Coldcard Donanım Cüzdanındaki Bitcoin Açığı $88 Milyon Kayıb

Coldcard donanım cüzdanını hedef alan yeni bir Bitcoin açığı, son iki ay içinde $88 milyon değerinde fonun çalınmasına yol açtı.

Soğuk Kartın Açığı: Teknik Derinlik ve Kapsam

Araştırmacılar, saldırganların Coldcard cihazının firmware'inde bulunan bir sıfırlama hatasını istismar ettiğini ortaya koydu. Bu hata, özel anahtarların korunması gereken bölümlere yetkisiz erişim sağlayarak cüzdanların boşaltılmasına imkan tanıyor.

Saldırganların Stratejisi: Operasyonel Adımlar

■Girişimci bir grup, açık kaynak kodlu araçları modifiye ederek Coldcard'ın güvenlik katmanını atladı.

■Çoklu cüzdan hedef alınarak, aynı anda birden fazla hesabın bakiyeleri drene edildi.

■Gizli kanal üzerinden çekilen fonlar, karanlık ağda hızlıca dağıtıldı.

Piyasa Tepkisi ve Risk Değerlendirmesi

Bitcoin fiyatı $63,366 seviyelerinde hafif bir yükseliş gösterirken, kripto güvenlik endişeleri artmaya devam ediyor. Analistler, benzer saldırıların diğer donanım cüzdanlarını da tehdit edebileceğini ve yatırımcıların teminatlarını yeniden gözden geçirmesi gerektiğini vurguluyor.

■Kayıp miktarı: $88 milyon

■Etkilenen cüzdan sayısı: 12+ (tahmini)

■Çekilen fonların %70’i: Karanlık ağ üzerinden akla geçirdi

■Coldcard yanıtı: Acil firmware güncellemesi planlandı

Cem Talu – Blokzincir araştırmacısı ve kripto yatırımcısı: Bu tür bir exploit, donanım cüzdanlarına duyulan güveni sarsıyor. Geliştiricilerin firmware denetim süreçlerini sıkılaştırması ve kullanıcıların cihazlarını düzenli olarak güncellemesi kritik. Ayrıca, çoklu imza ve soğuk depolama stratejileri, tek bir cihazda ortaya çıkan riskleri minimize etmek için vazgeçilmez.