Τι είναι το hack στα crypto;
Με λίγα λόγια
Το hack (παραβίαση) στα crypto είναι η εκμετάλλευση αδυναμιών σε συστήματα, λογισμικό ή μηχανισμούς πρόσβασης, που μπορεί να οδηγήσει σε κλοπή κρυπτονομισμάτων ή δεδομένων.
Αν διαβάσετε ότι «χάκαραν ένα ανταλλακτήριο», σημαίνει ότι έσπασε η ασφάλεια του Bitcoin; Όχι απαραίτητα. Σκεφτείτε μια διάρρηξη σε τραπεζικό κατάστημα: το ότι κάποιος άνοιξε το χρηματοκιβώτιο δεν σημαίνει ότι κατέρρευσε ολόκληρο το σύστημα πληρωμών.
Σε μια παραβίαση ανταλλακτηρίου (exchange hack), ο επιτιθέμενος μπορεί να αποκτήσει πρόσβαση στα ιδιωτικά κλειδιά που ελέγχουν τα πορτοφόλια της εταιρείας. Με αυτά μπορεί να υπογράψει μεταφορές προς δικές του διευθύνσεις. Το blockchain ενδέχεται να λειτουργεί κανονικά, καταγράφοντας συναλλαγές που έχουν έγκυρη υπογραφή, παρότι πίσω τους βρίσκεται ένας κλέφτης.
Άλλες επιθέσεις εκμεταλλεύονται σφάλματα σε έξυπνα συμβόλαια (smart contracts), δηλαδή προγράμματα που εκτελούνται στο blockchain. Για παράδειγμα, ένα λάθος στον τρόπο υπολογισμού των αναλήψεων μπορεί να επιτρέψει την αφαίρεση περισσότερων χρημάτων από όσα δικαιούται κάποιος. Υπάρχει επίσης το ηλεκτρονικό ψάρεμα (phishing): αντί να παραβιάσει τον κώδικα, ο δράστης ξεγελά τον χρήστη ώστε να αποκαλύψει μυστικά ή να εγκρίνει μια επικίνδυνη ενέργεια.
Γιατί έχει σημασία
Άλλο η ασφάλεια του δικτύου και άλλο η ασφάλεια της υπηρεσίας που χρησιμοποιείτε. Τα crypto σε ανταλλακτήριο εξαρτώνται και από τις δικλίδες ασφαλείας του παρόχου. Σε προσωπικό πορτοφόλι, η προστασία των κλειδιών περνά σε εσάς, ενώ η χρήση εφαρμογών προσθέτει κινδύνους από τον κώδικα και τις άδειες που τους δίνετε.
Εμείς θεωρούμε πιο χρήσιμη την ερώτηση «τι ακριβώς παραβιάστηκε;» από τον γενικό τίτλο «χάκαραν τα crypto». Η απάντηση καθορίζει ποιοι επηρεάζονται και ποιες ενέργειες έχουν νόημα. Οι επιβεβαιωμένες μεταφορές συνήθως δεν ακυρώνονται όπως μια χρέωση κάρτας, ενώ η επιστροφή χρημάτων δεν είναι δεδομένη.
Τι να προσέξεις
Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) βοηθά στην προστασία ενός λογαριασμού, αλλά δεν διορθώνει ένα ευάλωτο συμβόλαιο. Αντίστοιχα, ένας έλεγχος ασφαλείας (audit) δεν εγγυάται ότι μια εφαρμογή είναι άτρωτη.
Αν έχει εκτεθεί το seed phrase, η αλλαγή του κωδικού του πορτοφολιού δεν αρκεί. Χρειάζεται νέο πορτοφόλι με διαφορετικό seed phrase, σε ασφαλή συσκευή, και μεταφορά όσων περιουσιακών στοιχείων παραμένουν διαθέσιμα. Αν έχει παραβιαστεί λογαριασμός ανταλλακτηρίου, επικοινωνήστε από το επίσημο κανάλι υποστήριξης. Μην εμπιστεύεστε αγνώστους που υπόσχονται «ανάκτηση crypto» με προκαταβολή.