Galaxy Research, Coldcard donanım cüzdanına yönelik saldırıda toplam 1.789 Bitcoin'in çalındığını tespit etti. Saldırganların kontrolündeki adreslerde duran 1.561 BTC'nin henüz harcanmamış olması dikkat çekiyor.
Coinkite, 100 milyon dolardan fazla Bitcoin hırsızlığının ardından Coldcard donanım cüzdanları için kapsamlı bir güvenlik güncellemesi yayınladı. Yeni firmware, kurtarma ifadesi oluştururken kullanıcılardan fiziksel rastgelelik eklemelerini isterken, işlem imzalama ve yedekleme gibi diğer işlevlerdeki açıkları da gideriyor. Şirket, kullanıcıları fonlarını korumak için acilen cihazlarını güncellemeye ve yeni bir kurtarma ifadesi oluşturmaya çağırdı.
BitBox, kod yürütme ve Bitcoin kilitleme açıklarını yamadı. Şirketin kendi mühendisleri tarafından yapılan iç denetimler, kripto para cüzdanının firmware'ünde iki ciddi açıklık bulundu. Bu açıklıklar, başarılı bir phishing saldırısı ve bir kullanıcı tarafından cihazın kilidinin açılmasıyla birlikte kullanıldığında sömürülebilirdi.
Kripto donanım cüzdanı Coldcard'ın yazılımındaki kritik bir hata yıllarca gözden kaçtı ve bu açık nedeniyle 100 milyon dolarlık fon çalındı. Olay, sektörde itibarın tek başına güvenlik sağlamadığını kanıtladı. Öte yandan piyasalarda merkezi borsaların hacmi 32 ayın dibine gerilerken, merkeziyetsiz borsaların payı rekor kırdı.
Rusya'da yeni kripto para kurallarının yaklaşmasıyla birlikte donanım cüzdanı satışları iki katına çıktı. Bu artış, yatırımcıların dijital varlıklarını güvence altına almak için donanım cüzdanlarına yönelmelerinin bir sonucu olarak görülebilir.
Coldcard donanım cüzdanındaki sekiz yıllık yazılım hatası, rastgelelik çipini devre dışı bırakarak özel anahtarların tahmin edilmesine ve 130 milyon dolarlık Bitcoin'in çalınmasına yol açtı. Rakip üretici Ledger, olayın sektör için bir uyarı olduğunu belirterek kendi cihazlarının etkilenmediğini açıkladı ve yapay zekanın güvenlik açıklarını bulma hızının savunma stratejilerini değiştirdiğini vurguladı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Coldcard donanım cüzdanlarındaki bir yazılım hatası, 1.196 cüzdandan 70 milyon dolar değerinde Bitcoin'in çalınmasına yol açtı. Galaxy Research'in analizine göre saldırı 30 Temmuz'da 41 dakika içinde gerçekleşti. Şirket acil güncelleme yayınlarken, Binance kurucusu CZ kullanıcılara fonlarını birden fazla cüzdana bölmelerini önerdi.