Coldcard Soğuk Cüzdan Saldırısı 4.500 Adrese Yayılıyor, Kayıplar 89 Milyon Doları Aşıyor

Galaxy Research, Coldcard’ın zayıf anahtar üreten bir üçüncü dalga saldırısını tespit etti ve bu saldırı 4.500 cüzdana yayılıp kayıpları 89 milyon dolar seviyesine yaklaştırdı.

Soğuk Cüzdan Güvenliğinde Yeni Tehdit Dalgası

Araştırma ekibi, saldırganların Coldcard cihazları tarafından üretilen düşük entropili tohumları hedef alarak, otomatik tarama scriptleriyle binlerce cüzdanı tek bir seferde ele geçirdiğini ortaya koydu. Bu dalga, önceki iki dalgadan daha geniş bir adres yelpazesine odaklanarak, özellikle düşük bakiye sahip kullanıcıları da kapsıyor.

Saldırganın Stratejik Evrimi

İlk iki dalga, yüksek bakiyeli cüzdanları hedef alırken, üçüncü dalga daha küçük bakiyeleri toplu hâle getiriyor ve fonları on‑chain birleştirerek takibi zorlaştırıyor. Ayrıca, çalınan varlıkların bir kısmı mixing servisleri üzerinden yönlendiriliyor.

Piyasa ve Kullanıcıların Tepkisi

■4.500 adres hedef alındı, ortalama bakiyeler $19,800.

■Kayıplar $89 milyon civarında, önceki dalgaların %30’u kadar.

■Coldcard kullanıcıları %12 oranında soğuk cüzdanlarını yeniden yapılandırma planı açıkladı.

■Büyük borsalar Binance, Kraken ve Coinbase anlık izleme sistemlerini güçlendirdi.

Risk Azaltma İçin Acil Eylem Planı

Uzmanlar, soğuk cüzdan sahiplerine çoklu imza, zaman kilidi ve donanım cüzdan firmware güncellemelerini derhal uygulamalarını öneriyor. Aynı zamanda, Coldcard gibi üreticilerin rastgelelik algoritmalarını bağımsız denetimden geçirmesi kritik.

Cem Talu: Bu saldırı, soğuk cüzdan üreticilerinin rastgelelik süreçlerini yeniden gözden geçirmesi gerektiğini gösteriyor. Özellikle Coldcard gibi donanım odaklı çözümler, kriptografik sağlamlıklarını test eden bağımsız denetimlere daha sık maruz kalmalı. Kullanıcılar ise çoklu imza ve zaman kilitli cüzdan gibi katmanlı güvenlik önlemlerini acilen hayata geçirmeli.