Coldcard hack’i 1.300’den fazla BTC çaldı, self-custody için darbe

Öne Çıkan Noktalar

Devam eden Coldcard hack’i, Coldcard’larda tutulan bitcoinlerden 1.300’den fazla BTC çaldı. Bazı tahminler çalınan tutarı 2.000 BTC’ye kadar çıkarıyor. Bazı raporlar, kullanıcılar Bitcoin sektörünün en popüler donanım cüzdanlarından birinden kaçarken geçen hafta 11.000’den fazla BTC’nin saklama hizmeti sunan borsalara taşındığını tahmin ediyor. Saldırganlar, anahtar üretim entropisini zayıflatan bir firmware hatasından yararlandı ve bu hata yıllarca fark edilmedi. Coinkite ve kurucu NVK, airgapped tasarımı, düşük çözünürlüklü LED ekranları, BBQR’ı ve NFC’yi güvenlik tercihleri olarak vurgulamıştı.

Neden önemli: Anahtar üretimindeki doğrudan bir arıza, kullanıcıları saklama hizmeti sunan kurumlara yöneltebilir ve cüzdan üreticileri güveni yeniden tesis edemezse self-custody’ye duyulan güveni zayıflatabilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, olay odaklı, risk azaltma.

Gerekçe: Devam eden Coldcard hack’i 1.300’den fazla BTC çaldı; bu nedenle kullanıcılar self-custody donanım riskini yeniden değerlendirebilir.

Benzer Geçmiş Örnekler

Ledger’ın 2020 veri ihlali, olayın ardından donanım cüzdanı üreticisinin yeni veri güvenliği önlemleri ve bir Bitcoin ödülü eklemesine yol açtı. (CoinDesk) Temel fark, Ledger örneğinin müşteri verilerine odaklanması, Coldcard örneğinin ise özel anahtar rastgeleliği ve çalınan Bitcoin’e odaklanmasıdır.

Zincirleme Etki

Bir anahtar üretim arızası güven ve saklama kanalları üzerinden yayılabilir, çünkü kullanıcılar fonları donanım cüzdanlarından saklama hizmeti sunan borsalara taşıyabilir. Cüzdan üreticileri kullanıcıların doğrulayabileceği düzeltmeler yayımlarsa, yayılma etkisi çoğunlukla donanım cüzdanı seçimi içinde kalabilir. Anahtar rastgeleliğine ilişkin belirsizlik sürerse, daha fazla kullanıcı özel anahtar üzerinde doğrudan kontrol yerine saklama hizmetli erişimi tercih edebilir.

Fırsatlar ve Riskler

Fırsatlar: Coinkite entropi arızasını açıklayan bir firmware düzeltmesi veya olay raporu yayımlarsa, etkilenen cihazları yeniden kullanmadan önce bağımsız incelemeyi beklemek tekrarlanan anahtar riskini sınırlar.

Riskler: Kullanıcılar anahtarlarının etkilenen firmware tarafından üretilip üretilmediğini belirleyemezse, fonları doğrulanmış cihazlarda yeni üretilen anahtarlara taşımak tahmin edilmiş anahtarlara maruziyeti azaltır.