Kayıplar artarken Coldcard, şüpheli dördüncü saldırı dalgasına maruz kaldı

Galaxy Research başkanı Alex Thorn, Coldcard'ın 3 Ağustos'ta dördüncü bir saldırı dalgasına maruz kaldığını ima etti ve saldırganların mağdurlara ait 709 cüzdanından 448,7 BTC hareket ettirdiğini tahmin etti.

Thorn, bulgularını cihaz kayıtları yerine blok zinciri analizine dayandırdı ve adresleri “muhtemelen Coldcard mağdurları” olarak tanımladı.

Thorn, saldırıdan etkilenen adresleri “muhtemelen Coldcard mağdurları” olarak tanımladı ve harcanmamış çıktıların ve işlemlerin hassas cüzdan desenine uyduğunu ekledi. Galaxy’in ilk anlık görüntüsü, 960.778 ile 960.792 bloklarını kapsadı ve 388,9 BTC ve 462 potansiyel mağdur adresini içeren 218 işlemi tespit etti. Güncellenen tahmin, sayıları 448,7 BTC ve 709 potansiyel mağdur adresini içeren yüzlerce işlem olarak genişletti.

Thorn, bulguları X'te paylaştı:

Şu anda muhtemelen 4. düzenlenmiş dalga COLDCARD saldırısı gerçekleşiyor, mempool'da onaylanmayı bekleyen benzer işlemler hâlâ var ve daha önce onaylanan işlemler RBF opt-in sinyali veriyor, fonlarınızı kontrol edin ve bu durumdan RBF yoluyla kurtulmayı başarabilirsiniz.

Thorn'a göre, Galaxy blok başına 13,8 sweep ölçtü, bu da olay öncesi kontrol döneminde ölçülen blok başına 0,3 sweep ile karşılaştırıldığında 45 katlık bir artıştır. Çalınan fonlar, paylaşılan bir cüzdana değil, yeni bir adrese gönderildi. Bazı çalınan fonlar daha sonra yeni adreslere taşındı ve bu da onları takip etmeyi zorlaştırdı.

Galaxy, 4.585 adrese sahip üç önceki dalga boyunca 1.367,05 BTC çekmiş; ilk dalga 1.196 adrese sahip 1.082,05 BTC'yi hedeflemiştir. En son dalga, toplam rakamları 5.294 adrese sahip 1.815,75 BTC'ye çıkarmıştır. Ancak bu rakamlar henüz yetkililer, Coinkite veya cüzdan sahipleri tarafından onaylanmamıştır. Ayrıca, dört dalga boyunca bir varlığın sorumlu olup olmadığı da belirsizdir.

Thorn, Bitcoin'in mempool'unda onay bekleyen işlemler olduğunu da ekledi, bu da sahiplere bir kaçış yolu sağladı. Thorn'a göre, Bitcoin Core belgeleri, onaylanmamış opt-in ücreti değiştirme işlemlerinin değiştirilebileceğini belirtiyor. Bu, etkilenen bir anahtara hâlâ sahip olan bir kullanıcının daha yüksek bir ücretle çakışan bir işlem yayınlayarak fonları güvenli bir cüzdana gönderebileceği anlamına gelir. Ancak işlem bloğa girdikten sonra değiştirilemez ve değiştirme işleminin başarıyla sonuçlanacağı garantilenmez.

Sorun, Mart 2021'de gerçekleşen bir firmware değişikliği sırasında RNG entegrasyon hatasından kaynaklanmaktadır. Coinkite, etkilenen Mk2 ve Mk3 çekirdeklerinin yaklaşık 40 bit etkili entropiye sahip olduğunu, etkilenen Mk4, Mk5 ve Q sürümlerinde üretilen çekirdeklerin ise 128 yerine 72 bit entropiye sahip olduğunu tahmin etmektedir.

Ayrıca, Block'tan bir mühendis ekibi, donanım rastgele sayı üreteci yerine belirli bir MicroPython yedeklemesini çağırdığını tespit etti. Ancak Block ekibi, tam deneysel testler olmadan yararlanılabilirliği doğrulayamadığını açıkladı.

Ayrıca, Coinkite, Mk2 ve Mk3 için 4.2.0, Mk4 ve Mk5 için 5.6.0, Q için 1.5.0Q ve Edge sürümleri için 6.6.0X veya 6.6.0QX sürümünü yayınladı. Ancak mevcut donanım yazılımını yalnızca güncellemek, zafiyeti tam olarak gidermez. Güncellendikten sonra kullanıcılar yeni bir tohum oluşturmalı ve alım adresini doğrulamalıdır. Doğrulandıktan sonra, tam bakiyeyi taşımadan önce bir test işlemi göndermelidir.

Coinkite, 50 veya daha fazla adil ve özel zar atımı kullanılarak oluşturulan tohumların risk altında olmadığına da dikkat çekti ve benzersiz bir BIP-39 şifre cümlesinin ikinci bir koruma katmanı olarak hizmet edebileceğini belirtti. Ancak kullanıcıların göçü tamamlamalarını önerdi. Bu uyarı, TAPSIGNER, OPENDIME ve SATSCARD’ı kapsamamaktadır çünkü bunlar ayrı kod tabanlarına sahiptir.

Sorumluluk Reddi: Bu makale yalnızca bilgilendirme amaçlı sağlanmıştır. Yasal, vergi, yatırım, finansal veya diğer herhangi bir tavsiye olarak sunulmamaktadır veya kullanılması amaçlanmamaktadır.

Bu makale orijinal olarak Coldcard, Kayıplar Artarken Şüpheli Dördüncü Saldırı Dalgasıyla Karşı Karşıya başlığıyla Crypto Breaking News'de yayımlanmıştı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.