Ledger, Coldcard Bitcoin Cüzdanı Açığından Kaynaklanan Kayıpların 130 Milyon Dolara Ulaştığını Söyledi

Öne Çıkan Noktalar

Ledger, yakın tarihli Coldcard açığının donanım Bitcoin cüzdanı sektörünün güvenlik modelini yeniden değerlendirmesi gerektiğini gösterdiğini söyledi. Coinkite geçen hafta, internete kapalı Coldcard Bitcoin donanım cüzdanında Mart 2021'deki firmware sürümlerine kadar uzanan bir açık bulunduğunu açıkladı. Açık, cüzdan kurtarma seed'leri oluşturmak için yazılımsal bir yedek mekanizma kullandı ve bağlantılı kayıplar yaklaşık 130 milyon dolara ulaştı. Coinkite pazar günü düzeltilmiş firmware yayımladı ve etkilenen kullanıcıları fonlarını yeni oluşturulan cüzdanlara aktarmaya çağırdı. Ledger CTO'su Charles Guillemet, Ledger cihazlarının etkilenmediğini söyledi; çünkü Ledger kurtarma ifadeleri, sertifikalı güvenli unsur içindeki donanımsal rastgele sayı üreteci tarafından oluşturuluyor.

Neden önemli: Zayıf seed üretimi, bireysel saklama güvenliğini doğrudan tehdit edebilir ve kullanıcıları daha güçlü cüzdan denetimleri talep etmeye yöneltebilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, teknoloji odaklı.

Gerekçe: Coldcard açığına bağlı kayıplar yaklaşık 130 milyon dolara ulaştı; bu da bireysel saklama güvenliğine olan güveni zayıflatabilir.

Benzer Geçmiş Örnekler

Haziran 2023'te Atomic Wallet kullanıcıları bir cüzdan güvenliği olayında 35 milyon dolardan fazla kaybetti; bu, cüzdan katmanındaki aksaklıkların kullanıcı güvenini ne kadar hızlı zedeleyebileceğini gösterdi. (Fortune) Fark: Atomic Wallet bir yazılım cüzdanı vakasıydı; mevcut olay ise internete kapalı bir Bitcoin donanım cüzdanını içeriyor.

Zincirleme Etki

Aktarım kanalı saklama güvenidir; çünkü zayıf kurtarma seed'i üretimi, kullanıcıların donanım cüzdanlarının özel anahtarları nasıl koruduğunu yeniden değerlendirmesine yol açabilir. Etkilenen kullanıcılar ek kayıp olmadan fonlarını yeni oluşturulan cüzdanlara aktarırsa, piyasa etkisi donanım cüzdan güvenliği uygulamalarında yoğun kalabilir. Daha fazla savunmasız firmware geçmişi ortaya çıkarsa, cüzdan üreticileri daha güçlü denetim ve sertifikasyon baskısıyla karşılaşabilir.

Fırsatlar ve Riskler

Fırsatlar: Düzeltilmiş firmware benimsenmesi ve cüzdan geçişi başarılı göründüğünde, daha güçlü donanım cüzdan güvenlik standartları saklama araçları için bir seçim sinyali haline gelebilir.

Riskler: Ek zayıf seed üretim yöntemleri bulunursa, etkilenen cihazlarda tutulan maruziyeti azaltmak saklama tarafındaki aşağı yönlü riski sınırlar.