Coldcard X hakkında yayımlanan bir kimlik avı gönderisi, cüzdan güvenliği konusundaki endişeleri yeniden alevlendirdi
Coldcard, pazar günü resmi X hesabındaki bir gönderide kimlik avı bağlantısının yer aldığını söylüyor. Şirket gönderiyi sildi, X ile iletişime geçti ve hesaba nasıl erişildiğini araştırıyor. Coldcard, hesabın 2017’den beri çevrimdışı iki faktörlü kimlik doğrulama kullandığını ve erişimin sıkı biçimde sınırlandırıldığını belirtiyor. Kullanıcılara bağlantıya tıklamamaları tavsiye ediliyor; coldcard.com’un şirketin tek resmî web sitesi olduğu vurgulanıyor.
Bu olay, temmuz ayında bildirilen ve Coldcard’la bağlantılı ayrı bir bitcoin hırsızlığının ardından yaşandı. Tahminler farklılık gösteriyor: önceki bir haber kaybı yaklaşık 100–115 milyon dolar olarak verirken, daha sonraki bir haberde şüpheli bir saldırı da hesaba katılarak yaklaşık 130 milyon dolardan söz edildi. Bildirildiğine göre Galaxy Digital en az 7.300 ele geçirilmiş cüzdan tespit etti; haberlerde ayrıca 1 milyon doları aşan doğrulanmış hırsızlıklardan da bahsediliyor. Özetler, X’teki kimlik avı gönderisinin önceki hırsızlıkla bağlantılı olduğunu ortaya koymuyor. Ledger’ın tedarik zincirinde yaşanan ayrı bir olay, donanım cüzdanlarına yönelik daha geniş risklerin ve sosyal mühendisliğin tehlikelerinin altını çiziyor.
Neutral
Raporlar ciddi bir güvenlik sorununu ortaya koyuyor, ancak kimlik avı gönderisi ile daha önceki Bitcoin hırsızlığı arasında doğrudan bir bağlantı kurmuyor ve X’teki olay nedeniyle yeni bir Bitcoin kaybı yaşandığını bildirmiyor. Kısa vadede bu uyarı, bazı yatırımcıları risklerini azaltmaya veya BTC’lerini başka saklama yöntemlerine taşımaya yöneltebilir; bu da kısa süreli bir temkinlilik ya da oynaklık yaratabilir. Ancak olay hesap güvenliğiyle ilgilidir ve Bitcoin arzını, ağın işleyişini ya da temel dinamiklerini tek başına değiştirmez; bu nedenle fiyat üzerinde kalıcı bir etkisi olup olmayacağı net değildir. Uzun vadede, tekrarlanan cüzdan güvenliği olayları kendi kendine saklamaya duyulan güveni etkileyebilir ve daha güçlü doğrulama uygulamalarına yönelik talebi artırabilir; ancak mevcut bilgiler tek başına BTC fiyatının yönüne ilişkin bir öngörüyü desteklemiyor.