Coldcard Mk3 Çekirdek Zafiyeti, 594 BTC'lik hırsızlık soruşturması kapsamında acil aktarım çağrısında bulunuyor

Bitcoin’in en güvenilir donanımsal cüzdan serilerinden birindeki bir tohum üretme zafiyeti, Coldcard Mk3 kullanıcıları için acil bir fon taşıma zorunluluğu yarattı ve soğuk saklama güvenliği üzerine uzun süredir süren tartışmaya yeni bir gerilim ekledi. Üretici Coinkite, 4.0.1 ile 5.0.3 arasındaki firmware sürümlerini çalıştıran cihazların zararlı tohumlar üretebileceğini açıkladı ve bu pencere sırasında oluşturulan herhangi bir cüzdanı riske soktu. Danışmanlık, araştırmacıların yüzlerce tek imzalı adresden 594 BTC'lik ayrı bir hırsızlığı incelemeye başlamasının hemen ardından ortaya çıktı; ancak orijinal rapora göre doğrudan bir bağlantı doğrulanmadı.

Etkilenen cüzdanlarda varlık tutan kullanıcılar, varlıklarını hemen taşımaları için bilgilendiriliyor. Bu talimat yalnızca hatanın ciddiyetini gösteriyor; göç, rutin bir firmware güncellemesi değil; düzeltildiğinde yeni bir seed oluşturmak ve tüm varlıkları aktarmak anlamına geliyor. Soğuk saklamayı kutsal olarak gören Bitcoin kullanıcıları için, bu uyarı kendi kontrolü altında saklamanın temel kuralını ihlal ediyor: seed'inizi asla ortaya çıkarmayın ve asla gerekli olmasın. Bu sefer tehdit, siyah kutunun içinde geliyor.

Hata, 4.0.1 ile 5.0.3 arasında firmware çalışan Mk3 cihazlarını etkiler. Coinkite tam teknik detayları yayınlamamıştır, ancak tohum üretimi zafiyetleri genellikle yetersiz entropi veya öngörülebilir bir rastgele sayı üreteci ile ilgilidir. Bir saldırgan, hatalı üretim sürecinden tohumu yeniden oluşturabilirse, hiçbir hava aralığı veya şifre koruması kaybı durduramaz. Hemen alınacak önlem, firmware sürümü 5.0.4 veya daha sonraki bir versiyonda yeni bir cüzdan oluşturup tüm fonları yeni adres kümesine taşımaktır. Firmware’i zaten güncellemiş olsalar da orijinal cüzdanlarını hassas bir sürümde oluşturmuş kullanıcılar hâlâ taşıma yapmalıdır, çünkü tohum kendisi zaten güvensiz doğmuştur.

Birçok kişi için, bu ilk kez olacak ki bir Coldcard’ı—genellikle çok imzalı yapılarla birlikte kullanılıp teknik olarak gelişmiş tutarlar tarafından kullanılan—potansiyel bir yük olarak değerlendirmek zorunda kalacaklar. Keşif, şu anda 594 BTC (mevcut fiyatlarla yaklaşık 17 milyon dolar değerinde) değerindeki tek imzalı cüzdanların boşaltılmasıyla ilgili süren soruşturmaya da karmaşıklık katıyor. Bu hırsızlık yüzlerce cüzdanı etkiledi, ancak erken forensik çalışmalar bu olayı belirli bir donanım üreticisi veya yazılım hatasıyla ilişkilendiremedi.

Coldcard, uzun zamandır gizliliğe odaklı bitcoin kullanıcıları arasında favori bir cihaz olmuştur, çünkü hava ile izole edilmiş işlemler destekler ve USB ile bağlanan cihazları rahatsız eden birçok saldırı yüzeyinden kaçınır. Ancak çekirdek üretimi hatası, en dikkatli sahiplerin bile kendi kendine denetleyemeyeceği bir risk kategorisine işaret eder. Yazılım, kullanıcıların küçük bir kesimi dışında bir kara kutudur. Hatalar bu katmanda, özellikle entropi yönetimi sırasında kalırsa, etkilenen yazılım aralığı birkaç sürümü kapsadığı için aylarca tespit edilmeden kalabilir.

Bu, donanımsal cüzdan kullanıcılarının tohum seviyesindeki zafiyetlerle karşılaştığı ilk kez değil. Geçmişte yaşanan olaylar Ledger ve Trezor sahiplerini sarsmıştı ve her seferinde piyasa, soğuk saklamanın güveni ortadan kaldırmadığını, sadece bir borsadan bir üreticiye kaydırdığını hatırlatılıyordu. Bu seferki fark zamanlamada. 594 BTC'lik hırsızlık soruşturması hâlâ devam ediyor ve iki olay arasında kesin bir kanıt bulunmasa da, yalnızca bu rastlantı, kullanıcıların bu zafiyetin kamuoyuna duyurulmadan önce sessizce istismar edilip edilmediğini sormasına neden olacak. Zincir üzerindeki hırsızlıkların açık olmaması, atıfta bulunmayı zorlaştırıyor ve bağlantıların dışlanması ya da doğrulanması aylar sürebilir.

Geliştirici aktivitesi açısından, olay, titiz kod incelemesi ve şeffaf build süreçlerinin neden önemli olduğunu vurgulamaktadır. Blok zincirleri kendileri kamuoyu önünde olsa da, cüzdan firmware güncellemeleri genellikle az görünürlükle gelir ve güvenli elemanlar gibi bileşenlerin tedarik zinciri, gerçek para kaybolana kadar sorunları gizleyebilir.

Coinkite'nin uyarısından önce gerçekleşen hırsızlık, yüzlerce tek imzalı cüzdanın sistematik bir temizlik gibi boşaltılmasını içeriyordu. Araştırmacılar, saldırının vektörünü kamuoyuna açıkça belirlememişlerdir. Net bir forensik kanıt olmadan, bu kayıpları belirli bir firmware hatasına bağlamak erken olurdu. Ancak hırsızlığın kalıbı—tek bir büyük ihlal yerine birçok küçük cüzdan—birden fazla tohum neslini kapsayan bir zafiyeti gösteriyor, bu da tam olarak hatalı bir rastgele sayı üretecinin neden olabileceği türden bir hasar.

Ancak bunu açıkça çizmeyen bir neden var. Tek bir cihaz serisindeki tohum üretimi hataları, yalnızca o donanımda oluşturulan cüzdanları etkileyecektir. 594 BTC’lik hırsızlık olayında diğer cihazlarda veya yazılım cüzdanlarında tutulan fonlar da dahilse, bu kusur hikayesi zayıflar. Soruşturma, ihlal yöntemine dair sessiz kalıyor; bu boşluğu hem güvenlik araştırmacıları hem de etkilenen kullanıcılar dikkatle doldurmaya çalışacaktır.

Coinkite’nin, hırsızlıkla kesin bir bağlantı olmasa da yayınladığı açık uyarı, şirketin zarar kontrolünden daha çok kullanıcı güvenliğini önceliklendirdiğini gösteriyor. Bu tutum, ek analizlerle kusurun haftalar hatta aylar boyunca sessizce istismar edildiği ortaya çıkarsa test edilecek. Bu arada, bu olay, tüm kendi cüzdanlarını saklayan kullanıcılar için bir dersi pekiştiriyor: hiçbir cihaz korumasız değildir ve en iyi soğuk saklama planı bile altında yer alan donanım yazılımına dikkat etmeyi gerektirir. Şu anda Coldcard Mk3 kullanıcılarının açık bir görevi var—yeni bir tohum oluşturun, fonları taşıyın ve eski tohumların zaten tehlikede olduğunu varsayın.