Coldcard Bitcoin cüzdanları, devam eden bir siber saldırı sonucunda toplamda 114 milyon doları aşan bir kayıpla karşı karşıya. Galaxy Research'ten Alex Thorn, saldırıların dördüncü dalgasının Pazar akşamı başladığını duyurdu. New York'ta saat 19:50 civarında yaptığı paylaşımda, 388.9 Bitcoin'in (29 milyon dolardan fazla) yeni işlemlerle taşındığını belirtti.

Hırsızlar, Perşembe günü 35 milyon dolardan fazla Bitcoin çalarak saldırıya başladı. Coldcard üreticisi Coinkite, 2021 Mart ayında 4.0.1 sürümünden itibaren Coldcard Mk3 cihazlarındaki bir yazılım hatasının, seed (tohum) üretiminin zayıf bir yazılım Pseudorandom Number Generator'a geri dönmesine neden olduğunu ve bu durumun hırsızların yatırımcıların seed ifadelerini tahmin etmesine olanak tanıdığını açıkladı.

Hırsızlık, hafta sonu boyunca devam etti ve Coinkite ile diğer Bitcoin kullanıcıları, Coldcard sahiplerini hemen fonlarını taşımaya çağırdı. Trezor'un Josef Tětek'i, devam eden hırsızlıkta en büyük işlemin 51 Bitcoin olduğunu belirtti. En büyük boşaltılan adresin 51 BTC olduğu ifade edildi.

Coinkite, tüm modellerinin bu saldırılara karşı savunmasız olduğunu kabul etti. Mühendisler, Coldcard ile ilişkili tüm Bitcoin adreslerinin sonunda risk altında olabileceği konusunda uyardı. Şirket, Pazar günü “şirketimiz hakkında zor sorular soruyoruz” açıklamasında bulundu.

Coinkite, “Son üç gün, bu şirketin tarihindeki en zor günlerden bazılarıydı ve bunu okuyan birçok kişi için çok daha kötüydü” dedi. “Yıllar süren birikimlerin kaybolması, güvenin sarsılması... Bu etki gerçektir ve bazıları için zarar kalıcıdır.”

Şirket, savunmasız yazılımla üretilen kalan Coldcard envanterini imha etti ve ürün sevkiyatlarını durdurdu. Block adlı bir ödeme şirketinin mühendisleri, hırsızlığı araştırdı ve hırsızların fonları taşımak için üst düzey bir blockchain hizmet sağlayıcısından yardım aldığını bildirdi.

Coldcard Cüzdanları ve Siber Güvenlik

Coldcard cüzdanları, Bitcoin kullanıcıları arasında güvenilir bir seçenek olarak bilinirken, bu olay siber güvenliğin önemini bir kez daha gözler önüne seriyor. Kullanıcıların cüzdanlarını korumak için dikkatli olmaları ve güvenlik güncellemelerini takip etmeleri gerektiği vurgulanıyor.

Topluluk Tepkileri ve Önlemler

Bu tür saldırılar, Bitcoin topluluğunda büyük bir endişe yaratırken, kullanıcıların güvenlik önlemlerini artırmaları gerektiği konusunda bir uyarı niteliği taşıyor. Hırsızlıkların ardından, birçok kullanıcı ve uzman, cüzdan güvenliği ve siber saldırılara karşı alınacak önlemler üzerine tartışmalara başladı.