Yazdır
Kripto paraların saklanması için en güvenli yöntemlerden biri olarak kabul edilen "soğuk" Bitcoin cüzdanlarında önemli bir güvenlik açığı ortaya çıktı. Saldırganların yazılımdaki bu zafiyeti kullanarak devam eden saldırılarla on milyonlarca dolarlık kripto varlığı ele geçirdiği bildirildi.
Kanada merkezli Coinkite Inc., hafta sonu yaptığı açıklamada Coldcard cihazlarını kullanan müşterilerini uyardı. Şirket, kripto varlıklarını koruyan anahtarlardaki güvenlik açığının bazı cüzdanların tehlikeye girmesine yol açtığını duyurdu.
Binlerce cüzdan boşaltıldı
Galaxy Research'ün verilerine göre pazartesi günü itibarıyla yaklaşık 1.367 Bitcoin, yani yaklaşık 86 milyon dolar, 4.500'den fazla cüzdandan çekildi.
Coldcard, kullanıcıların Bitcoin'lerini internete bağlı olmayan ve "soğuk cüzdan" olarak adlandırılan donanım cihazlarında saklamasını sağlayan bir marka olarak biliniyor. Bu tür cüzdanlar, çevrimdışı çalışmaları nedeniyle kripto para saklamanın en güvenli yöntemlerinden biri olarak değerlendiriliyor.
Yazılım hatası Seed Phrase'i tahmin edilebilir hale getirdi
Block Inc.'in mühendislik ekibi tarafından hazırlanan rapora göre, Coldcard cihazlarının yazılımındaki bir hata nedeniyle oluşturulan "seed phrase" (cüzdana erişim sağlayan uzun kelime dizisi) tahmin edilebilir hale geldi.
Siber güvenlik şirketi Failsafe'in Üst Yöneticisi (CEO) Aneirin Flynn, olayın çevrimdışı olmanın tek başına güvenlik sağlamadığını gösterdiğini belirtti. Flynn, cihazın aslında yalnızca şifreleri oluşturduğunu, ancak bu sürecin temelindeki matematiksel yapının hatalı olması halinde şifrelerin tersine mühendislik yöntemleriyle çözülebileceğini ifade etti.
