Cyvers: «Bitcoin ETF станут следующей главной целью северокорейских хакеров»

Купить асик майнинг

Северокорейские хакеры, включая печально известную Lazarus Group, могут начать нацеливаться на более крупные цели, включая американские биржевые фонды Bitcoin (BTC), считают исследователи безопасности из Cyvers.

Lazarus Group связана с некоторыми из самых громких взломов в сфере криптовалют, включая крупнейший взлом в сфере децентрализованных финансов — взлом моста Ronin стоимостью 625 миллионов долларов.

По словам Майкла Перла, вице-президента по стратегии GTM в компании по блокчейн-безопасности Cyvers, хакеры могут начать переключать свое внимание на американские Bitcoin ETF из-за значительного потенциального вознаграждения.

«Только недавно ФБР выпустило предупреждение о том, что северокорейские хакеры попытаются проникнуть и украсть деньги из ETF. Итак, все эти ETF […] где-то хранят базовый Bitcoin. И вы можете быть уверены, что кто-то уже планирует и думает, как его украсть», — сказал Перл.

Биткойн-ETF могут представлять собой крупный куш для северокорейских хакеров, учитывая, что они держат в общей сложности $52,1 млрд BTC в ончейн-хранилищах, согласно данным Dune.

Ончейновые запасы американских биткойн-ETF. Источник: Dune.

Купить майнер дешево

Техника для майнинга — это специализированное оборудование, используемое для добычи криптовалют, таких как Bitcoin, Ethereum и других. Майнинг включает решение сложных математических задач, которые подтверждают транзакции в блокчейне, за что майнеры получают вознаграждение в виде криптовалюты.

Основные параметры оборудования:

• Хешрейт: Мощность, с которой оборудование решает задачи. Измеряется в H/s, MH/s, GH/s и т. д.
• Энергопотребление: Важный параметр, который влияет на прибыльность майнинга.
• Цена: Начальные вложения в технику могут быть значительными.
• Охлаждение: Для больших установок требуется эффективное охлаждение, чтобы избежать перегрева.

Уязвимости биткоин-ETF могут повлечь за собой более строгое регулирование криптовалют

Хакеры Северной Кореи, нацелившиеся на инфраструктуру вокруг биткоин-ETF, представляют тревожные риски и потенциальные проблемы для отрасли.

Перл из Cyvers предупредил, что мишенью могут стать не только поставщики ETF, но и все связанные с ними компании:

«Это не только поставщики ETF, это также периферия, все смежные компании, которые с ними работают. […] [Уязвимости ETF] — это то, что нам нужно устранить очень быстро, потому что в противном случае мы увидим мегавзломы», — сказал он.

По словам Перла, потенциальный «мегавзлом» Bitcoin ETF может привлечь более строгое внимание регулирующих органов в США, что может вдохновить на более строгие правила в других юрисдикциях.

Предприятия стали серьезнее относиться к кибербезопасности после взлома WazirX

Криптовалютная индустрия все еще восстанавливается после взлома WazirX на 230 миллионов долларов, который произошел в июле и стал вторым по величине взломом криптовалюты в 2024 году.

Однако у этого масштабного взлома была и положительная сторона: он повысил институциональную осведомленность о важности кибербезопасности.

«Дело WazirX привлекло внимание многих институциональных органов, таких как хедж-фонды и эмитенты ETF, которые заинтересованы в [безопасности]. На самом деле оно повысило осведомленность. Жаль, что это обошлось в 230 миллионов долларов», — объяснил Перл.

Алгоритмы Cyvers обнаружили вредоносный смарт-контракт, который вызвал взлом на 230 миллионов долларов, за восемь дней до инцидента, что, возможно, могло спасти индийскую биржу от взлома, заявил Перл.

Основные виды техники для майнинга:

1. ASIC-майнеры (Application-Specific Integrated Circuit):

   • Это устройства, созданные исключительно для майнинга определённой криптовалюты.
   • Преимущества: высокая производительность, низкое энергопотребление на единицу мощности.
   • Примеры: Antminer S19, Whatsminer M30S.

2. GPU-фермы (графические процессоры):

   • Состоят из нескольких видеокарт, объединённых для майнинга криптовалют, таких как Ethereum.
   • Преимущества: универсальность (подходят для майнинга разных криптовалют), возможность перепродажи видеокарт.
   • Примеры видеокарт: NVIDIA RTX 3080, AMD RX 6800 XT.

3. CPU-майнинг (центральные процессоры):

   • Использует мощность процессора компьютера для майнинга.
   • Эффективен только для определённых криптовалют, например, Monero.

4. HDD/SSD-майнинг:

   • Использует жёсткие диски для майнинга криптовалют, основанных на алгоритме Proof-of-Space (например, Chia).
   • Преимущества: низкое энергопотребление.
   • Недостатки: быстрый износ дисков.

5. Облачный майнинг:

   • Аренда мощности оборудования у сторонних компаний.
   • Преимущества: отсутствие необходимости покупки оборудования.
   • Риски: возможные мошеннические компании.