Coldcard hack'i: Yazılım açığıyla BTC kaybı

Coldcard cüzdanındaki yazılım açığı, 1.432 ila 1.816 BTC kaybına yol açtı. Kesin miktar, kamu bildirimleri ve blockchain analizine göre değişiyor.

Coldcard donanım cüzdanında tespit edilen bir yazılım açığı, önemli miktarda Bitcoin kaybına yol açtı. Kesin kayıp miktarı belirsizliğini korurken, CryptoQuant 1.432 BTC'nin çalındığını doğruladı. Galaxy Research ve TRM Labs ise bu rakamın 1.816 BTC'ye kadar çıkabileceğini, Galaxy'ye göre ise yüksek güvenle en az 1.730 BTC kaybı olduğunu belirtiyor. Saldırı, Mart 2021'deki bir firmware güncellemesiyle ortaya çıkan özel anahtar üretimindeki bir zafiyetten kaynaklandı. Bu açık, saldırganların fiziksel erişim olmadan kurtarma seed'lerini çevrimdışı olarak tahmin etmesine olanak tanıdı. 5.200'den fazla adresin birkaç dalga halinde boşaltıldığı bildirildi. Kayıpların doğrulanması, mağdurların kamuya yaptığı bildirimler ve blockchain üzerindeki işlem analizlerine dayanıyor. Bu durum, self-custody güvenliğini sorgulatırken, blockchain analizinin merkeziyetsiz cüzdan saldırılarında kayıpları ölçmedeki sınırlarını da ortaya koyuyor.