В недавнем инциденте $1.35 млн было украдено у сооснователя Thorchain через взлом программного кошелька. Этот случай подчеркивает необходимость пересмотра подходов к безопасности цифровых активов.
Уязвимости программных кошельков
Основные криптовалюты хранятся в программных кошельках, которые легко использовать, однако они подвержены рискам, связанным с вредоносным ПО. В данном случае кража произошла без подписи транзакции; вредоносное ПО извлекло закрытые ключи, предоставив мошенникам полный доступ к активам.
Преимущества аппаратных кошельков
Аппаратные кошельки обеспечивают хранение закрытых ключей в оффлайн-режиме, что делает их менее уязвимыми для атак. В отличие от программных кошельков, компрометация устройства не приводит к утечке средств без физического доступа к аппаратному кошельку.
Новые решения для безопасности криптовалют
В ответ на недавний инцидент сооснователь Thorchain предложил использовать Vultisig, новый криптокошелек, который сочетает многофакторную аутентификацию и поддержку нескольких блокчейнов, устраняя необходимость в традиционных сид-фразах.
Событие с кражей у Thorchain показывает растущую уязвимость программных кошельков. Новые решения, такие как Vultisig, могут стать шагом к улучшению безопасности хранения криптовалют.