Coldcard Hırsızlık Kayıpları Dördüncü Saldırı Dalgasıyla 114 Milyon Dolara Yaklaştı

Öne Çıkan Noktalar

Saldırganlar, Coldcard donanım cüzdanlarında tutulan bitcoinlere yönelik dördüncü süpürme dalgasını başlatarak Perşembe gününden bu yana tahmini kayıpları yaklaşık 114 milyon dolara çıkardı. Galaxy’de firma geneli araştırma başkanı Alex Thorn, son dalgada 709 potansiyel mağdur adresinden 448,7 BTC’nin süpürüldüğünü hesapladı. Coinkite etkilenen her model için acil durum firmware’i yayımladı, sevkiyatları durdurdu ve kullanıcılara fonları yeni oluşturulan seed’lere taşımalarını söyledi. Block’un Bitcoin Engineering ve Security ekipleri, temel nedeni seed üretimini MicroPython’un Yasmarang yazılım rastgeleleştiricisine yönlendiren 1 Mart 2021 tarihli commit’e kadar izledi. Coinkite CEO’su Rodolfo Novak, Coldcard cüzdanı kullanarak seed oluşturan kullanıcıların fonları şimdi taşıması gerektiğini söyledi.

Neden önemli: Bir cüzdan seed kusuru, self-custody güvenini doğrudan zayıflatabilir ve kullanıcılar anahtarların tahmin edilebileceğine inanırsa hızlı fon göçünü zorunlu kılabilir.

Piyasa Duyarlılığı

düşüş, stres modu, olay odaklı, risk azaltma.

Gerekçe: Coldcard bağlantılı tahmini kayıplar Perşembe gününden bu yana yaklaşık 114 milyon dolara ulaştı; bu da etkilenen bitcoin sahipleri için doğrudan saklama stresi anlamına gelir.

Benzer Geçmiş Örnekler

Haziran 2023’teki Atomic Wallet ihlali, kullanıcıların 35 milyon dolardan fazla hırsızlık bildirmesine yol açtı; Atomic Wallet daha sonra aylık aktif kullanıcıların %1’inden azının etkilendiğini söyledi. (Cointelegraph) Fark, Coldcard olayının donanım cüzdan seed üretimine odaklanması, Atomic Wallet’ta ise bir yazılım cüzdanının söz konusu olmasıdır.

Zincirleme Etki

Zayıf seed üretimi, kullanıcılar saldırganların özel anahtarları yeniden üretebileceğine inanırsa saklama riskini acil taşıma riskine çevirebilir. Değiştirilebilir işlemler mempool’da görünmeye devam ederse, ücret artırma davranışı mağdurların saldırganlarla yarışıp yarışmadığını ya da dalganın kontrol altına alınıp alınmadığını gösterebilir. Donanım cüzdan üreticileri firmware incelemesi ve entropi tasarımı konusunda daha yüksek incelemeyle karşılaşabilir.

Fırsatlar ve Riskler

Fırsatlar: Acil durum firmware’i ve yeni oluşturulan seed’ler daha fazla süpürmeyi durdurursa, yeniden sağlanan saklama güveni etkilenen Bitcoin self-custody kullanıcıları için bir istikrar sinyaline dönüşebilir.

Riskler: Değiştirilebilir süpürme işlemleri mempool’da görünmeye devam ederse, savunmasız fonları yeni oluşturulan seed’lere taşımak temel risk azaltma sinyali olmaya devam eder.