Bir Coldcard istismarı, olayın yaklaşık 116 milyon dolar değerinde olduğu rapor edilen bir hainin bağlantılı olduğu ve olayın beşinci gününe girdiği, cüzdan üreticisi Coinkite'nin donanımlı cihazlarını kullananlara güvenlik uyarıları yayınladığı bir olayla ilişkilendirildi.
Olayın raporlaması, kayıpları Coldcard donanımlı cüzdanlarla ilişkilendirdi; bir hesap, olası dördüncü bir akış ortaya çıktıkça cüzdan kayıplarının 114 milyon dolarlara yaklaşmakta olduğunu açıkladı. Rakamlar hâlâ değişkenlik göstermektedir ve istismara atfedilen tam toplam, kesin bir muhasebe değil, bir tahmin olarak bildirilmiştir. İlgili kapsamlı haberler için ZeroStack, 82,5 milyon dolarlık kayıp sonrası hayatta kalma riski uyarısında bulundu bağlantısına bakın.
Coldcard'ın arkasındaki şirket Coinkite, durumu ele almak için bir rehber yayınladı ve bunun arasında Coldcard Mk3 için bir seed üretimi uyarısı yer alıyor. Etkilenen birimler ve etkilenen fonların kapsamı hakkında ayrıntılar hâlâ tedarikçi tarafından netleştiriliyor.
Kanalcoin, Coldcard istilasının güvenlik endişeleriyle beşinci gününü yaşadığı ve Bitcoin hırsızlığının potansiyel kayıpları 114 milyon dolara yaklaşırken gelişmeleri takip etti.
Saldırının nasıl kullanıldığı hakkında belirsiz kalan şeyler
Saldırının tam teknik yolunun, mevcut raporlamalarda belirlenmesi sağlanamamıştır. Haberler, Coinkite tarafından atıfta bulunulan bir tohum üretimi zayıflığına odaklanmıştır, ancak saldırı yönteminin tam bir forensik analizi yayınlanmamıştır.
Kayıplar arttıkça, potansiyel dördüncü bir fon akışı rapor edildi, ancak bu hareketlerin sayısı ve zamanlaması, bağımsız olarak doğrulanana kadar önli kabul edilmelidir. Saldırı mekanizması hakkında teknik sonuçlar henüz doğrulanmamıştır.
Açık sorular arasında kaç cihazın maruz kaldığı, sorunun belirli donanım revizyonlarına sınırlı olup olmadığı ve çekilen fonların bir tek aktöre bağlandığını gösteren zincir içi kanıtlar nelerdir? Bu forensik detaylar, incelenen raporlarda tam olarak çözülmemişti.
Kendi kurtarmalı kullanıcılar için neden durumun önemli olduğu
Olay, donanımsal cüzdanlarda varlık tutan herkes için daha geniş bir öneme sahiptir, çünkü bir seed üretimiyle ilişkili bir güvenlik ihlali, kendi kendini koruma temel güven varsayımını etkiler. Coinkite’nin kamuoyuna duyuruları, hafta sonu durum gönderisi dahil olmak üzere, kullanıcıların rehberlik için yönlendirildiği ana kanaldır.
Etkinlik, daha geniş kripto piyasalarındaki zayıflıkla aynı zamana denk geldi ve raporlar, Bitcoin ve Ether, Coldcard istismarı beşinci güne girdiğinde düşüş yaşadı şeklinde bildirdi. İkisi arasındaki doğrudan bağlantı düzeyi nicelenmemiştir.
- Ne oldu: Coldcard donanım cüzdanlarıyla ilişkili bir istismar, 114 milyon dolar ile 116 milyon dolar arasında kayıplara bağlandı.
- Doğrulanmış olan: Coinkite, bir tohum üretimi uyarısı ve devam eden durum güncellemeleri yayınladı.
- Belirsiz olanlar: tam teknik mekanizma, kesin kayıp toplamı ve tarama sayısı doğrulanmamıştır.
- İzlenecekler: Etkilenen cihazlarla ilgili daha fazla tedarikçi rehberliği ve adli bilgi güncellemeleri.
Kullanıcılar, takip edici yönergeler ve herhangi bir forensik açıklamalar için Coinkite'nin resmi kanallarını izlemelidir. Bağlam, 2 Ağustos'taki Hodler’s Digest’in sızıntıya ilişkin kapsamlı raporu'nda da kaydedilmiştir.
İnceleme: Bu makale yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi oluşturmaz. Kripto para ve dijital varlık piyasaları önemli riskler taşır. Karar vermeden önce her zaman kendi araştırmanızı yapın.