🎤 40 Milyon Dolarlık Sessiz Çatlak: Coldcard Entropi Sızıntısı İçinde: Coldcard donanım cüzdanlarında ortaya çıkan kritik bir güvenlik açıklığı, neredeyse beş yüz cüzdanı etkileyen 40 milyon dolarlık bir sızıntıya yol açtı. Otuz dakikadan kısa bir sürede, agresif bir saldırgan, üç ardışık geçerli blok boyunca hedeflenen tek imzalı cüzdanlardan 594 bitcoin çaldı. Güvenlik araştırmacıları, temel nedenin Mart 2021’de yayınlanan hatalı firmware’den kaynaklanan anahtar cümle üretimi sırasında zayıf entropi olduğunu tespit etti. Gerçek donanım rastgeleliği yerine, savunmasız cihazlar, dahili saat zamanlamaları ve cihaz seri numaraları gibi öngörülebilir sistem verilerine dayandı. Bu tehlikeli hata, kriptografik anahtar gücünü standart 128-bit güvenlikten tahmin edilebilir 40 ila 72 bitliğe düşürdü. Azalmış anahtar uzayıyla, gelişmiş hackerlar, kripto paraları çalmak için kurtarma anahtar cümlelerini brute-force yöntemiyle çözmek için yüksek hesaplama gücü kullandı. Cihaz üreticisi Coinkite, bu açıklığın Mk3 cihazları etkilediğini doğruladı ve tüm kullanıcıları hemen yeni anahtar cümlelerine geçmeye çağırdı. Sadece firmware güncellemeleri uygulamak, zaten zarar görmüş cüzdanları korumaz çünkü üretilen anahtarlar temelde hatalı ve çalınmaya açık kalır. Güvenlik uzmanları, varlıkları çok imzalı sistemlere aktarmayı veya düzeltildiğinden emin olan güvenli cihazlarda tamamen yeni cüzdan anahtar cümleleri oluşturmayı şiddetle öneriyor. Bu felaketçi sızıntı, oflin cold depolamanın, özel anahtarlarınızı üreten altta yatan yazılım kodu kadar güvenli olduğunu kanıtlıyor.