Binance hackat $5,7 miljarder stulna

Jo, "allt" kan hända. Samtidigt hoppas jag att Microstrategy sköter entropin i sina lösningar bättre än de drabbade Coldcardägare som inte rullat tärningen tillräckligt många gånger.

Detta hack var enbart möjligt därför att världens största krypto-experter, som rimligen borde flockas på världens största krypto-sajt, totalt saknar kompetens på säkerhet. Sedlar i en byxficka som man lämnar till tvätten är garanterat mer säkra för stöld.

Ni krypto-ägare i tråden: så nu finns inte en enda hemsida längre som man kan koppla sina BTC till? Förra kraschen för 3 år sedan när FTX m.m. försvann så drog ju alla till binance. Vad drar man till nu?

Eller är agendan att även denna krasch var en engånshändelse? Den sjunde eller så.

Alla som lämnade BTC vid förra kraschen har tjänat pengar.

Nu börjar det bli riktigt snurrigt här...

Ett rätt har du: administratörerna på Binance saknar uppenbarligen tillräcklig säkerhetskompetens. Jag förväntar mig att det kommer att läcka ut förskräckande uppgifter om rutinerna och inkompetensen allt eftersom.

Sedan börjar missförstånden:

- Det finns hundratals sajter där man kan köpa eller sälja bitcoin. Min stående rekommendation är emellertid att undvika centraliserade börser och i stället vända sig till t.ex. peer-to-peer-plattformen hodlhodl.com.

- Detta var absolut inte en engångshändelse, utan olika varianter på detta återkommer regelbundet och lär fortsätta så länge som stora pooler med bitcoin och annat ansamlas hos olika centraliserade entiteter såsom börser.

Förra kraschen? Du menar FTX? Då rasade priset ned till cirka 15k dollar. Det var inte alls lyckat att paniksälja då, eftersom priset ligger cirka fem gånger högre i dag. Om man prompt ska sälja bör man vänta tills allt ser bra ut, inga börser har kraschat på ett tag, diverse influerare försöker överträffa varandra i haussiga prisförutsägelser och björnarna på Flashback huserar i någon annan del av forumet.

Jag säger inte emot på något sätt, utom att BTC innan FTX-kraschen var mycket högre än nu. Och trådens händelse visar att det nog var lite för optimistiskt att höja BTC över $15k-botten. För ingenting har hänt, allt är fortfarande skött av amatörer precis som SBF, krypto är för pellejönsar som kan avvara alla sina pengar för de försvinner titt som tätt och det verkar ingå i den beräknade tillväxten.

Nja, priset låg väl kring 25k innan FTX-kraschen om jag inte missminner mig, och toppen under haussen som föregick FTX-kraschen låg kring 67k. I skrivande stund ligger priset på cirka 78k.

Hade inte binance mycket av sina tillgångar på en offline plånåbok som inte ska gå att hacka?

Såhär är det:
1. Du har en nyckel. Den ska hållas hemlig.
2. De med nyckeln kan öppna.

That's it!

Om du sparar din nyckel på en dator som är ansluten till internet (eller ger bort nyckeln som du envisas med) så ökar risken för att någon får tag på din nyckel (för att din dator hackas, inte för att Bitcoin hackas). Och det är därför jag försöker förklara för dig att det är inte säkrare att ge bort sin nyckel.

Angreppet skedde över internet, alltså inte offline. Så det är helt irrelevant om de skulle ha många "offlineplånböcker" de har – det är inte de som drabbats. Det är online-datorerna du envisas med att dela ut grejerna till som har drabbats.

---

Men det finns ett sätt att hacka även offlineplånböcker på! Och det har varit känt sedan 1994 – långt innan Bitcoin fanns. Och man vet exakt hur man ska göra, algoritmen har varit känd sedan länge. Den bara sitter där och väntar att användas.

