🚨 Bitcoin tarihinin en büyük donanımsal cüzdan güvenlik açıklarından biri. Saldırganlar, Coldcard Mk3 cüzdanları etkileyen yıllarca süren bir firmware zafiyetini kullanarak 1.000 BTC’den fazla çalındığı bildiriliyor. İddiaya göre ne oldu: • Yaklaşık 594 BTC ($38M), sadece 25 dakika içinde neredeyse 500 adet fiziksel olarak izole edilmiş cüzdan boşaltıldı. • Araştırmacılar, aynı zafiyet kullanılarak daha önce 488 BTC’nin de çalındığını düşünüyor; toplam kayıp 1.000 BTC’yi aşıyor. • Saldırgan, tek bir cüzdanı fiziksel olarak ele geçirmemiş. Sorun, cihazın donanımsal rastgelelik kullanımını doğru şekilde sağlamadığı için anahtar cümlesinin üretimi zayıflatan 2021’deki bir firmware hatasına dayanıyor. Bu durum, anahtar cümlelerin beklenenden çok daha öngörülebilir hale gelmesine neden oldu. Raporlara göre, saldırgan, etkilenen özel anahtarları önceden oluşturdu, cüzdanların fon biriktirmesini yıllarca bekledi ve ardından bunları boşalttı. Coldcard Mk3 sahibiyseniz: Cüzdanınız etkilenen firmware ile oluşturulmuş olabilirse, hemen fonlarınızı taşıyın. Ek bir BIP39 şifresi veya zarla üretilen rastgelelik ile korunan cüzdanların etkilenmediği bildiriliyor. Coldcard Mk4, Mk5, Q, Ledger ve Trezor cihazlarının da bu özel sorundan etkilenmediği düşünülüyor. Bu tür olaylardan sonra sıkça görülen sahte “destek” hesapları ve phishing girişimlerine dikkat edin. Olay, fiziksel olarak izole edilmiş cüzdanların bile güvenli anahtar üretimi üzerine bağımlı olduğunu hatırlatıyor. Bir donanımsal cüzdan, anahtar cümlesini oluşturmak için kullanılan rastgeleliğin ne kadar güvenli olduğuna bağlıdır. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain