Galaxy Research, popüler donanım cüzdanı Coldcard'a düzenlenen saldırıda toplam 1.789 Bitcoin'in çalındığını ortaya çıkardı. Araştırma şirketi, saldırıyla bağlantılı adreslerdeki fonların büyük kısmının henüz yerinden oynatılmadığını da duyurdu.
Galaxy'in blokzincir analizi ekibi, saldırıdan sorumlu tutulan adresleri tek tek taradı. Ortaya çıkan tabloya göre, 1.561 BTC hâlâ saldırganların kontrolündeki cüzdanlarda duruyor. Bu da çalınan toplam tutarın yaklaşık %87'sine denk geliyor.
Saldırı, Coldcard kullanıcılarının cihazlarına yönelik bir güvenlik açığından yararlanılarak gerçekleştirilmişti. Donanım cüzdanları, kripto varlıkları çevrimdışı ortamda sakladığı için genellikle en güvenli yöntemlerden biri olarak görülüyor. Ancak bu saldırı, fiziksel erişim veya tedarik zinciri üzerinden cihazların ele geçirilmesi durumunda risklerin devam ettiğini bir kez daha gözler önüne serdi.
Galaxy Research'ün bulguları, çalınan fonların akıbeti konusunda da önemli ipuçları veriyor. Saldırganların 1.561 BTC'yi henüz harcamamış olması, fonların ya ileride bir fırsatta nakde çevrilmek üzere bekletildiğini ya da saldırganların kimliklerini gizlemek için zaman kazandığını düşündürüyor.
Kalan 228 BTC'lik kısım ise saldırı sonrası çeşitli adreslere aktarılmış durumda. Bu fonların bir kısmının karıştırma (mixing) servisleri üzerinden iz kaybı yaratmaya çalışıldığı görülüyor.
Coldcard üreticisi Coinkite, saldırının ardından güvenlik açıklarını kapatmak için güncelleme yayınlamış ve kullanıcılarını cihazlarını güncellemeye çağırmıştı. Şirket, olayın ardından etkilenen kullanıcılarla iletişimde olduğunu ve kolluk kuvvetleriyle iş birliği yaptığını belirtmişti.
Blokzincir güvenlik firmaları, donanım cüzdanlarına yönelik bu tür saldırıların giderek daha organize hale geldiğine dikkat çekiyor. Kullanıcıların cihazlarını yalnızca resmi kanallardan temin etmeleri, firmware güncellemelerini düzenli olarak kontrol etmeleri ve cihazlarının fiziksel güvenliğine ekstra özen göstermeleri öneriliyor.