Och denna sårbarhet gör att vem som helst kan se allt du gjort på nätet och läsa i krypterad information som skickats i klartext – flera år tillbaka i tiden. Om det hacket lyckas utnyttjas imorgon så betyder det att någon kan se dina användarnamn, lösenord, dina bankuppgifter, porren du tittat på, och dina mail och privata meddelanden du skrivit – i klartext ("store now, decrypt later", som jag nämnde för dig innan).

Så vad du gjorde för t.ex. 2 år sedan skulle kunna läsas av hackare om t.ex. 2 år (4 år senare), den dagen någon använder algoritmen.

Hacket är kort och gott att man kan härleda privata nycklar från publika nycklar, alltså att du kan lista ut den privata nyckeln genom att titta på den publika nyckeln.

Och här förklaras det in i minsta detalj hur man gör – hur man avlyssnar vem som helst, och hur man gör det bakåt i tiden:
https://www.youtube.com/watch?v=-UrdExQW0cs

---

Så när den dagen kommer så har du nog större problem att oroa dig över. Och innan dess så är offlineplånböcker säkra (om du bara slutar med att envisas med att ge bort dina nycklar)

Jo, denna gång var det bara heta plånböcker som plundrades. (Förhoppningsvis har de lärt sig från Bybit-hackningen att inte blindsignera (!) från sina offlineplånböcker.)

Det säger en hel del om nivån på säkerhetstänkande där, att de år 2026 hade så stora tillgångar tillgängliga i heta plånböcker. Antagligen handlar det om att man ville göra plattformen så friktionsfri som möjligt för användarna (på bekostnad av säkerheten).

Vet inte om jag missförstår dig, men en offline plånbok är just det, offline.
Att hacka offline plånböcker är bullshit, för ingen skulle använda dom om dom kunde hackas.
Har du en trezor tex så är den aldrig uppkopplad till internet.

Du verkar ha missförstått precis allting, så jag är inte förvånad.

Den är offline tills dess att du kopplar upp den till en enhet som är online.

Hacket går till genom att man beräknar den privata nyckeln utifrån den publika nyckeln. Det spelar således ingen roll om den är offline, eller ens om du kastar den i en vulkan.

Detta tänker jag inte bemöta mer, jag förklarade precis hur det går till i inlägget. Jag hänvisar till det.


OK. Den skickar pengarna via magi då antar jag?

En Trezor saknar en egen internetanslutning, men kommunicerar normalt via USB med en dator som kan vara internetansluten. De privata nycklarna ska stanna i enheten.

Låter som en extrem svaghet i bitcoin och krypto om man kan få reda på någons privata nyklar genom deras publika nyckel, vet det diskuterats för flera år sedan och folk sa redan då att om det skulle gå så skulle det vara slutet för bitcoin, för vem skulle våga använda bitcoin då? Ingen.
Hur avancerat är detta då? För om vem som helst kan göra det är det ju inte så bra.

Offline, då menar jag såklart helt offline.
Har man sin plånbok ansluten till datorn eller mobilen så förstår ju jag med att man kan få sina bitcoin stulna, men så har då jag aldrig gjort.

Problemet ligger krypteringen som använts så det är inte bara Bitcoin som är sårbart, utan snarare "allt" (men arbete på att säkra upp saker pågår på många håll i världen, även om det tar tid). När det gäller Bitcoin så verkar det bara finnas ett utkast på en plan att införa det än så länge.

Det beräknas behövas ca 1200-1450 logiska qubits (man har lyckats få till 6100 fysiska qubits redan idag, men man behöver göra vissa felkorrigeringar så det verkar som att vi i dagsläget har fått till ca 96 logiska qubits) för att knäcka Bitcoins nuvarande signaturkryptografi på några minuter, och de flesta bedömare räknar med att kvantdatorer kommer att nå dit någon gång under 2030-talet.

Förmodligen kommer något att hinna göras åt det innan hacket utförs. Annars kan man ju alltid hinna tömma sin plånbok innan dess.

Så det största problemet folk har är snarare folks hemligheter, att man kommer i teorin kunna kommer att kunna se läsa som alla har gjort på internet från år ~2010 till typ idag