Coldcard Hackerları 4,55 Milyon Dolarlık BTC ve ETH’yi Mikserlere Taşıdı

Öne Çıkan Noktalar

Coldcard açığıyla bağlantılı cüzdanlar, 64 Bitcoin ve 200 Ether’i kripto para karıştırma protokollerine aktardı. CertiK, Bitcoin transferinin salı günü Wasabi’ye gittiğini söyledi. CertiK, Ether transferinin çarşamba günü Tornado Cash’e gittiğini söyledi. Galaxy Digital, Coldcard açığının 7.300 mağdur cüzdandan doğrulanmış üç saldırı dalgasında en az 100 milyon dolarlık Bitcoin’i boşalttığını söyledi. TRM Labs, mağdur fonlarının çoğunun sınırlı karıştırma girişimleriyle saldırgan kontrolündeki az sayıda adreste hâlâ toplu halde bulunduğunu söyledi.

Neden önemli: Çalınan fonlar izlenebilir saldırgan cüzdanlarından gizlilik odaklı işlem havuzlarına geçtiğinde, karıştırma geri alma ihtimalini azaltabilir.

Piyasa Duyarlılığı

düşüş, stres modu, olay odaklı, risk azaltma.

Gerekçe: Çalınan Coldcard açığı fonları kripto para mikserlerine taşındı; bu, varlıkların geri alınmasını zorlaştırabilir.

Benzer Geçmiş Örnekler

Ronin Bridge vakasında Sky Mavis, köprü saldırısının Axie Infinity kullanıcılarını etkilemesinin ardından kullanıcılara geri ödeme yapmak için 150 milyon dolar topladı. Fark, Ronin’in bir köprü açığı içermesi, Coldcard’ın ise cüzdan seed zayıflığı ve birden fazla şüpheli saldırgan içermesidir. (Axios)

Zincirleme Etki

Çalınan fonların karıştırılması, zincir üstü geri alma yollarını zayıflatabilir ve güvenlik ekiplerini doğrudan varlık takibi yerine cüzdan kümelemeye öncelik vermeye itebilir. Daha fazla toplu fon mikserlere girerse, geri alma beklentileri düşebilir ve etkilenen kullanıcılar doğrulanmış telafi için daha uzun süre bekleyebilir.

Fırsatlar ve Riskler

Fırsatlar: TRM Labs veya Galaxy Digital saldırgan kontrolündeki daha fazla adresi tespit ederse, etkilenen kullanıcılar geri alma koordinasyonunun iyileşip iyileşmediğini izleyebilir.

Riskler: Daha fazla çalınan fon mikserlere taşınırsa, izleme güveni azalabilir ve etkilenen cüzdan kullanıcıları için aşağı yönlü risk yüksek kalabilir.