Coldcard saldırısı 100 milyon doların üzerinde Bitcoin’i boşalttı, saklama değişimini tetikledi

Öne Çıkan Noktalar

Saldırganlar geçen Perşembe günü binlerce Coldcard donanım cüzdanından bitcoin boşaltmaya başladı. Galaxy Research, üç saldırı dalgasının ardından yaklaşık 7.300 adresten 100 milyon doların üzerinde değere sahip neredeyse 1.600 BTC’nin süpürüldüğünü söyledi. Coinkite yapımı cüzdan için Mart 2021 tarihli aygıt yazılımı güncellemesi, kullanıcıları olması gerekenden daha az güvenli özel anahtarlarla bıraktı. Swan CEO’su Cory Klippsten, Swan’ın risk altındaki müşteriler için çekimleri durdurduğunu, uygulama içi uyarılar gönderdiğini ve müşteri tabanı dışındaki etkilenen varlık sahiplerine yardım ettiğini söyledi. Etkilenen kullanıcılar, tek bir ele geçirilmiş cihazın fonları riske atmasını önleyen kasalara geçiyor.

Neden önemli: Bir donanım cüzdanı ihlali, varlık sahiplerini tek cihaz arızası riskini azaltan saklama yapılarına yöneltebilir.

Piyasa Duyarlılığı

temkinli düşüş, stres modu, olay odaklı, risk azaltma.

Gerekçe: Saldırı, Coldcard cüzdanlarından neredeyse 1.600 BTC’yi süpürdü; bu durum tek cihazlı kendi saklamaya yönelik güveni azaltabilir.

Benzer Geçmiş Örnekler

Ağustos 2022’de Slope cüzdanı olayı, özel anahtarların sızdırılması veya ele geçirilmesinin ardından yaklaşık dört saat içinde 9.231 cüzdandan yaklaşık 4,1 milyon dolar tutarında varlığı boşalttı. (Solana) Fark, Coldcard vakasının bir donanım cüzdanı aygıt yazılımı kusurunu ve daha büyük bitcoin kayıplarını içermesidir; bu nedenle saklama tarafındaki yanıt kasa tasarımına daha fazla odaklanabilir.

Zincirleme Etki

Bir donanım cüzdanı arızası, güven kanalı üzerinden tek bir cihaz üreticisinden daha geniş kendi saklama davranışına yayılabilir. Daha fazla varlık sahibi coin’leri kasalara taşırsa, talep birden fazla imza cihazı gerektiren saklama tasarımlarına kayabilir. Geçiş desteği düzenli kalırsa, kısa vadeli baskı geniş piyasa satışından çok güvenlik operasyonlarına odaklı kalabilir.

Fırsatlar ve Riskler

Fırsatlar: Etkilenen varlık sahipleri kasa geçişlerini tamamlarsa, daha güçlü çok cihazlı kontroller kendi saklama kullanıcıları için pratik bir risk azaltma sinyali hâline gelir.

Riskler: Risk altındaki daha fazla adres boşaltılırsa, savunmasız tek cihazlı yapılara bağımlılığı azaltmak saklama kaynaklı aşağı yönlü riski sınırlar.