Krypto-kup: Et moderne røveri

Kryptovaluta så dagens lys i 1983, da den amerikanske kryptograf David Chaum udviklede en form for elektronisk valuta kaldet ecash. Lige siden har digitale valutaer udviklet sig og er blevet stadig mere populære blandt både investorer og hackere.

Det har ført til en ny og avanceret form for "bankrøveri", nemlig kryptokup. Vi kigger nærmere på kryptovaluta og berygtede krypto-kup, der har forårsaget alvorlig skade på sine ofre.

Hvad er kryptovaluta?

Lad os starte ved begyndelsen: Hvad er kryptovaluta, og hvordan har den udviklet sig til det, vi kender i dag?

Kryptovaluta er kort sagt et digitalt betalingssystem, der ikke er afhængigt af nogen bank til at verificere transaktionen - transaktionerne sker mellem konti og kan dermed ske anonymt.

Som nævnt ovenfor begyndte det hele i 1983 - op gennem 80'erne og 90'erne har kryptovaluta udviklet sig som en slags "b-penge", som udvikler Wei Dai kalder det. En af de vigtigste egenskaber ved de elektroniske penge var, at investorerne kunne forblive anonyme, hvis de ønskede det.

En af de populære kryptovalutaer, vi kender i dag, er Bitcoin, som blev udviklet tilbage i 2009 af udvikleren Satoshi Nakamoto - dette blev efterfulgt af en håndfuld andre typer og mærker af kryptovalutaer.

Kun to lande har stemt for, at Bitcoin og andre typer kryptovalutaer skal accepteres som lovligt betalingsmiddel og valuta: El Salvador foreslog og stemte ja til valutaen i juni 2021, efterfulgt af Cuba blot et par måneder senere.

Hvordan fungerer kryptovaluta?

Der er to hovedtrin i arbejdet med kryptovaluta: blockchain og mining.

• Blockchain er de enheder - eller fragmenter - en kryptovaluta består af, og den fungerer som en bankbog, hvor man kan se transaktioner og oplysninger om dem. Disse oplysninger gemmes og opdateres af ejerne af kryptovalutaen.

• Krypto-mining er et andet, og meget afgørende, trin i en kryptovaluta-transaktion. Udtrykket beskriver den proces, hvor nye enheder af en kryptovaluta skabes - i denne proces bekræftes transaktionerne yderligere og føjes til den etablerede blockchain.

Dygtige hackere og programmører kan kode transaktionerne og blockchainen, så hele hackingprocessen bliver problemfri og hurtig. En af grundene til, at kryptovaluta er blevet så populær blandt onlinekonti og hackere, er dens anonymitet; blockchain har ikke brug for personlige oplysninger, og brugeren kan desuden foretage transaktioner over hele verden, så længe de handler med andre kryptovaluta-brugere.

Da det er en rent digital valuta, ejer du ikke noget fysisk "bevis" på din kryptovaluta - du har nøglen til din digitale bankboks, som giver dig mulighed for at overføre valutaen, hvor du vil.

Digitale kup

Med bankbokse følger røverier. Men det traditionelle bankrøveri er blevet udskiftet med online-kup af den værdifulde kryptovaluta.

Normalt bliver et krypto-kup muligt på grund af en sårbarhed i et system. Hvis denne sårbarhed opdages af hackere, forsøger de ofte at udnytte den og i sidste ende stjæle kryptovaluta og data.

Der er dog flere faktorer, der spiller ind, hvis hackere vil have deres krypto-kup til at lykkes. De skal:

• Opspore konti.
• Finde kontoens potentielle sårbarheder.
• Finde ud af kodningen i blockchainen.

Hackere kan få adgang til alt dette gennem typiske cyberangreb som phishing-angreb, zero-day-angreb og Man-in-the-Middle-angreb. Selv professionelle brugere kan falde for hackernes tricks.

Når hackerne har fået adgang til en kryptovaluta-konto, kan de overføre kryptovalutaen til en af deres konti. Her hjælper kryptovalutaens og overførslernes anonymitet hackerne gevaldigt, da de ikke kan spores og dermed blive anklaget for forbrydelsen.

Eksempler på krypto-kup

Nu hvor vi ved, hvad et krypto-kup er, så lad os tage et kig på nogle eksempler fra de seneste år på den ødelæggende tendens i kryptovalutaverdenen:

Kryptobørsen FTX

I januar 2023 blev kryptobørsfirmaet FTX offer for et stort krypto-kup, der kostede firmaet 415 millioner dollars i kryptovaluta. Kort tid efter blev det afsløret, at FTX's system var blevet hacket lige før kuppet.

Poly Network

I august 2021 blev Poly Network-protokollen offer for et stort kup, der udnyttede en sårbarhed, der var fundet i systemet. Denne sårbarhed kostede Poly Network 610 millioner dollars i kryptovaluta. Hackerne, der udførte kuppet, overførte de mest værdifulde aktiver til tre forskellige adresser.

Senere meddelte hackeren, der udførte kuppet, at de ville returnere de stjålne tokens - de hævdede, at formålet med kuppet var at udstille sårbarheden og dermed vise, hvor let det var for dem at udføre kuppet.

Ronin Network

Kun et år efter det omfattende kup hos Poly Network var Ethereum sidechain (brugt til blockchain-spillet Axie Infinity) Ronin Network det største kup til dato. Ronin Network fik stjålet aktiver til en værdi af 620 millioner dollars.

Tyveriet var muligt på grund af en kompromitteret privat nøgle. Det lykkedes hackeren at få adgang til størstedelen af Ronin Networks sikkerhedsnøgler og dermed få adgang til deres bankbokse og aktiver.

Hvad vi kan lære

Selv om der måske er en specifik målgruppe af mennesker, der bruger kryptovaluta, er der stadig masser at lære af disse kup.

For når selv den meget sikre kryptovalutaverden kan være et mål - så kan alle være det. De eksempler, vi har fremhævet, har alle en fællesnævner; nemlig sårbarheder i software, som førte til store tab.

Dette understreger vigtigheden af forsigtighed og årvågenhed, når du er online; vi anbefaler, at du holder øje med cyberangreb og hackernes metoder til at få adgang til din enhed og software gennem phishing, ransomware-angreb og deres andre snedige måder at forsøge at komme igennem dit cyberforsvar.