Donanım cüzdanı üreticisi Coldcard, kullanıcılarını etkileyen kriptografik tehdidin henüz sona ermediğini belirterek yüksek öncelikli yeni bir güvenlik uyarısı yayımladı. Şirket, tüm kullanıcıların Bitcoin varlıklarını yeni oluşturulmuş cüzdanlara taşımalarını ve tamamen yeni kurtarma kelimeleri (seed phrase) üretmelerini tavsiye etti.
Coldcard’ın açıklamasına göre anahtar üretim sürecini etkileyen ve yaklaşık 40 milyon dolarlık kayıpla ilişkilendirilen güvenlik açığının oluşturduğu risk devam ediyor. Kullanıcıların yetkisiz varlık transferlerini önlemek için cihaz yazılımlarını güncellemeleri ve eski türetme yollarıyla oluşturulan adresleri kullanmayı bırakmaları gerektiği bildirildi.
Şirket ayrıca güncel cihaz yazılımının Coldcard cihazlarını kalıcı olarak kullanılamaz hale getirdiği yönündeki iddiaları reddetti. Coldcard, geçici rastgele sayı üreteci, yani TRNG kaynaklı bir hata meydana gelmesi durumunda cihazın tüm güç bağlantısının kesilerek yeniden başlatılmasının sorunu normal donanım koşullarında çözmesi gerektiğini belirtti.
Coldcard tarafından yapılan açıklamada şu ifadeler kullanıldı:
“Güncel yazılımın Coldcard cihazlarını kalıcı olarak kullanılamaz hale getirdiği yönündeki iddialar doğru değil. TRNG hatası oluşması durumunda cihazın gücünü tamamen kesin ve yeniden başlatın. Durum geçicidir, flash belleğe herhangi bir veri yazılmaz ve sistem güvenli biçimde kapanacak şekilde tasarlanmıştır.”
Geliştiriciler de mevcut TRNG düzeltmesinin cihazları kalıcı biçimde bozduğuna dair herhangi bir kanıt bulunmadığını söyledi. Geçici bir TRNG seed hatasının oluşması halinde cihazın tamamen kapatılıp yeniden çalıştırılmasıyla normal işleyişe dönmesinin beklendiği aktarıldı.
Bununla birlikte geliştiriciler, rastgele sayı üretim sisteminin hata sonrası toparlanma sürecini daha güvenli hale getirecek yeni bir yama üzerinde çalışıyor. Önerilen güncellemenin, çip üreticisi STMicroelectronics’in belgelenmiş kurtarma prosedürünü takip edeceği; sınırlı sayıda yeniden deneme, seed hatası tespiti ve kurtarma sonrasında eski RNG çıktılarının silinmesi gibi ek güvenlik önlemleri içereceği belirtildi.
Coldcard Mk3 cihazlarına yönelik desteğin ise ayrı bir yazılım güncellemesi kapsamında ele alınacağı açıklandı.
*Yatırım tavsiyesi değildir.
