Ana Nokta
Birinci dalgadan sonra, Coldcard soğuk cüzdanı tarafından oluşturulan bitcoin adreslerine yönelik dördüncü dalga, pazartesi erken saatlerde başladı ve saatlerce devam etti. Araştırmacılar, saldırganın 30 Temmuz'dan beri 5.200'den fazla adresten yaklaşık 1.816 BTC, yani yaklaşık 114 milyon dolar hareket ettirdiğini tahmin ediyor. Galaxy Research'ten Alex Thorn, saldırganların ücretle değiştirme (replace-by-fee) seçeneğini tercih ettiğini söyledi; bu, bekleyen bir Bitcoin işleminin daha yüksek ücretli bir işlemle üzerine yazılmasına izin verir. Thorn, adresini mempool'da bulan mağdurların daha fazla ücret ödedikleri ve onaylanmadan önce coinleri taşıdıkları söylendi. Desen, bu hatanın tek anahtarlı Coldcard tohumlarını etkilediğini, çok imzalı yapıları etkilemediğini gösteriyor.
Neden önemli: Büyük bir aktif cüzdan temizlemesi, etkilenen kullanıcıların onaylamadan önce fonlarını taşıyamaması durumunda tek anahtarlı kendi kendine saklama konusundaki güveni zayıflatabilir.
Piyasa Duygusu
Aşağı yönlü, Stresli, Olaya dayalı, Risk azaltma.
Neden: Olası bir Coldcard adresi taraması, yaklaşık 1.816 bitcoin hareket ettirmiştir ve bu doğrudan kendi saklama riskini göstermektedir.
Benzer Geçmiş Vakalar
Haziran 2023'te Atomic Wallet kullanıcıları, geniş çaplı bir cüzdan ihlali sonrasında 35 milyon doların üzerinde kripto varlık çalındığını bildirdi ve bu olay, müteahhit olmayan cüzdan güvenliğine olan güveni zorladı. (Fortune) Fark: Atomic Wallet, sıcak bir cüzdanı ve birden fazla kripto varlığı içeriyordu, ancak mevcut durum Coldcard tarafından oluşturulan bitcoin adreslerine ve aktif bir ücret-değiştirme penceresine odaklanmaktadır.
Ripple Etkisi
Bir cüzdan oluşturma hatası, sahipleri kendi sorumluluğunda saklamadan acil anahtar döndürmeye itebilir ve tek anahtarlı saklama konusundaki güveni azaltabilir. Daha fazla onaylanmamış çekim ortaya çıkarsa, mempool izleme ve ücret artırma başarıları, kayıpların hala önlenebilir olup olmadığını gösterecektir. Bu dalga sonrasında onaylanan kayıplar artmaya devam ederse, donanımsal cüzdan güveni, etkilenen adreslerin ötesine geçerek zayıflayabilir.
Fırsatlar ve Riskler
Fırsatlar: Mağdurlar, mempool'da onaylanmamış temizlemeleri tespit ederse, daha yüksek ücretli yerine geçme işlemlerinin, etkilenen sahipler için potansiyel bir kayıp azaltma sinyali olduğu düşünülebilir. Kanıtlar çok imzalı yapılar dışına doğru devam ederse, fonlar güvence altına alındıktan sonra çok imzalı yapıya geçiş, tek anahtar maruziyetini azaltabilir.
Riskler: Kampanyalar, mağdurların bunları iptal etmeden önce onaylarsa, etkilenen tek anahtar adreslerine maruziyeti azaltmak, daha fazla kayıp riskini sınırlar. Saldırganlar, daha önce kullanılmamış adreslere para göndermeye devam ederse, izleme ve iade işlemi daha zor hale gelebilir.