Galaxy: Coldcard Açığı Kaynaklı Kayıplar 2.000 BTC’ye Ulaşabilir

Öne Çıkan Noktalar

Galaxy Research, dördüncü saldırı da dahil edilirse Coldcard donanım cüzdanlarındaki bir güvenlik açığından kaynaklanan olası zararın 2.055 BTC’ye ulaşabileceğini söyledi. Şimdiye kadar üç saldırı ve 14 daha küçük olay, 7.300 adresten 1.596 BTC çalınmasına yol açtı. Galaxy Research, olayın Coldcard Mk3’ten Mk5’e kadar olan modellerde ve Coldcard Q’da kullanılan firmware içindeki rastgele sayı üretimi kusurundan kaynaklandığını söyledi. Coinkite acil bir güncelleme yayımladı. Galaxy Research, dördüncü saldırının henüz tam olarak doğrulanmadığını ve çalınan fonların %90’ının henüz hareket etmediğini söyledi.

Neden önemli: Büyük ölçekli bir cüzdan firmware istismarı, self-custody araçlarına güveni azaltabilir ve kullanıcıları operasyonel güvenliği yeniden değerlendirmeye itebilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, teknoloji odaklı, risk azaltma.

Gerekçe: Galaxy Research, Coldcard cüzdan kayıplarının 2.055 BTC’ye ulaşabileceğini söyledi; bu, etkilenen self-custody kullanıcıları arasında güvenlik endişesini artırabilir.

Benzer Geçmiş Örnekler

Ağustos 2022’de Slope cüzdan olayı, etkilenen cüzdanların özel anahtarları sızdırıldıktan veya ele geçirildikten sonra 9.231 cüzdandan yaklaşık 4,1 milyon dolarlık fonun boşaltılmasına yol açtı. Solana Foundation, sorunun tek bir cüzdan sağlayıcısıyla sınırlı olduğunu söyledi. (Solana) Fark, Coldcard vakasının donanım cüzdanı firmware’ine ve BTC cinsinden çok daha büyük kayıplara odaklanmasıdır.

Zincirleme Etki

Bir cüzdan firmware istismarı, kullanıcılar etkilenen cihazların işlemleri güvenli biçimde imzalayıp imzalayamayacağını sorgularsa güven kanalı üzerinden yayılabilir. Daha fazla cüzdan aynı saldırı modelini gösterirse kullanıcılar fonları taşıyabilir ve borsalar izlemeyi sıkılaştırabilir. Çalınan fonlar hareketsiz kalırsa, kurtarma çabaları belirsizliğini korurken ani piyasa satışı riski daha düşük kalabilir.

Fırsatlar ve Riskler

Fırsatlar: Coinkite daha fazla düzeltme ayrıntısı yayımlar ve aynı modelde ek saldırılar ortaya çıkmazsa, fonları yeni güvence altına alınmış cüzdanlara taşımak etkilenen kullanıcılar için operasyonel riski azaltabilir.

Riskler: Galaxy Research dördüncü saldırıyı doğrularsa veya çalınan fonlar hareket etmeye başlarsa, ele geçirilmiş adreslere maruziyeti azaltmak takip eden hırsızlık riskini sınırlar.