Coldcard Hacker Cüzdanı, 100 Milyon Dolarlık BTC Hırsızlığı Sonrası Mesajlar Aldı

Öne Çıkan Noktalar

Coldcard cihazlarıyla bağlantılı zincir üstü hırsızlıklar artık 100 milyon doları aşıyor ve yaklaşık 36 milyon dolarlık çalıntı BTC tutan bir cüzdan, zincir üstü mesajlar içeren 23 para yatırma işlemi aldı. Coldcard’ın arkasındaki Toronto merkezli şirket Coinkite, geçen hafta yıkıcı bir donanım yazılımı hatasının beş yıldan uzun süre seed phrase’leri hedeflenen 128 yerine yaklaşık 40 bit entropiyle ürettiğini açıkladı. Hackerlar, müşterilerin özel anahtarlarını kırmak ve BTC’lerini boşaltmak için hesaplamalı kaba kuvvet yöntemi kullandı. Galaxy Research, yaklaşık 7.300 adresten 1.596 BTC çalındığını söyledi. Para gönderenler, madencilik ücretlerinden sonra yaklaşık 52 dolar değerinde 81.527 satoshi gönderdi ve 14 para yatırma işleminde yazılı mesajlar vardı.

Neden önemli: Cüzdan üretim sürecinin tehlikeye girmesi, kullanıcıları saklama riskini yeniden değerlendirmeye zorlayabilir ve etkilenen saklama cihazlarına güveni azaltabilir.

Piyasa Duyarlılığı

düşüş, stres modu, olay odaklı, korku.

Gerekçe: Zayıf Coldcard seed üretimi yoluyla 100 milyon dolardan fazla BTC’nin çalınması doğrudan saklama riskine işaret ediyor.

Benzer Geçmiş Örnekler

2022’de Ronin Bridge hack’i yaklaşık 620 milyon dolarlık Ethereum ve USDC çaldı ve Sky Mavis etkilenen kullanıcılara geri ödeme yapmak için 150 milyon dolar topladı. (Axios) Fark, Coldcard vakasının köprü doğrulayıcılarının ele geçirilmesinden ziyade cüzdan seed üretimine odaklanmasıdır.

Zincirleme Etki

Seed üretimindeki başarısızlık saklama güvenine yayılabilir, çünkü kullanıcılar etkilenen cihazlardan gelen özel anahtarların güvenli olup olmadığını sorgulayabilir. Cüzdan kullanıcıları fonları etkilenen cihazlardan uzaklaştırırsa, saklama stresi daha geniş BTC piyasa likiditesinden ziyade tehlikeye girmiş iş akışlarıyla sınırlı kalabilir.

Fırsatlar ve Riskler

Fırsatlar: Coinkite doğrulanmış bir düzeltme veya kurtarma yolu yayımlarsa, bu güncelleme incelenene kadar etkilenen cihazların kullanımını azaltmak saklama riskini sınırlar.

Riskler: Çalıntı BTC hareket etmeye devam ederse veya daha fazla etkilenen adres belirlenirse, tehlikeye girmiş saklama iş akışlarına maruziyeti azaltmak savunmacı bir sinyaldir.