Coldcard donanım cüzdanları etrafındaki son etkinlikler, seed üretiminin güvenliği konusunda endişeleri yeniden alevlendirdi. Galaxy Digital'in araştırma birimi Galaxy Research, Coldcard tarafından oluşturulan adreslere bağlı bir üçüncü hafta sonu saldırı dalgasının, 4.585 adreste toplam 1.367 BTC (yaklaşık 88,6 milyon dolar) kayba yol açtığını tahmin ediyor.
Aynı zamanda, zincir üstü veriler, daha küçük Bitcoin sahiplerinin borsalara veya diğer saklama yollarına doğru hızlıca hareket ettiğini gösteriyor. CryptoQuant araştırma başkanı Julio Moreno, Cuma günü 1 BTC'den küçük Bitcoin transferlerinin, 2022'den beri en yüksek günlük seviyeye ulaştığını ve 39.600 BTC'nin aktarıldığını söyledi—bu miktar, FTX'in iflas başvurusu yaptıktan hemen sonra 16 Kasım 2022'de kaydedilen 39.900 BTC'ye sadece 300 BTC eksik.
Ana çıkarımlar
- Galaxy Research, hafta sonu Coldcard ile ilgili kayıpları 4.585 adrese yayılmış 1.367 BTC olarak tahmin ediyor.
- CryptoQuant verileri, 2022'den beri günlük bazda en yüksek seviyeye ulaşan 1 BTC'nin altındaki transferleri gösteriyor ve küçük kullanıcılar tarafından hızlı fon yeniden dağılımını işaret ediyor.
- Galaxy Digital’den Alex Thorn, saldırı faaliyetlerinin hâlâ devam ettiğini söyledi ve kullanıcıları etkilenen Coldcard oluşturulan adreslerden fonlarını hemen taşıtmaya çağırdı.
- Rapor edilen istismar, "gerçekten rastgele" bir sayı üreteciye bağlı olmayan Coldcard tohum üretimiyle ilgili bir hata ile bağlantılıdır.
Coldcard ihlali kullanıcı davranışlarına yayılıyor
Coldcard olayı, tahmini kayıpların büyüklüğü kadar, zincir üzerindeki kullanıcı davranışlarını ne kadar hızlı değiştirdiğiyle de dikkat çekiyor. Hesaplardan para çalındığına dair raporlar sonrası, birçok sahip, tehlikeye maruz kalan cüzdan ekosistemine olan maruziyetini azaltmaya ve daha likit platformlara geçmeye başlıyor.
Moreno'nun CryptoQuant gözlemleri, bu hareketi daha geniş bir desen içinde yerleştiriyor: 1 BTC'nin altındaki transferler, 2022'den beri en yüksek günlük seviye olan Cuma günü 39.600 BTC'ye yükseldi. 1 BTC'nin altındaki hareketlerin nedenleri değişebilir, ancak bu ölçekli bir hareket, özellikle küçük tutarlı sahipler arasında panikle tetiklenen bir konsolidasyonla uyumludur—bu sahipler, hız veya Coldcard vakasında tanımlanan belirli bir arıza modundan daha iyi korunmuş olduğunu düşündükleri hizmetler nedeniyle merkezi borsaları tercih edebilir.
Galaxy Research, hafta sonu kayıplarının kapsamını takip ediyor
Galaxy Research, cumartesi güncellemesinde, üçüncü hafta sonu dalgasının 4.585 adrese yayılmış yaklaşık 1.367 BTC kayıp oluşturduğunu söyledi. Daha önceki haberlerde, önceki saldırı dalgaları sırasında benzer bir zincir içi çıkarma profili vurgulanmış ve olayın ilk rapordan sonra durmadığı doğrulanmıştır.
Alex Thorn, Galaxy Digital’ın tüm şirket çapında araştırmaların sorumlusu, Pazar günü X üzerinde saldırının hâlâ devam ettiğini uyardı. Daha önce yapmamışlarsa, fon alımış tüm kullanıcıları Coldcard tarafından oluşturulan adreslerden hemen fonlarını çıkarmaya çağırdı. Yatırımcılar ve traderlar için bu durumun getirdiği sonuç basit: güvenli olmayan saklama, sadece büyük hacimli aktörler için değil, nispeten skit bakiyeleri olan birçok kullanıcı için ani piyasa likidite değişimlerine, zorunlu satış kararlarına ve artan operasyonel risklere yol açabilir.
Saldırı teorisini ne sürüyor
Thorn'ın uyarısı, ihlal ile ilişkili olarak tanımlanan teknik kök nedeni odaklandı: Coldcard'ın tohum üretme sürecindeki iddia edilen bir zayıflık. Raporlamada ortaya atılan endişe, sürecin “gerçekten rastgele” bir sayı üreteci kullanmamasıydı.
Bu ayrım güvenlik analizi için önemlidir. Çekirdek üretimi hataları, özel anahtarların nasıl türetildiğini etkilediği için özellikle zararlıdır. Cüzdan arayüzünde giderilebilecek sadece yazılım tarafı bir zafiyetten farklı olarak, bir çekirdek üretimi sorunu, cüzdan kurtarma işleminin belirleyiciliğini etkileyebilir—bu da saldırganların etkilenen cihazlar tarafından kullanılan anahtarları yeniden üretebileceğini veya daraltabileceğini anlamına gelir.
Yatırımcılar, hikâye ilerledikçe koruma riskini izlemelidir.
Coldcard ile ilgili olaylar, kripto risk yönetimi içinde daha geniş bir dinamik vurgulamaktadır: olaylar ortaya çıktıkça, zincir üzerindeki hemen ardından gelen işlemler, kullanıcı önceliklerini kamuoyuna verilen güvencelerden daha iyi gösterir. Bir taraftan çoklu adres kayıpları, diğer taraftan artan transfer aktivitesi—özellikle küçük miktarlı transferler—kullanıcıların fonlarının bir sonraki nerede durması gerektiği konusunda hızlı kararlar aldığını göstermektedir.
Donanım tarafından oluşturulan adreslerle güvenli tutulan bitcoin'leri olan herkes için, muhafaza güncellemelerini zamanla ilgili bir mesele olarak görmeli. Daha geniş piyasa sessizce işlem yapsa bile, muhafaza hataları, likidite ve borsa akışları aracılığıyla dışa doğru dalga oluşturacak şekilde çekimler ve harcama faaliyetlerinde yerel patlamalara neden olabilir.
İlerleyen süreçte, okuyucuların tahmini kayıp toplamlarının yükselmeye devam edip etmediğine ve zincir üstü transfer desenlerinin ilk tepki penceresinden sonra da yüksek seviyede kalıp kalmadığına odaklanması gerekir—bu sinyaller, en kötü dönemin gerçekten sona erip ermediğini veya hâlâ ek etkilenen adreslerin hedef alındığını belirlemeye yardımcı olabilir.
Bu makale orijinal olarak Coldcard istismarı, “hodlers” biriktirirken bitcoin çıkışlarını tetikliyor—2 Ağustos özeti üzerinde yayınlandı: Crypto Breaking News – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.