Advokat Nikola S. Petrović

05/08/2026

Nakon eksploatacije ključne ranjivosti u popularnim Coldcard hardverskim novčanicima kompanije Coinkite, ukradeno je preko 2.055 BTC (što u zavisnosti od tržišne cene iznosi između 100 i 140 miliona dolara) sa više od 7.300 adresa.

Identitet napadača i dalje je nepoznat, ali je tehnička pozadina napada detaljno analizirana od strane inženjerskih timova kompanija Block, Inc. i Galaxy Research.

Uprkos tome što su Coldcard novčanici dizajnirani za rad potpuno van mreže, napad nije izveden presretanjem mrežnog saobraćaja, već rekonstrukcijom privatnih ključeva (seed phrase) na osnovu matematičke greške u generisanju nasumičnih brojeva.
• U firmware ažuriranju iz marta 2021. godine (verzije od 4.0.1 do 4.1.9, kao i kasniji modeli Mk2, Mk3, Mk4, Mk5 i Q pre novog zakrpljenog izdanja), došlo je do otkazivanja primarnog hardverskog generatora nasumičnih brojeva (TRNG).
• Sistem se automatski prebacio na sekundarni, pseudonasumični algoritam (PRNG) koji je umesto prave entropije koristio determinističke parametre (poput serijskog broja uređaja). Umesto standardnih 128 bitova entropije, jačina je pala na svega ~72 bita (ili manje ako korisnik nije dodao sopstvenu entropiju putem kockica/dice rolls).
• Napad na mreži: Napadači su offline algoritmom rekombinovali i izračunali predvidljive privatne ključeve i kroz seriju automatizovanih talasa (počevši od 30. jula 2026.) krenuli u masovno pražnjenje sredstava direktno na pametnim ugovorima/mreži.

Jedna od glavnih adresa napadača, na kojoj se nalazi oko 36 miliona dolara u ukradenom bitkoinu:
bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r
postala je javni oglasni prostor.
Žrtve i posmatrači koriste funkciju OP_RETURN u Bitcoin protokol transakcijama kako bi uz minimalne novčane iznose trajno upisali poruke na blockchain adresiranom novčaniku:
• Sadrže poruke poput "Stole, please return some", "Please Please Please" ili zahteve za vraćanje određenog procenta (npr. "80% of my 5 BTC").
• Pojedini akteri n**e usluge miksovanja i KYC zaobilaska uz proviziju od 10%, ostavljajući svoje Telegram kontakte.
• Nasumični korisnici traže donacije ili ostavljaju nadrealne tekstove kako bi iskoristili pažnju usmerenu ka adresi.

Kompanija Coinkite je izbacila hitna ažuriranja firmware-a za sve pogođene modele. Međutim, instalacija novog firmware-a štiti samo novostvorene novčanike. Bilo koji seed stvoren na pogođenom firmware-u ostaje trajno kompromitovan i sredstva moraju odmah biti prebačena na novu, bezbednu adresu.

30/06/2026

Prvo te navuku na Facebooku, pa ti otmu Binance nalog, a na kraju ti pošalju lažne advokate da ti „pomognu“.

Ljudi, oprez. Moram da skrenem pažnju na izuzetno opasan, spojen lanac prevare koji trenutno masovno prolazi kod naših ljudi u Srbiji i Hrvatskoj. Sa ovim šablonom sam se već susretao u svojoj praksi na teritoriji SAD, ali su kriminalne grupe sada potpuno prilagodile model za naš region i razvile biznis gde istu žrtvu pljačkaju dva p**a.

Sve je tehnički i psihološki organizovano u fazama:
· Udica na Facebooku i Binance logovanje - Sve počinje sponzorisanim oglasima na Facebooku koji obećavaju laku zaradu kroz investiranje. Žrtvu navode da otvori legitiman nalog na Binance menjačnici i da tu uplati svoj novac.
· Krađa podataka preko lažne platforme - Prevaranti zatim traže od žrtve da se poveže na njihovu „platformu za trgovanje“. Ta platforma je obična vizuelna simulacija (phishing) preko koje žrtva, misleći da investira, prevarantima zapravo svesno predaje svoje pristupne podatke i kodove.
· Otimanje naloga i pražnjenje (Account Takeover) - Čim dođu do kodova, prevaranti ulaze na klijentov pravi Binance nalog, aktiviraju svoj 2FA (Google Authenticator) i trajno izbacuju žrtvu iz sistema. Novac momentalno povlače preko automatizovanih servisa bez KYC kontrole (poput FixedFloat-a) gde Bitcoin odmah menjaju u druge valute da zametnu trag.

Druga faza: Lažni advokati za Srbiju i Hrvatsku - Kada žrtva shvati da je prevarena i očajnički traži rešenje na internetu, aktivira se druga ekipa (ili isti prevaranti sa novim profilima). Kreiraju lažne sajtove advokatskih kancelarija na brzim platformama (poput Tilde), sa namenskim prevodima na srpski i hrvatski jezik. Kontaktiraju žrtvu sa pričom: „Mi smo pravni tim, locirali smo vaš novac na blockchainu, potpisaćemo ugovor i vratićemo vam sve“. Cilj ovih lažnih advokata je da uzmu još novca na ime nepostojećih sudskih taksi ili „aktivacije novčanika“.

Nijedna prava advokatska kancelarija niti državna institucija nikada vam neće tražiti 2FA kodove, lozinke niti pristup vašim privatnim kripto nalozima.

Send a message to learn more

21/05/2026

https://bezbedanbalkan.net/thread-2475.html

Dobrodošli! Ovaj forum ima za cilj da okupi stručnjake i entuzijaste iz različitih oblasti radi razmene znanja, diskusije i pružanja pomoći u rešavanju problema iz oblasti sajber bezbednosti.

17/03/2026

Hakeri su izbacili na dark web 160.000 korisničkih zapisa iz Telekom Srbija!
Šta je procurelo?
Puna imena i prezimena
Adrese stanovanja
Datumi rođenja
Brojevi telefona
JMBG brojevi

Telekom Srbija samo kaže da „istražuje incident“... naravno, kao i uvek, kao i sa RGZom.

🔗 Više detalja:

Telekom Serbia Investigates Leak of 160,000 Customer Records Discover the latest security threats and database leaks, including unauthorized VPN access and email breaches, in the cyber underground world.Stay informed about emerging cyber threats, such as unauthorized access to databases and sensitiv...