Coldcard Bitcoin Cüzdan Hack’i: Üçüncü saldırı dalgasının toplam kaybı 88,6 milyon $

Coldcard Bitcoin cüzdanlarına yönelik bir hack kampanyası büyüyor. Galaxy Research, etkilenen Coldcard donanım cüzdanlarında oluşturulan adresleri hedef alan saldırıların üçüncü dalgasını bildiriyor. Bu dalgada saldırganlar 207,7294 BTC çekti ve tahmini toplam zararları 4.585 adreste 1.367,05 BTC’ye (yaklaşık 88,6 milyon $) çıkardı. Galaxy ayrıca saldırganların hâlâ 1.366,3865 BTC’yi kontrol ettiğini ve çalınan fonların tamamının henüz on-chain harcanmadığını tahmin ediyor. Cüzdan hack kalıbındaki önemli değişiklik: önceki dalgalarda mağdurlar, paylaşılan toplama (collection) adresleri ve P2WPKH kullanımıyla kümelenirken; üçüncü dalgada davranış, her mağdur için ayrı hedef adresler, P2WSH hedefleri ve yaklaşık 6,37 mağdur adresini bir “dump”ta paketleme şeklinde değişti. Saldırganlar ayrıca esas olarak varsayılan derivation path’i tarıyor. Galaxy, üç dalganın da aynı saldırgandan gelip gelmediğini doğrulayamıyor. Ayrıca Coinkite, Coldcard danışmanlığını ek model/firmware aralıklarını kapsayacak şekilde genişletti. Sabitlenmiş (düzeltilmiş) firmware’i yüklemenin, savunmasız yazılım altında üretilen fonları geri kazandırmadığını uyarıyor. Önerilen azaltma önlemi: güncellenmiş firmware ile, doğrulanmış yedeklerle fonları taşımak ve test transferleri yapmak. Tüccarlar için bu Bitcoin cüzdan hack’i, donanım cüzdanlardaki nesil (generation) sorunlarıyla bağlantılı süregelen ve gecikmeli bir on-chain hırsızlık riskini vurguluyor. BTC akışlarını, borsa girişlerini (exchange inflows) ve self-custody risk algısını izleyin; daha fazla kümelenmiş işlem takip edebilir.