Coldcard, donanım cüzdanlarında tespit edilen kritik açık nedeniyle kullanıcılarına ellerindeki Bitcoin’leri (BTC) acilen yeni oluşturulmuş cüzdanlara aktarmaları çağrısı yaptı. Onaylanmış saldırı kayıpları 100 milyon doları aşarken, bazı tahminler toplam zararın 130 milyon dolara yaklaşabileceğini ortaya koyuyor.
Öne Çıkan Başlıklar:
- Coldcard, tehdidin halen canlı olduğunu belirterek cihaz yazılımlarının güncellenmesini, yeni seed’ler üretilmesini ve fonların çok dikkatli taşınmasını istedi.
- Galaxy Research, teyit edilen kayıpların 100 milyon doların üzerine çıktığını, bazı raporların ise toplam riski 130 milyon dolar civarında konumlandırdığını aktardı.
- Joe Consorti, blokzincir üzerindeki izleme faaliyetleri nedeniyle çalınan Bitcoin’lerin önemli bir kısmını harcamanın saldırgan için zorlaşabileceğini vurguladı.
Coldcard’dan Zorunlu Göç Uyarısı
Coldcard, 4 Ağustos’ta X platformunda yayımladığı mesajında müşterilerine, cihaz modeline özel duyuruları takip etmeleri ve konuyu acil önceliklendirmeleri çağrısında bulundu. Şirket, “Lütfen bunu acil olarak değerlendirin. Fonlarınızı taşıyın” derken, “Tehdit hala sürüyor” ifadesini kullandı.
Bu uyarı, temmuz sonuna doğru kullanıcıların kaybolan bakiyeleri rapor etmesinin ardından, Coinkite’ın cüzdan yazılımında kritik bir zafiyet bulunduğunu kabul etmesiyle başlayan ve dalgalar halinde süren saldırıların devamında geldi. Yalnızca firmware güncellemesi yapmak, riski ortadan kaldırmaya yetmiyor.
Coldcard, kullanıcıların en güncel yazılımı kurmasını, mutlaka yeni bir seed üretmesini ve varlıklarını adım adım, dikkatle bu yeni cüzdanlara taşımasını tavsiye etti. Şirket ayrıca, uyarıyı görmemiş olabilecek diğer kullanıcıların da haberdar edilmesini istedi. Eski seed’in kullanımı bırakılmak zorunda.
Ayrıca Bkz.: BlackRock, 311 Milyar Dolarlık Avrupa Nakit Platformuna Ethereum Hisseleri Ekledi
Bitcoin Hırsızlığının Bilançosu
Galaxy Research, teyit edilen hırsızlık tutarının 100 milyon dolar sınırını aştığını bildirdi. Soruşturmalar ilerledikçe şüpheli transferlere ilişkin yeni veriler ortaya çıkıyor; bazı analizler toplam kaybın 130 milyon dolara yaklaşabileceği uyarısında bulunuyor. Henüz tablo netleşmiş değil ve ilave zararlar gündeme gelebilir.
Consorti’ye göre saldırgan, kamuya açık blokzincir üzerinde adreslerin yakından izlenmesi nedeniyle çaldığı Bitcoin’lerin önemli bir kısmını hareket ettirmekte ve nakde çevirmekte ciddi zorluklarla karşılaşabilir. Ancak bu şeffaflık, çalınan fonların otomatik olarak geri dönmesini sağlamıyor.
Coldcard krizi, temmuz ayı sonunda bazı kullanıcıların donanım cüzdanlarında tuttukları varlıkların hiçbir işlem yapmadıkları halde ortadan kaybolduğunu bildirmesiyle gündeme taşındı. Ardından ekip, yazılımdaki zafiyeti resmen kabul etti.
İlk etapta milyon dolarlarla ifade edilen zarar tahminleri, kısa sürede 100 milyon dolar eşiğinin üzerine tırmandı. Şirketten ve araştırma kuruluşlarından gelen art arda uyarılar, riskin henüz tam anlamıyla kontrol altına alınamadığını ortaya koyuyor.
Sıradaki Haber: OpenAI, Apple’ın Ticari Sır Davasına Kendi E-postalarını Yayınlayarak Yanıt Verdi