Galaxy Research, devam eden Coldcard cüzdan istilası yoluyla şu ana kadar 100 milyon doların üzerinde değerinde bitcoin (BTC) çalındığını söyledi, ancak market yorumcusu Joe Consorti, her BTC'nin kamuya açık blok zinciri üzerinde izlendiği için saldırganın bu çalıntıların büyük bir kısmını harcamakta zorlanabileceğini savundu.
Consorti, sadece hırsızlığın boyutuna odaklanmak yerine, olayın OG kripto para biriminin sıklıkla gözden kaçırılan bir özelliğini de gösterdiğini söyledi: özel anahtarlar tehlikeye girebilir, ancak çalınan birimlerin hareketi hâlâ yasal uygulama organları, borsalar ve blok zinciri analistleri tarafından görülebilir.
Şeffaflık, çalınan bitcoin'i gözetim altında bırakıyor
X'te Consorti şunu yazdı:
100 milyon dolarlık BTC'yi çalan hırsız, bunun büyük bir kısmını harcamakta zorlanacak. Her bir coin, Galaxy, FBI ve binlerce diğer taraf tarafından izleniyor.
Ayrıca, bitcoinin "suç için icat edilen en kötü para olabileceğini" ekledi. Gönderiyle birlikte yer alan videoda analist, gösterdi ki bu istismar, Bitcoin ağındaki bir başarısızlık değil, Mart 2021 sonrası yayınlanan etkilenen Coldcard firmware’de zayıf anahtar cümleler üreten cüzdan yazılımındaki bir sorundu.
Ayrıca, önerilen kendi kendine saklama uygulamalarını takip eden kullanıcıların, cüzdan çekirdeklerini oluşturmak için kullanılan temel rastgelelik zayıflatıldığı için kurban olduğunu belirtti.
Galaxy Research, üç onaylanmış saldırı dalgası boyunca yaklaşık 7.300 adrese yayılmış 1.596 BTC'nin çalındığını tespit etti. şüpheli ancak onaylanmamış faaliyetler de dahil edilirse, kayıplar 2.055 BTC'ye, 130 milyon doların üzerinde bir değere ulaşabilir.
Şirkete göre, çalınan bitcoin'in yaklaşık %90'ı harekete geçirilmemiş durumda, ilk üç onaylanan dalga için tüm coin'ler hâlâ saldırganın kontrolündeki cüzdanlarda bulunuyor. Şirket, onaylanan tüm saldırgan adreslerini ABD yasama kurumları ile kripto borsalarına ve blok zinciri araştırması yapan şirketlere paylaştığını da belirtti.
Hırsızlığın ölçeği ve bundan sonra yarattığı haberlerine rağmen, yazıldığı anda BTC, son 24 saatte %2 artışla 64.000 dolar civarında işlem görüyordu; Consorti, bu durumu, pazarın güvenlik hatasını Bitcoin protokolünden büyük ölçüde ayırdığının kanıtı olarak gösterdi.
İlk doğrulanmış hırsızlık, 594,5 BTC'nin dört blok boyunca yaklaşık 500 adresten sürüklendiği 31 Temmuz'da ortaya çıktı. Coldcard cihazının arkasındaki Coinkite şirketi, etkilenen seed'lerin sahip olması gereken 128 bit yerine yaklaşık 72 bit entropiye sahip olduğunu ve yeterli hesaplama gücüyle tahmin edilebilir olduğunu söyledi.
Şirket, daha yeni firmware'leri düzeltti ancak hassas cihazlarda zaten oluşturulan tohumları düzeltemiyor ve Mk3, Mk4, Mk5 ve Q cihazlarının kullanıcılarına fonlarını etkilenmeyen donanımlara taşımasını öneriyor.
Hırsızlığın Aklanıp Aklanamayacağı Üzerine Tartışmalar Devam Ediyor
Kripto yorumcusu Shagun, Consorti ile aynı fikirdeydi, blok zinciri analizlerinin, uyumluluk kontrollerinin ve operasyonel hataların, çalınan bu kadar büyük bir miktar bitcoin'i taşımayı, çalmaktan çok daha zor hale getireceğini savunarak, saldırganı müzakere edilmiş bir güvenlik ödüyü karşılığında fonları geri göndermeye çağırdı.
Ancak, hırsızın para çektiremeyeceğini düşünen herkes değil, karıştırıcılar, gizliliğe odaklı coin'ler, Taproot işlemler ve Lightning Network gibi gizlilik araçlarını kullanarak izlerini silebileceğini öne sürdü.
Coldcard Saldırısı, Uzmanın Çalınan BTC'nin Harcanmasının Zor Olabileceğini Söylediği Halde 100 Milyon Doları Aştı ilk olarak CryptoPotato'da yayınlandı.