Coldcard Exploiti: Beyaz şapkalı hackerlar 4,5 milyon dolarlık Bitcoin taşıdı
Beyaz şapkalı güvenlik araştırmacıları, Coldcard açığıyla bağlantılı cüzdanlardan 52,37 BTC’yi (4,5 milyon dolardan fazla) Wyoming merkezli Crypto Recovery Trust’a aktardı. Trust, kurtarılan fonları olası mağdurlara iade etmek amacıyla kuruldu. Galaxy Digital araştırma başkanı Alex Thorn, transferin daha önce izlenmemiş adreslerden gelen 3,0134 BTC’yi içerdiğini ve Coldcard açığından kaynaklandığı tahmin edilen kayıpların yaklaşık %2,8’ine denk geldiğini söyledi.
Coldcard açığı, Coinkite’ın bir firmware kusurunu açıklamasının ardından 31 Temmuz’da başladı. Hata, etkilenen cihazların cüzdan tohumlarını oluştururken donanım tabanlı rastgele sayı üreteci yerine zayıf bir yazılım sözde rastgele sayı üreteci kullanmasına yol açtı. Bu durum saldırganların seed ifadelerini tahmin ederek Bitcoin çalmasına imkân verebilirdi.
Galaxy Digital, saldırılarda yaklaşık 154,1 milyon dolar değerinde 1.789,28 BTC’nin kaybedildiğini tahmin ediyor. Daha önceki bir tahmin, potansiyel olarak etkilenen 9.162 adreste 1.830 BTC tespit etmişti. SEAL 911 ve Ump Labs müdahale ekibinden Nick Bax, yakın zamanda çalınma riski bulunan yaklaşık 50 BTC’nin kurtarılmasına yardımcı olduğunu söyledi. Araştırmacıların, saldırganlar ele geçirmeden önce açığın ikinci dalgasıyla bağlantılı Bitcoin’in yaklaşık %40’ını da güvence altına aldığı bildirildi.
Coinkite, kullanıcıları firmware’lerini güncellemeye veya fonlarını etkilenen cihazlardan taşımaya çağırdı. Coldcard açığı, etkilenen sahipler ve donanım cüzdanlarına duyulan güven açısından ciddi bir risk olmaya devam ediyor. Kurtarma transferi kurtarılan fonlar açısından olumlu olsa da Bitcoin fiyatı için doğrudan bir katalizör oluşturması beklenmiyor. Yatırımcılar yeni hırsızlıkları, kurtarma duyurularını ve mağdurların yapabileceği satışları takip etmeli.
Neutral
Coldcard açığı, Bitcoin ağının temel dinamiklerinde veya piyasa talebinde bir değişiklikten ziyade, esas olarak cüzdan güvenliği ve fonların kurtarılmasıyla ilgili bir olaydır. 52,37 BTC’nin bir kurtarma tröstüne aktarılması, etkilenen sahipler açısından olumludur ve hırsızlığa hemen açık olan miktarı azaltır. Ayrıca beyaz şapkalı müdahalelere ve koordineli kurtarma çalışmalarına duyulan güveni destekleyebilir.
Bununla birlikte, daha geniş kapsamlı açık hâlâ önemini korumaktadır; tahminler kaybedilen 1.789,28 BTC ile etkilenen adreslerle potansiyel olarak bağlantılı yaklaşık 1.830 BTC arasında değişmektedir. Ek hırsızlıklar, mağdurların zorunlu satışları veya donanım cüzdanlarının güvenliğine ilişkin endişeler kısa vadede olumsuz bir piyasa duyarlılığı yaratabilir. Bu etkilerin Bitcoin piyasasının genel büyüklüğüne kıyasla sınırlı kalması beklenirken, kurtarma işleminin kendisi arzı, benimsenmeyi veya likiditeyi önemli ölçüde değiştirmez. Bu nedenle BTC fiyatı üzerindeki doğrudan etkinin nötr olması beklenmektedir; ancak yeni açık veya kurtarma açıklamaları çevresinde oynaklık artabilir.