Coldcard saldırısının ardından whitehat operatörler 52,37 BTC taşıdı

Galaxy Digital Araştırma Başkanı Alex Thorn'un açıklamasına göre whitehat operatörler, 52,37 BTC'yi mağdurların cüzdanlarından yeni kurulan bir kurtarma vakfıyla bağlantılı bir adrese taşıdı. Transfer, 30 Temmuz'da başlayan ve 1, 2 ve 3. dalgalar olarak bilinen birden fazla saldırı dalgasını içeren Coldcard donanım cüzdanı saldırısının sonuçlarının bir parçasıydı. Saldırılar, bitcoin cinsinden tahmini 100 milyon dolardan fazla kayba yol açtı. Saldırganlar, bazı cüzdanların cüzdanın özel rastgele sayı üreteci yerine daha zayıf, yazılım tabanlı bir rastgele sayı kaynağı kullanarak seed oluşturmasına neden olan bir açıktan yararlandı. Bu durum, bazı seed'leri hacker'lar tarafından yeniden oluşturulmaya açık hale getirdi. Coldcard'ın üreticisi Coinkite o zamandan bu yana donanım yazılımını güncelledi, ancak eski seed'ler kapsamında açığa çıkan fonlar güncellemeye rağmen hâlâ risk altında. Thorn, mağdurların cüzdanlarından taşınan bazı coin'lerin kötü niyetli aktörler yerine whitehat'ler, yani etik siber güvenlik profesyonelleri, tarafından alındığını söyledi. Whitehat'ler, fonları iade edilebilene kadar güvende tutmak için bu fonları başka bir adrese taşıdı. Mağdurlar, fonlarının kurtarılıp kurtarılmadığını öğrenmek için cüzdan adreslerini cryptorecoverytrust.com adresinde sorgulayabilir.