Galaxy Research’tan Korkutan Coldcard Açıklaması! Cüzdanlardaki Kayıp 2000 BTC’yi Aşabilir İşte Detaylar

Kripto para sektöründe donanım cüzdanlarına yönelik ortaya çıkan güvenlik açığıyla ilgili endişeler büyüyor. Galaxy Digital’ın araştırma birimi Galaxy Research, Coldcard donanım cüzdanlarında tespit edilen güvenlik zafiyetinin yol açtığı toplam kaybın 2.000 Bitcoin’i aşabileceği uyarısında bulundu. Potansiyel zarar yaklaşık 2.055 BTC, yani mevcut fiyatlarla 130 milyon doların üzerine çıkabilir.

Galaxy Research’ün yayımladığı analizde, bugüne kadar doğrulanan üç büyük saldırı ve 14 daha küçük güvenlik olayı sonucunda toplam 1.596 BTC’nin çalındığı belirtildi. Araştırmaya göre bu saldırılar, yaklaşık 7.300 farklı Bitcoin adresini etkiledi.

Uzmanlar, güvenlik açığının Coldcard cihazlarında kullanılan rastgele sayı üretim mekanizmasındaki (random number generation) bir hatadan kaynaklandığını ifade etti. Söz konusu zafiyetin, Coldcard Mk3, Mk4, Mk5 ve Coldcard Q modellerinde kullanılan belirli ürün yazılımı (firmware) sürümlerini etkilediği kaydedildi.

Cihazların üreticisi Coinkite ise güvenlik açığının tespit edilmesinin ardından acil bir yazılım güncellemesi yayımlayarak kullanıcıların cihazlarını en kısa sürede güncellemelerini tavsiye etti.

Galaxy Research, henüz tamamen doğrulanmamış olan dördüncü bir saldırının da aynı yöntemle gerçekleştirildiğine dair güçlü bulgular bulunduğunu belirtti. Bu olayın da toplam hesaba dahil edilmesi halinde çalınan Bitcoin miktarının 2.055 BTC’ye ulaşabileceği öngörülüyor.

Araştırma ekibi ayrıca olayın ardından ABD’deki federal soruşturma birimleri ve çeşitli kripto para borsalarıyla koordinasyon içinde çalıştıklarını açıkladı. Amaç, saldırganların kimliklerinin tespit edilmesi ve çalınan varlıkların hareketlerinin yakından izlenmesi olarak gösterildi.

Raporda dikkat çeken bir diğer ayrıntı ise çalınan fonların büyük bölümünün henüz hareket ettirilmemiş olması oldu. Galaxy Research verilerine göre çalınan Bitcoin’lerin yaklaşık %90’ı hâlâ bulundukları adreslerde tutuluyor. Analistler, bu durumun saldırganların fonları henüz aklamaya veya satmaya başlamadığı anlamına gelebileceğini ifade ediyor.

*Yatırım tavsiyesi değildir.