Coldcard Hack'inde Kayıplar 1.359 BTC'yi Aştı: Yaklaşık 85 Milyon Dolar

Zincir üstü veriler, Coldcard donanım cüzdanlarıyla oluşturulan cüzdanlardan 1.359,1829 BTC değerinde kripto paranın çalındığını gösteriyor. 1 Ağustos'ta yapılan tespitlere göre bu kayıplar yaklaşık 85,32 milyon dolara karşılık geliyor. Saldırıdan etkilenen yeni cüzdanların belirlenmesiyle birlikte toplam kaybın artmaya devam ettiği ifade ediliyor.

Saldırının nedeni, bazı Coldcard donanım yazılımı sürümlerinde üretilen kurtarma ifadelerinin (seed phrase) yeterli rastgelelik içermemesi. Saldırganların olası kurtarma ifadesi kombinasyonlarını daraltarak özel anahtarları elde ettiği ve bu cüzdanlardaki Bitcoin'leri çektiği değerlendiriliyor.

Changpeng Zhao, X hesabından yaptığı açıklamada, yalnızca yazılım güncellemesinin daha önce oluşturulmuş cüzdanlardaki güvenlik açığını kapatmaya yetmeyeceğini söyledi. Zhao, "Geliştiriciler hatayı düzeltse bile daha önce üretilen cüzdanları onaramazlar. Kullanıcılar kendileri harekete geçene kadar bu cüzdanlar saldırganlara açık kalacak" ifadelerini kullandı.

Zhao, internet bağlantısı olmayan hava boşluklu (air-gapped) cihazların yapısı nedeniyle geliştiricilerin güvenlik yamalarını uzaktan uygulama veya kullanıcılara doğrudan uyarı gönderme imkanının sınırlı olduğunu da aktardı. "Ben kendi kendine saklamayı (self-custody) destekliyorum ancak kullanıcıların bununla gelen sorumluluğu da üstlenmesi gerekiyor" diyen Zhao, risk altındaki kullanıcıların yalnızca yazılımı güncellemekle yetinmeyip yeni bir kurtarma ifadesi oluşturmaları ve varlıklarını taşımaları gerektiğini vurguladı.

Soğuk cüzdanlar, kripto varlıkların internet bağlantısı olmadan saklanmasına olanak tanısa da bu tür güvenlik açıkları, kullanıcıların donanım yazılımı güncellemelerini takip etmeleri ve riskli dönemlerde varlıklarını taşımaları gerektiğini hatırlatıyor.