Bitcoin donanım cüzdanı üreticisi Coinkite, bazı Coldcard Mk3 cihazlarında oluşturulan seed ifadelerinin güvenliğini etkileyebilecek kritik bir güvenlik açığı tespit edildiğini açıkladı. Şirket, risk altında olabilecek kullanıcıların fonlarını yeni ve güvenli bir cüzdana derhal taşımalarını tavsiye etti.
Coinkite tarafından yapılan açıklamaya göre sorun, 4.0.1 ile 5.0.3 arasındaki firmware sürümlerini kullanan Coldcard Mk3 cihazlarında seed oluşturma sürecinden kaynaklanıyor. Bu cihazlarda daha önce seed ifadesi oluşturmuş kullanıcıların, aynı seed ile bağlantılı tüm Bitcoin adreslerini potansiyel olarak risk altında kabul etmesi gerektiği belirtildi.
Uyarı, yüzlerce tek imzalı Bitcoin cüzdanından büyük miktarda BTC çalındığı saldırıya ilişkin soruşturmanın sürdüğü bir dönemde geldi. İlk açıklamalarda saldırı kapsamında yaklaşık 594 BTC’nin çalındığı bildirilirken, Galaxy Research daha geniş kapsamlı analizinde 1.196 cüzdanın tamamen boşaltıldığını ve toplam 1.082,65 BTC’nin ele geçirildiğini öne sürdü. Söz konusu miktarın işlem anındaki değerinin yaklaşık 70,2 milyon dolar olduğu hesaplandı.
Galaxy Research’e göre cüzdanlar, 30 Temmuz’da yalnızca 41 dakikalık bir zaman dilimi içinde boşaltıldı. İşlemlerin tamamında aynı 30 sat/vB ücretinin kullanılması ve hiçbir işlemde para üstü çıktısının bulunmaması, transferlerin kullanıcılar tarafından manuel olarak değil, ele geçirilen özel anahtarları tarayan otomatik bir araçla gerçekleştirilmiş olabileceğine işaret etti.
Çalınan Bitcoinlerin dört farklı adreste birleştirildiği ve şu ana kadar bu adreslerden herhangi bir hareket gerçekleşmediği bildirildi. Saldırının, Coinkite’ın Coldcard Mk3 açığını kamuoyuna açıklamasından yaklaşık 30 saat önce gerçekleşmesi dikkat çekti.
Güvenlik uzmanları, Coldcard Mk3 kullanan ve cihaz üzerinde seed oluşturmuş kişilerin eski seed ifadesini artık güvenli kabul etmemesini öneriyor. Kullanıcıların güvenilir ve güncel bir donanım cüzdanında yeni bir seed oluşturması, ardından tüm fonlarını bu yeni adreslere taşıması tavsiye ediliyor. Yalnızca cihazı değiştirmek yeterli görülmezken, eski seed ifadesinin yeni cüzdana aktarılmaması gerektiği belirtiliyor.
*Yatırım tavsiyesi değildir.
