Coldcard, 130 milyon dolarlık Bitcoin istismarının ardından seed güvenliğini yeniledi

Öne Çıkan Noktalar

Coinkite, seed oluşturma açığının yaklaşık 130 milyon dolar değerinde Bitcoin hırsızlığına yol açmasının ardından yeni Coldcard donanım yazılımını yayımladı. Coldcard artık kullanıcılar yeni bir cüzdan seed'i oluştururken en az 65 tuş vuruşu, 50 zar atışı veya 128 yazı-tura atışı yapılmasını gerektiriyor. Coinkite, 2021 ile Temmuz 2026 arasında etkilenen sürümlerde seed oluşturan kullanıcıların güncellenmiş donanım yazılımıyla yeni seed oluşturmaları ve Bitcoin'lerini taşımaları gerektiğini belirtti. Donanım yazılımı ayrıca imzalama öncesinde işlem kontrolleri ve değiştirilen işlemler için uyarılar ekliyor. Coinkite, işlem imzalama sorununu teorik olarak nitelendirdi ve bunun istismar edildiğini söylemedi.

Neden önemli: Daha güçlü seed oluşturma yöntemi, saldırganların cüzdan anahtarlarını tahmin ederek etkilenen Bitcoin cüzdanlarını boşaltması riskini azaltabilir.

Piyasa Duyarlılığı

nötr, stres modu, teknoloji odaklı.

Gerekçe: Seed oluşturma açığı yaklaşık 130 milyon dolar değerinde Bitcoin hırsızlığına yol açtı ve bu durum cüzdan güvenliği riskini olayın merkezine yerleştirdi.

Benzer Geçmiş Örnekler

Mart 2022'de ele geçirilen doğrulayıcı anahtarları, saldırganların Ronin köprüsünden yaklaşık 625 milyon dolar çekmesine olanak sağladı. Sky Mavis daha sonra etkilenen kullanıcıları tazmin etmek ve ele geçirilen doğrulayıcıları değiştirmek için 150 milyon dolar topladı. Fark, Ronin saldırısının havuzlanmış köprü fonlarını etkilemesi, Coldcard olayının ise tek tek donanım cüzdanlarındaki zayıf seed oluşturma süreciyle ilgili olmasıydı. (The Block) (theblock.co)

Zincirleme Etki

Yeni seed'lere geçiş zorunluluğu, etkilenen Coldcard kullanıcıları arasında kısa vadeli güvenlik ve destek taleplerini artırabilir. Kullanıcılar geçişi tamamlar ve hırsızlıklar durursa, etki etkilenen Coldcard cüzdanlarıyla sınırlı kalabilir.

Fırsatlar ve Riskler

Fırsatlar: Güncellenmiş Coldcard donanım yazılımı kurulduğunda kullanıcılar, Bitcoin'lerini taşımadan önce kullanıcı tarafından eklenen rastgelelikle yeni bir seed oluşturabilir.

Riskler: Bir cüzdan 2021 ile Temmuz 2026 arasında etkilenen sürümleri kullandıysa, kullanıcılar bilinen açığa maruz kalmayı sınırlamak için yeni bir seed oluşturduktan sonra Bitcoin'lerini taşıyabilir.