Coldcard programmatūras kļūme izraisīja 1,14 miljardus wonu zaudējumu... "Airgap" (izolēto) digitālo maku ierobežojumi

Airgap jeb izolētie digitālie maks ir programmatūras vai aparatūras digitālo maks, kas ir pilnībā atvienoti no jebkuras bezvadu komunikācijas, tostarp Wi-Fi, Bluetooth un NFC, kā arī no interneta. Lielākā priekšrocība ir tā, ka privātie atslēgas netiek pakļauti tiešsaistes vidē, tādējādi ievērojami samazinot uzbrukumu virsmu pret ļaunprātīgu programmatūru un attālinātām hakeru uzbrukumiem. Populākie ražotāji ir ELLIPAL, Keystone, Foundation Devices (Passport), Blockstream (Jade) un CoinKite, kas ražo Coldcard. Savukārt Ledger un Trezor, kas tiek savienoti, izmantojot USB vai Bluetooth, faktiski nav pilnībā izolēti digitālie maks. 2017. gadā izlaistā Coldcard atbalsta bezsaistes parakstīšanu, izmantojot microSD karti un QR kodus, un tā vienmēr ir bijusi augsti vērtēta kā viena no drošākajām Bitcoin aparatūras makiem. Tomēr 2026. gada jūlija beigās ražotājs CoinKite paziņoja, ka daži Coldcard ierīces, to dēļ, ka 2021. gada martā ievietota programmatūras kļūda, ģenerēja sēklu frāzes daudz mazākā apmērā, nekā bija paredzēts. Tas nozīmē, ka personīgās atslēgas aizsardzībai nepieciešamā nejaušība bija ievērojami samazināta, un uzbrucēji varēja daudz ātrāk minēt personīgās atslēgas, izmantojot mākslīgo intelektu vai specializētu programmatūru. Galaxy Research analizēja, ka šis "cold wallet" uzlaušanas gadījums notika vairākās fāzēs. Sākotnējie zaudējumi bija aptuveni 8,8 miljoni dolāru, bet dažu dienu laikā tie pieauga līdz gandrīz 11,4 miljoniem dolāru, kas bija Bitcoin zaudējumi. Pēc pētnieku brīdinājuma daudzi "cold wallet" lietotāji pārnesa savus Bitcoin no esošajiem kontiem, taču joprojām pastāv bažas, ka vēl vairāki konti varētu kļūt par mērķi. Šis gadījums vairāk izsveic pieejamo risku, kas saistīts ar pašu aparatūras "dzēķi" kā produktu, nevis ar "air gap" metodes ierobežojumiem. Pat ja "dzēķis" nav pievienots internetam, lietotāji galu galā uzticās ražotāja programmatūras kvalitātei, nejaušības skaitļu ģenerēšanas loģikai un programmatūras izstrādes prakses. "Air gap" ir svarīgs aizsardzības līmenis, taču tas nenodrošina pilnīgu aizsardzību pret ievainojamībām. Kiberdrošības eksperti atkārtoti uzsver, ka kriptovalūtas īpašniekiem jāizvairās no vienas vienīgās kļūdas – nevajadzētu glabāt visus savus aktīvus vienā vietā. Turklāt viņi vēlreiz atgādina par pamata principiem: droši jāuzglabā atkopšanas dati, obligāti jāpārbauda transakciju vēsture pirms parakstīšanas un jāpievērš uzmanība arī fizisko ierīču drošībai.