Coldcard cüzdanının geliştiricileri, kullanıcıların bitcoin'lerini acilen taşıtmalarını istiyor ve saldırganlığın, kendi kendi tarafından saklanan cüzdanlardan en fazla 114 milyon doları boşaltan bu açıklığın hâlâ devam ettiğini Salı günü onayladı.
Lütfen bunu acil olarak işleminize alın. Fonlarınızı taşıyın," şirket yazdı ve tehdidin aktif olduğunu belirterek, "daha az çevrimiçi" olan ve uyarıyı görmemiş olabilecek tutarları uyarılmasını istedi. Bu cüzdanlar, düzeltmenin elle yapılması gerektiğinden en çok maruz kalanlardır.
Lütfen bunu acil işlem olarak değerlendirin. Fonlarınızı taşıyın. Modeliniz için öneriyi takip edin, cihazınızı yükseltin, yeni bir seed oluşturun ve fonlarınızı dikkatlice taşıyın.
Haberleri, özellikle çevrimiçi olmayan ve bu güncellemeyi göremeyen kişilere yaymaya yardımcı olun.
Tehdit hâlâ devam etmektedir. https://t.co/cbJxJles8x
Uyarı önleyici değildir. CoinDesk, Pazartesi günü Galaxy Research'in güncellenmiş sayımına göre, gün boyunca olası dördüncü bir dalganın 709 adresten yaklaşık 449 BTC aldığını ve toplam kayıpları yaklaşık 89 milyon dolarlık seviyeden 114 milyon dolara kadar çıkardığını bildirdi.
Hata, CoinDesk'in Cuma günü yazdığına göre, 2021'den beri uyku halinde kalan bir donanım yazılımına dayanıyor; bu da tek bir anahtarın fonları kontrol ettiği ve ikinci bir onay gerektirmeyen durumların, sahibi harekete geçene kadar risk altında kaldığı anlamına geliyor.
Bu nedenle, risk belirli cihazlara ve donanım yazılımına sınırlıdır. Mk3, Coldcard'ın 2019 modeli sahipleri, cüzdan 4.0.1 veya daha sonraki bir donanım yazılımında kurulduysa, fonlarını şimdi taşımalıdır.
Coinkite, cihazın zar seçeneğini kullananların bu istisnaya dahil olduğunu söyledi, burada kullanıcı en az 50 kez fiziksel olarak zar atar ve sonuçları yazar, cüzdan kendi anahtarını üretmek yerine bu sayılarla anahtar oluşturur. Bu cüzdanlar asla bozuk kodla temas etmedi ve güvenlidir. 5.6.0 veya 1.5.0Q'dan düşük firmware sahibi Mk4, Mk5 ve Q sahipleri güncelleme yapmalı, yeni bir cüzdan oluşturmalı ve ardından varlıklarını taşımalıdır.
Bir seed, bir cüzdanın coin'lerini kontrol eden anahtar olduğundan, yeterli rastgelelikle üretilmeyen bir seed, bir saldırgan tarafından tahmin edilebilir ve yeniden oluşturulabilir; bu da saldırganın cihaza hiç dokunmadan cüzdanı boşaltmasına neden olabilir.
“Her cüzdan nihayetinde yüksek kaliteli entropiden üretilen bir kök gizli anahtara dayanır,” dedi Bouzon, CoinDesk’e gönderdiği bir e-postada ve bu entropinin üretilmesinin “sessizce güvensiz bir yazılım kaynağına düşürülemeyen, güvenli donanımda temellendirilmiş bir mimariyle yapılması gerektiğini” ekledi.
Alternatiflerin daha kötü olduğunu söyledi, güvenli olmayan donanımlarda yazılım cüzdanlarının daha da riskli olduğunu belirtti ve fonları merkezi bir borsaya teslim etmenin "sahiplik değil, bir borç senedi" olduğunu söyledi.
Bitcoin, CoinDesk verilerine göre Salı erken ABD saatlerinde 63.800 dolar civarında işlem gördü, cüzdan uyarısından sonra büyük bir hareket göstermedi.