pri osmih dolarjih, maja pa se je začela eksplozivna rast s 50 dolarjev na 400 dolarjev. To je prvi velik cikel rasti in padca za ether, medtem ko je nekoliko starejši bitcoin že...

71 komentarjev