Bitcoin Geliştiricileri, 100 Milyon Dolarlık Coldcard Açığının Ardından 5.000 Güvenlik Açığı Buldu

Öne Çıkan Noktalar

Gönüllü Bitcoin geliştiricilerinden oluşan bir grup, Bitcoin kod tabanları genelinde koordineli bir güvenlik denetimi yürütüyor. Grup, 24 saat içinde neredeyse 400 projede yaklaşık 5.000 güvenlik açığı tespit etti. Bulgular arasında 85 kritik hata ve 635 yüksek önem dereceli hata yer alıyor; bunların çoğu proje sahipleri tarafından hâlihazırda doğrulandı. Calle, denetimin günlük 10.000 dolar hesaplama maliyetiyle Moonshot’ın Kimi K3 modelini kullandığını söyledi. Coldcard, açığın 5.200’den fazla adresten 100 milyon doların biraz üzerinde değere sahip neredeyse 2.000 bitcoin’i boşaltmasının ardından kullanıcılara fonlarını taşımaları çağrısında bulundu.

Neden önemli: Çok sayıda doğrulanmış güvenlik açığı, öz saklama araçlarına güveni azaltabilir ve kullanıcıları daha hızlı güvenlik düzeltmeleri talep etmeye itebilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, olay odaklı.

Gerekçe: Bildirilen Coldcard açığı, 100 milyon doların biraz üzerinde bitcoin’i boşalttı; bu da öz saklama güvenliğine duyulan güveni zayıflatabilir.

Benzer Geçmiş Örnekler

Haziran 2023’te Atomic Wallet kullanıcıları bir cüzdan hack’inde 35 milyon dolardan fazla kaybetti ve olay dikkati borsa ödeme gücünden ziyade cüzdan güvenliğine yöneltti. (Fortune) Fark, mevcut olayın Bitcoin kod tabanları ve bir donanım cüzdanı açığına odaklanması; Atomic Wallet vakasının ise çok varlıklı bir cüzdanı içermesidir.

Zincirleme Etki

Güvenlik başarısızlıkları öz saklamaya güveni azaltabilir ve kullanıcıları daha basit saklama seçeneklerine yöneltebilir. Proje sahipleri düzeltmeleri teyit eder ve kullanıcılar fon taşıma işlemlerini tamamlarsa, yayılma etkisi sınırlı kalabilir. Yamalar öncesinde yeni kritik hatalar ortaya çıkarsa, kullanıcılar donanım cüzdanı ve açık kaynak cüzdan riskini yeniden değerlendirebilir.

Fırsatlar ve Riskler

Fırsatlar: Proje sahipleri düzeltmeleri yayımlar ve kullanıcılar taşıma işlemlerini tamamlarsa, yeniden tesis edilen güven Bitcoin bağlantılı altyapı için potansiyel bir yeniden risk alma sinyali olabilir.

Riskler: Devam eden tehdit sürer veya düzeltmelerden önce daha fazla kritik sorun doğrulanırsa, etkilenen öz saklama kurulumlarına maruziyeti azaltmak operasyonel aşağı yönlü riski sınırlar.