Ana Nokta
Galaxy Research, soğuk cihazlar üzerindeki bir istismarın üç onaylanmış saldırı dalgası boyunca 100 milyon dolarlık kayıplara neden olduğunu tahmin etti ve toplam kayıpları yaklaşık 130 milyon dolar bitcoin'e çıkaran şüpheli dördüncü bir dalga tespit etti. Galaxy Digital araştırma başkanı Alex Thorn, mağdurların raporlarının, fark edilmeyecek olan yeni saldırganları tanımlamaya yardımcı olduğunu söyledi. Thorn, 1 BTC'den az bir miktarın çalındığı bir raporun, 126 adresten 12 BTC çalınan yeni bir saldırıya yol açtığını söyledi. Dragonfly ortağı Haseeb Qureshi, AI tabanlı sertleştirme için yaklaşık 2 dolar harcanmasının bu istismarı önleyebileceğini söyledi. Tokenomist veri lideri Tatsapat Saerejittima, AI keşfi iddialarının kamuoyuna açıklamadan sonra geldiğini ve rastgele test, belgelenmiş yöntem ve yanlış pozitif değerlendirme eksikliğini vurguladı.
Neden önemli: Cüzdan güvenliği hataları, kendinizin kontrolünde tutma araçlarına olan güveni zayıflatabilir ve kullanıcıları depolama riskini yeniden değerlendirmeye zorlayabilir.
Piyasa Duygusu
Aşağı yönlü, Stresli, Olaya dayalı, Korku.
Neden: Üç onaylanan Coldcard saldırısında tahmin edilen 100 milyon dolarlık kayıp, aktif kendini saklama riskini göstermektedir.
Benzer Geçmiş Vakalar
2023 yılında Atomic Wallet kullanıcıları, kendi kurtarma cüzdanlarında gerçekleşen bir hile nedeniyle 35 milyon doların üzerinde kayıp yaşadı ve bu durum, merkezi bir borsa başarısızlığı olmadan cüzdan katmanı ihlalinin kayıplara yol açabileceğini gösterdi. (Fortune) Uyumsuzluk, Atomic Wallet'ın bir yazılım cüzdanı vaka olduğunu, Coldcard'ın ise donanımsal bir cüzdan açıklığı ve özel anahtar kurulumu etrafında şekillendirildiğini göstermektedir.
Ripple Etkisi
Bir cüzdan zafiyeti, kullanıcılar kendi sorumluluğunda olan araçlar boyunca anahtar oluşturma güvenliğini sorguladığında, güven kanalı aracılığıyla yayılabilir. Yeni mağdurların raporları, ek saldırı dalgalarını sürekli tespit etmeye devam ederse, cüzdan kullanıcıları denetlenmiş yapılar veya sorumluluk alternatiflerine yönelebilir. Bu etki, kayıpların daha geniş likidite davranışlarını etkilemeye başlamadığı sürece güvenlik odaklı kalacaktır.
Fırsatlar ve Riskler
Fırsatlar: Galaxy Research, kayıpların tanımlanmış dalgalara sınırlı kaldığını onaylarsa, doğrulanmış cüzdan güçlendirme güncellemeleri potansiyel bir güven sinyali haline gelebilir.
Riskler: Mağdurların raporları, saldırgan kümesini veya kayıp tahminini sürekli genişletmeye devam ederse, etkilenen cüzdan yapılarına olan bağlılığı azaltmak, anahtar oluşturma riskini sınırlar.