🚨 Coinsbuy, Koordineli Bir Saldırıda 8 Milyon Doların Üzerinde Kayıp Yaşıyor • Kripto borsası Coinsbuy, TRON ve ethereum üzerindeki cüzdanlardan 8,07 milyon doların üzerinde kayıp yaşadı. • Saldırgan, çoğu fonu çapraz zincir takasları ve FixedFloat üzerinden taşıdı. • Coinsbuy daha sonra cüzdanları yeniden doldurdu; ancak saldırı yöntemi hâlâ bilinmiyor. ⚠️

Bitcoin cüzdanlarımız ve diğer ekosistem güvenliği her zaman zafiyetlerden dolayı başarısız olmaz... bazen yetersiz rastgelelikten dolayı başarısız olur 🧠 Coldcard durumunda, tohumlar çalınmadı, zayıf entropi nedeniyle tahmin edildi. Bu olayın teknik ayrıntılarını ve etkilerini, misafirimiz @anibalcripto ( @academiabtcucab direktörü, @btctechno CEO'su ve @btctechnomag kurucu ortağı) ile birlikte inceledik. 🎙️Sunucu: @franklinroldan

Cüzdanınıza bir passphrase eklemenin gücü, güvenliğinizi binlerce kat artırır. İşte burada bir test hikayesi: Deneyimli kullanıcı @ColeTU, Coldcard Mk3 cüzdanını kullanırdı ve bu tohumdan başlayarak, passphrase ile daha 4 cüzdan oluştururdu. Daha sonra bu 5 cüzdana eşit miktarlarda fon göndererek, fonlarının ne olacağını gözlemlemek isterdi. Bunun için orijinal tohumuna 4 ek türev oluşturdu ve her birine fon gönderdi: - Cüzdan 1: yalnızca tohum cümlesi - Cüzdan 2: tohum cümlesi + 1 kelime passphrase - Cüzdan 3: tohum cümlesi + 2 kelime passphrase - Cüzdan 4: tohum cümlesi + 3 kelime passphrase - Cüzdan 5: tohum cümlesi + rastgele sayılar passphrase Bu şekilde fonlarının güvenli olup olmadığını ve ne kadar sürede ele geçirilebileceğini görmek istedi. Cevaplar hemen geldi. İlk dakikalarda, orijinal cüzdan (yalnızca tohum) anında boşaltıldı: tüm fonları tek seferde çalındı. Günler geçti ve neredeyse bir hafta oldu, kalan 4 cüzdan, farklı passphrase zorluk seviyeleriyle hâlâ korunuyor. Hatta en düşük güvenlikli olan, sadece bir kelime olan passphrase’li cüzdan bile hâlâ bütünüyle korunmuş, fonları çalınmadı. Bu, bir passphrase’ın tohumunuza ne kadar büyük bir koruma sağladığını gösteriyor; hatta sadece bir kelimelik basit bir anahtarla bile. Bir hafta geçti ve bu mekanizmanın en önemli özelliklerinden biri ZAMAN. Passphrase’lar size dünyanın en değerli varlığını verir: ZAMAN. Varlıklarınızı kurtarmak için eylem almak için zaman. Varlıklarınızı başka yeni bir cüzdana taşımak için zaman. Kaybetme veya kazanma arasındaki zaman. Eğer bu kullanıcı, Coldcard çalındığı anda saldırıya uğrasaydı, ana cüzdanın (“yalnızca tohum” olan) “kancalı” varlıklarını kaybederdi, ancak kalan varlıklarını kurtarmak için yeterli zamana sahip olurdu. Bu ve binlerce başka vaka, passphrase’ın güvenlik katmanını o kadar büyük bir şekilde artırır ki, hakerler onu kırmak için kaynak harcamaktan vazgeçer ve aynı kaynakları basit cüzdanları hedef almak için kullanmayı tercih eder. Varlıklarınızı koruyun, güvenliğinizi koruyun. GM DragonCrip

Geçen hafta @unchained ekibiyle @MARA Slipstream kurtarma misyonu üzerinde çalışmak benim için inanılmaz bir şanstı. Şu ana kadar, özel mempool hizmetimiz aracılığıyla yaklaşık 9000 bitcoin Cold Card çok imzalı cüzdanlardan çıkarıldı ($500M+), bunların çoğu Unchained’ın cüzdan entegrasyon aracısı aracılığıyla gerçekleşti. Bu hikayenin daha fazla detayı ve @dhruvbansal ile birlikte Bitcoin güvenliğinin geleceği hakkında düşüncelerim bu özel MFTV bölümünde yer alıyor.

@COLDCARDwallet donanımlı cüzdan zafiyeti nedeniyle kayıplar 130 milyon doların üzerinde onaylandı, 250'den fazla mağdur. @glxyresearch, 1.719 $BTC'nin, yaklaşık 111 milyon doların, Coldcard zafiyeti yoluyla çalındığını yüksek güvenle doğruladı. Toplam kayıplar, 25'ten fazla saldırı modeli boyunca 130 milyon doları aşacak ve bekleyen durumlar doğrulanırsa 2.300 BTC'ye ulaşabilir. Bu, Temmuz'un en büyük kripto hırsızlığıdır. Bu önemli çünkü: Kayıpların ölçeği, çoğu mağdurun bireysel sahipler olduğu bile olsa, donanımlı cüzdan güvenliği etrafındaki algıyı etkileyebilir.

Saldırılar daha da karmaşık hale gelecek. Bu nedenle, varlığınızın korunması için tek bir başarısızlık noktası kaldırmak daha da önemli hale geliyor. Bunu nasıl yapabileceğinizi düşünüyorsanız, bitcoininizin bir kısmını için çok kurumlu varlık yönetimi (MIC) kullanmayı düşünün. Müşterilerimizin çoğu hem MIC hem de kendi kendine varlık yönetimi kullanıyor. MIC, miras planlama sorununuzu çözüyor ve tek bir başarısızlık noktası olan sizin rolünüzü ortadan kaldırıyor. Şimdi stratejinizi yeniden gözden geçirmenin zamanı. Dakikalar içinde ücretsiz bir Onramp hesabıyla başlayabilir ve istediğiniz zaman MIC'e geçiş yapabilirsiniz; sizinle çalışmaktan memnuniyet duyarız.

Miami sakininin, çeklerle ilgili bir dolandırıcılık şeması kapsamında binlerce mağdurdan 14 milyon dolar çaldığı iddiasıyla suçlanıyor ve yetkililer soruşturma başlattı. #bitcoin #cryptocurrency #fraud