Coldcard Açığı Kayıpları 130 Milyon Dolara Ulaşırken Ledger Cüzdan Güvenliği Konusunda Uyardı

Öne Çıkan Noktalar

Ledger, Coldcard açığının kurtarma seed’lerindeki rastgelelik konusunda donanım Bitcoin cüzdanı sektörü için bir uyarı olması gerektiğini söyledi. Coinkite, Mart 2021 tarihli bir Coldcard firmware derlemesindeki kusurun cihazın donanımsal rastgele sayı üreteci yerine yazılımsal bir yedek yol kullandığını açıkladı. Kayıplar yaklaşık 130 milyon dolara ulaştı ve diğer hırsızlıklar soruşturma altında kalmaya devam ediyor. Coinkite pazar günü yamalı firmware yayımladı ve etkilenen kullanıcıları fonlarını yeni oluşturulan cüzdanlara taşımaya çağırdı. Ledger CTO’su Charles Guillemet, Ledger kurtarma ifadelerinin yazılımsal yedek yolu olmayan sertifikalı bir Secure Element kullandığı için Ledger cihazlarının etkilenmediğini söyledi.

Neden önemli: Zayıf rastgelelik, öz saklamayı doğrudan hırsızlık riskine dönüştürebilir; bu nedenle donanım cüzdan güvenliği Bitcoin sahipleri için daha büyük bir güven faktörü haline gelebilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, teknoloji odaklı.

Gerekçe: Yaklaşık 130 milyon dolarlık Coldcard açığı doğrudan saklama riskine işaret ediyor; bu da donanım cüzdan güvenliğine duyulan güven üzerinde baskı yaratabilir.

Benzer Geçmiş Örnekler

2022’de Solana geliştiricileri, cüzdan boşaltma saldırısının izini Slope mobil cüzdanlarına kadar sürdü ve The Block neredeyse 8,000 cüzdanın etkilendiğini bildirdi. (The Block) Fark, Coldcard vakasının donanım cüzdanı seed üretimine odaklanması, Slope vakasının ise yazılım cüzdanı özel anahtar maruziyetine odaklanmasıdır.

Zincirleme Etki

Kullanıcılar donanım cüzdanı rastgeleliğini belirsiz bir güvenlik katmanı olarak görürse saklama güveni zayıflayabilir. Soruşturulan daha fazla hırsızlık doğrulanırsa cüzdan üreticileri rastgelelik sertifikasyonunu ve yama takvimlerini belgelendirme konusunda daha güçlü baskıyla karşılaşabilir.

Fırsatlar ve Riskler

Fırsatlar: Yamalı firmware ve cüzdan geçişleri açığa çıkmış seed’leri azaltırsa kullanıcılar, öz saklama maruziyetini artırmadan önce rastgelelik sertifikasyonunu bir saklama kalitesi sinyali olarak değerlendirebilir.

Riskler: Soruşturma altındaki daha fazla hırsızlık doğrulanırsa rastgelelik sertifikasyonu belirsiz cüzdanlara maruziyeti azaltmak, saklama tarafındaki aşağı yönlü riski sınırlar.