Kripto para dünyasında endişe yaratan bir gelişme yaşanıyor. Bitcoin soğuk cüzdanlarına (cold wallet) yönelik başlatılan bir siber saldırı, hızla yayılarak 4.500'den fazla adresi etkisi altına aldı. Saldırganların ele geçirdiği varlıkların toplam değeri ise 89 milyon dolara dayandı. Yeni verilere göre, bu saldırı sırasında Bitcoin kullanıcıları 39.600 BTC'yi 1 BTC'nin altındaki transferlerle taşıdı ve CryptoQuant, bu hareketliliğin FTX çöküşünden bu yana görülen en yüksek günlük transfer hacmi olduğunu bildirdi.
Güvenlik uzmanları, saldırının soğuk cüzdan cihazlarına fiziksel bir müdahale olmadan gerçekleştirildiğini belirtiyor. Bu durum, saldırının özel anahtarların üretildiği veya aktarıldığı yazılım katmanındaki bir zafiyetten kaynaklanmış olabileceği ihtimalini güçlendiriyor. Araştırmacılar, saldırının 2021 yılına ait bir Coldcard donanım cüzdanı ürün yazılımındaki (firmware) beş yıllık bir güvenlik açığından kaynaklandığını tespit etti. Bu açık, tohum ifadelerinin (seed phrase) tahmin edilebilir olmasına yol açarak saldırganların cihazlara dokunmadan özel anahtarları yeniden oluşturmasına olanak tanıdı. Galaxy Research'e göre saldırı, üç dalga halinde gerçekleşti ve her dalganın muhtemelen aynı kişi olup olmadığı bilinmeyen tek bir saldırgan tarafından yapıldığı düşünülüyor. Toplamda 4.585 adresten 1.367 BTC çalındı. Kraken’ın güvenlik şefi, Coldcard güvenlik açığının donanım cüzdan testlerinde daha geniş bir zayıflık olduğunu ortaya çıkardığını belirtti.
Olayın ardından Binance kurucusu Changpeng Zhao (CZ), kullanıcılara varlıklarını tek bir cüzdanda tutmamaları ve portföylerini çeşitlendirmeleri çağrısında bulundu. CZ, bu tür saldırıların, güvenlik önlemleri ne kadar sıkı olursa olsun, tek bir noktada yoğunlaşmanın riskini gösterdiğini vurguladı. Saldırının boyutu ve etkilediği adres sayısı, kripto para topluluğunda soğuk cüzdanların mutlak güvenliği konusundaki tartışmaları yeniden alevlendirdi. Coldcard Exploit, küçük Bitcoin yatırımcıları arasında bir güvenlik kaçışına neden oldu ve kripto para piyasasındaki konsolidasyon trendini güçlendirdi.
Coldcard, web sitesinde saldırıyı kabul ederek kullanıcılara ayrıntılı bir açıklama ve atılması gereken adımları sundu. Şirket, yeni bir anahtara geçiş yapacak müşterilerine "dikkatli ve sakin" olmalarını tavsiye ederek, "Cüzdan geçişini aceleye getirmek, çözmeye çalıştığınız sorundan daha acil bir risk oluşturabilir" uyarısında bulundu. Güvenlik şirketleri, tohum ifadelerinin güvenlik açığı bulunan yazılımla oluşturulup oluşturulmadığı kesin olarak bilinemeyeceği için daha fazla cüzdanın kurban olabileceği konusunda uyarıyor. Galaxy Research, yaklaşık 600 şüpheli saldırgan adresini federal soruşturmacılar, uyum şirketleri ve endüstri içi siber araştırmacılara bildirdi.
