Coldcard açığı kayıpları üç saldırı dalgasında 100 milyon dolara ulaştı

Öne Çıkan Noktalar

Galaxy Research, Coldcard açığının doğrulanmış üç saldırı dalgasında 100 milyon dolar kayba yol açtığını tahmin etti ve toplam kayıpları Bitcoin cinsinden yaklaşık 130 milyon dolara çıkarabilecek şüpheli bir dördüncü dalga tespit etti. Galaxy Digital araştırma başkanı Alex Thorn, mağdur bildirimlerinin aksi halde keşfedilmeden kalacak yeni saldırganları etiketlemeye yardımcı olduğunu söyledi. Thorn, 1 BTC'den az çalındığına dair bir bildirimin, 126 adresten 12 BTC'nin çekildiği yeni tespit edilen bir saldırıya yol açtığını söyledi. Dragonfly yönetici ortağı Haseeb Qureshi, yaklaşık 2 dolarlık AI güçlendirmesinin bu açığı önleyebileceğini söyledi. Tokenomist veri lideri Tatsapat Saerejittima, AI keşif iddialarının kamuya açıklamadan sonra geldiğini ve kör test, belgelenmiş metodoloji ile yanlış pozitif değerlendirmesinden yoksun olduğunu söyledi.

Neden önemli: Cüzdan güvenliği başarısızlıkları, kendi saklama araçlarına duyulan güveni zayıflatabilir ve kullanıcıları saklama riskini yeniden değerlendirmeye itebilir.

Piyasa Duyarlılığı

düşüş, stres modu, olay odaklı, korku.

Gerekçe: Doğrulanmış üç Coldcard saldırı dalgasındaki 100 milyon dolarlık kayıp tahmini, aktif kendi saklama riskine işaret ediyor.

Benzer Geçmiş Örnekler

2023'te Atomic Wallet kullanıcıları bir kendi saklama cüzdanı hack'inde 35 milyon dolardan fazla kaybetti ve bu vaka, cüzdan katmanı ihlalinin merkezi borsa arızası olmadan kayıplar yaratabileceğini gösterdi. (Fortune) Uyumsuzluk, Atomic Wallet'ın bir yazılım cüzdanı vakası olması; Coldcard'ın ise bir donanım cüzdanı güvenlik açığı ve özel anahtar kurulumu etrafında çerçevelenmesidir.

Zincirleme Etki

Kullanıcılar kendi saklama araçları genelinde anahtar üretimi güvenliğini sorgularsa, bir cüzdan güvenlik açığı güven kanalı üzerinden yayılabilir. Yeni mağdur bildirimleri ek saldırı dalgalarını tespit etmeye devam ederse, cüzdan kullanıcıları denetlenmiş kurulumlara veya saklama alternatiflerine yönelebilir. Bu yayılma, kayıplar daha geniş likidite davranışını etkilemeye başlamadıkça muhtemelen güvenlik odaklı kalır.

Fırsatlar ve Riskler

Fırsatlar: Galaxy Research kayıpların tespit edilen dalgalarla sınırlı kaldığını doğrularsa, doğrulanmış cüzdan güçlendirme güncellemeleri potansiyel bir güven sinyali haline gelebilir.

Riskler: Mağdur bildirimleri saldırgan grubunu veya kayıp tahminini genişletmeye devam ederse, etkilenen cüzdan kurulumlarına bağımlılığı azaltmak anahtar üretimi riskine maruziyeti sınırlar.