- Coldcard Mk3 güvenlik sorunu, 4.0.1 ve daha sonraki firmwarelerde oluşturulan tohumları etkiler.
- Yaklaşık 594 BTC, 500 tek imzalı adresden taşındı.
- Coinkite, fonları daha güvenli cüzdan yapılarına taşımanızı önerir.
Bir Coldcard Mk3 güvenlik sorunu, araştırmacıların yaklaşık 594,5 BTC'lik koordine bir hareketi izlemesinin ardından donanımlı cüzdan üreticisi Coinkite tarafından uyarılar tetikledi. Bitcoin, 500 tek imzalı adresden boşaltıldı, ancak şirket bu transferler ile firmware sorunu arasında doğrudan bir bağlantı olduğunu doğrulamadı.
Coinkite, firmware sürümü 4.0.1 veya daha sonraki olan Coldcard Mk3 cihazlarında seed oluşturmuş kullanıcıların potansiyel risklerle karşılaşılabileceğini açıkladı. Etkilenen aralık, Mk3 modelini destekleyen son sürüm olan 5.0.3 firmwareine kadar uzanmaktadır.
Coldcard Mk3 Güvenlik Sorunu, Çekirdek Oluşturma İncelemesiyle İlgili
Coldcard Mk3 güvenlik sorunu, cüzdan tohumlarının nasıl oluşturulduğuna odaklanmaktadır. Coinkite, etkilenen tohumlarla ilişkili olan fonların maruz kalabileceğini uyarıdı, ancak şirketin erken analizine göre Mk4, Q ve Mk5 gibi daha yeni modeller etkilenmemektedir.
Uyarı, şu anki fiyatlarla yaklaşık 38 milyon dolar değerinde olan 594,48 BTC'yi içeren bir blok zinciri faaliyetini takip etti. Rob1Ham, X üzerinde gözlemledi koinlerin Bitcoin blokları 960188 ile 960191 arasında hareket ettiğini.
Ancak araştırmacılar, cüzdan boşalmasının Coldcard Mk3 güvenlik sorunundan kaynaklandığını doğrulamadı. Bazı güvenlik uzmanları, seed oluşturulması sırasında zayıf rastgelelik olasılığını öne sürdü, ancak kesin neden hâlâ araştırılmaktadır.
Bitcoin geliştiricisi James O’Beirne, 2021 ile 2023 arasında etkilenen Mk3 cihazlarında oluşturulan tek anahtarlı cüzdanlara sahip kullanıcıların fonlarını hızlıca taşımasını önerdi. Ek koruma yöntemleri olarak şifre cümleleri, zarlarla oluşturulan tohumlar ve çok imzalı yapıları vurguladı.
Coldcard Mk3 Kullanıcılarına Göç Önerileri Veriliyor
Coinkite, etkilenen kullanıcıların güçlü bir BIP-39 şifre cümlesi kullanarak yeni bir cüzdan oluşturup fonları yeni adrese transfer etmelerini önerdi. Şirket ayrıca kullanıcıların, göçü tamamlamadan önce yedekleri ve adresleri doğrulamalarını tavsiye etti.
Etkilenmeyen donanım cüzdanlara sahip kullanıcılar, bir yedek tohum oluşturmalı ve varlıklarını dikkatlice taşımalı. Coinkite, acele edilen göçlerin ek güvenlik riskleri yaratabileceğini uyardı.
Aynı zamanda, gelişmiş kullanıcılar, özel bir zar atma yöntemi kullanarak belirli Mk3 firmware üzerinde bir yedek tohum oluşturabilir. Bu süreç, cihazın rastgele sayı üreteciye güvenmeden rastgelelik oluşturmak için en az 99 bağımsız zar atımını gerektirir.
Coldcard Mk3 güvenlik sorunu, Coinkite teknik nedeni araştırmaya devam ederken incelenmektedir. Blok zinciri araştırmacıları, ek işlemlerin aynı olayla ilişkilendirilebilir olup olmadığını da incelemektedir.
Sorumluluk Reddi: Bu makale yalnızca bilgilendirme amaçlıdır ve finansal tavsiye oluşturmaz. CoinCryptoNewz, oluşabilecek herhangi bir kayıptan sorumlu değildir. Okuyucular, finansal kararlar almadan önce kendi araştırmalarını yapmalıdır.