Galaxy Research: Mart 2021'den Sonra Oluşturulan Coldcard Adresleri Risk Altında

Galaxy Research, Coldcard donanım cüzdanındaki bir entropi hatasıyla bağlantılı Bitcoin hırsızlıklarının devam ettiğini duyurdu. Araştırma şirketinin başkanı Alex Thorn, 1 Ağustos'ta X hesabından yaptığı açıklamada, Mart 2021'deki ürün yazılımı güncellemesinden sonra oluşturulan tüm tek imzalı Coldcard adreslerine karşı aktif bir tarama saldırısı yürütüldüğünü belirtti. Bu adreslerde fon bulunduran kullanıcıların varlıklarını derhal farklı bir adrese taşıması gerektiği vurgulandı.

Thorn, saldırının büyük ölçekli hırsızlıkların ilk, ikinci ve üçüncü dalgalarıyla başladığını, saldırıların büyük dil modelleri kullanılarak programlanmış kalıpları izlediğini ifade etti. Çalınan Bitcoin'in büyük kısmının saldırganların kontrolündeki adreslerde dondurulduğu ve henüz taşınmadığı aktarıldı. Son dönemde ise daha küçük çaplı fırsatçı saldırganların devreye girdiği ve THORChain ile denizaşırı kumarhaneler aracılığıyla fonları aklama girişimlerinde bulunulduğu bildirildi.

Çalınan varlıkların çoğunun uzun vadeli Bitcoin sahiplerine ait olduğu kaydedildi. Çalınan Bitcoin'in ortalama hareketsizlik süresinin 3,18 yıl olması, kayıpların kripto borsalarında veya merkeziyetsiz finansta değil, varlıklarını kendi saklamasında tutan kullanıcılar arasında yoğunlaştığını gösteriyor.

Thorn, ABD yapımı büyük dil modellerine getirilen kısıtlamalar nedeniyle araştırmacıların çalınan fonları izlemek ve korumak için açık kaynaklı Çin yapay zeka modellerini kullanmak zorunda kaldığını da sözlerine ekledi. Bu konudaki düzenleyici sorunları ABD hükümeti ve sektör yetkilileriyle görüşeceğini belirtti.

Galaxy Research, mağdurlardan rapor ve saldırgan adreslerine ilişkin veri toplamaya devam ederken, bilgileri ABD kolluk kuvvetleri ve sektör katılımcılarıyla paylaşıyor. Soruşturmanın sürdüğü bildirildi.