Coldcard Donanım Yazılımı Açığından Kaynaklı Kayıplar 130 Milyon Dolara Ulaşabilir

Öne Çıkan Noktalar

Block’un Bitcoin Engineering and Security ekibi ile bağımsız Bitcoin Core geliştiricileri, son Coinkite Coldcard cüzdan kayıplarını seed üretimindeki bir donanım yazılımı kusuruna bağladı. Hata, rastgele sayı üretimini STM32 donanım kaynağından MicroPython’ın deterministik Yasmarang yedek mekanizmasına yönlendirdi. 4.0.1’den 4.1.9’a kadar donanım yazılımı çalıştıran Mk2 ve Mk3 cihazları, rastgeleliği aranabilir küçük bir kümeye daralan seed’ler üretti. Mk4, Q ve Mk5 modelleri yaklaşık 72 bit entropi üretti. Coinkite’ın duyurusu, etkilenen kullanıcıları tamamen yeni bir seed oluşturmaya ve fonlarını taşımaya yönlendiriyor; çünkü eski ifadeyi başka bir üreticinin cüzdanına aktarmak aynı zayıflığı taşıyor. Lookonchain, Galaxy Research’e atıfla Coldcard bağlantılı kayıpların 7.700’den fazla etkilenen adreste 2.055 BTC’ye, yani yaklaşık 130 milyon dolara ulaşmış olabileceğini tahmin etti; Galaxy Digital’dan Alex Thorn ise yalnızca blockchain kalıplarının bazı ilişkilendirmeleri geçici bıraktığı konusunda uyardı.

Neden önemli: Seed üretimindeki bir kusur, saklama uygulamaları veya cihaz geçişi fonları koruyamadan önce öz saklamayı zayıflatabilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, olay odaklı, risk azaltma.

Gerekçe: Bir donanım yazılımı kusuru zayıf Coldcard seed’leri oluşturdu; bu nedenle piyasa, donanım cüzdan saklamasını canlı bir operasyonel risk olarak görebilir.

Benzer Geçmiş Örnekler

Eylül 2022’de Wintermute, Forbes’un Profanity vanity adres aracı nedeniyle gerçekleşmiş olabileceğini bildirdiği bir DeFi saldırısında 160 milyon dolar kaybetti; bu olay da zayıf anahtar üretimine odaklanıyordu. (Forbes). Uyumsuzluk şu: Wintermute kurumsal bir hot wallet yapısını içerirken, Coldcard vakası perakende donanım cüzdan seed üretimini içeriyor.

Zincirleme Etki

Ana kanal saklama güvenidir; çünkü zayıf seed üretimi cihaz düzeyindeki bir kusuru cüzdan düzeyinde kayba dönüştürebilir. Geçiş yönergelerinden sonra yeni dalgalar devam ederse, kullanıcılar fonlarını savunmasız yapılardan uzaklaştırabilir ve öz saklama etrafındaki sürtünmeyi artırabilir. Kayıplar dengelenirse, etki etkilenen Coldcard seed’lerinde yoğun kalabilir.

Fırsatlar ve Riskler

Fırsatlar: Geçişler herhangi bir yeni dalganın önüne geçerse, çeşitlendirilmiş seed üretimi ve bağımsız imzalayıcı uygulamaları uzun vadeli Bitcoin saklama için potansiyel bir risk azaltma sinyali haline gelir.

Riskler: Daha fazla zayıf seed yolu ortaya çıkarsa, tek bir donanım uygulamasına bağımlılığı azaltmak ortak bir arıza alanından kaynaklanan aşağı yönlü riski sınırlar.