Soğuk Cüzdan (Coldcard) donanım cüzdanlarındaki zayıf yazılım açığının yol açtığı kayıplar artmaya devam ediyor. Galaxy Research, saldırıda çalınan miktarın 1.778 BTC'ye (yaklaşık 112 milyon dolar) ulaştığını, şüphelenilen dördüncü bir saldırı dalgasıyla bu rakamın 2.417 BTC'ye kadar çıkabileceğini belirtti.
Saldırganlar, 30 Temmuz sabahından itibaren sistematik olarak Coldcard tarafından üretilen tohum ifadelerini yeniden oluşturarak fonları ele geçirdi. Donanım cüzdanlarının zayıf bir rastgele sayı üreteci kullanması nedeniyle özel anahtarlar tahmin edilebilir hale gelmiş ve güvenlik 128 bit'ten 40 bit'e düşmüştü. Galaxy Research, üç büyük dalga ve 30'dan fazla küçük ayak izi boyunca gerçekleşen saldırılarda, 6 Ağustos'tan sonra doğrulanmış bir saldırgan aktivitesi görülmediğini, bunun ise kolay hedeflerin tükendiği anlamına geldiğini açıkladı.
Araştırma firması, doğrudan 190'dan fazla kurbanla görüştüklerini ve tek imzalı Coldcard kullanıcılarına hala fonlarını yeni adreslere taşımalarını tavsiye ettiklerini belirtti. Çalınan fonların büyük kısmı hala yerinden kıpırdamadı; 1.778 BTC'nin 1.531 BTC'si saldırganların kontrolündeki adreslerde beklerken, hareket ettirilen yaklaşık 246 BTC'nin yüzde 65'i Coinjoin işlemlerine yönlendirildi.
Bu gelişmeler yaşanırken, saldırının olduğu günlerde uzun vadeli tutuculardan yaklaşık 233.000 BTC'nin güvenliğe taşındığı görüldü. Casa CEO'su Nick Neuman, Checkonchain verilerine dayanarak çalınan miktarın 2.100 BTC civarında olduğunu, 22.000 BTC'nin borsalara taşındığını ve 233.000 BTC'nin soğuk cüzdanlara geçirildiğini belirterek, "Bu, saldırıdan yaklaşık 100 kat daha fazla Bitcoin'in güvenliğe taşınması anlamına geliyor" dedi. Neuman, bazı müşterilerin Coldcard yerine Ledger ve Trezor kullanarak çoklu imza cüzdanlara geçtiğini de sözlerine ekledi.
Neuman, kendi kendine saklamanın (self-custody) Bitcoin'in bir varlık sınıfı olarak dayanıklılığını artırdığını savundu. Analitik şirket Glassnode da uzun vadeli tutucuların arzının yaklaşık 15 milyon BTC'den 14,7 milyon BTC'ye düştüğünü ve bu düşüşün Aralık 2024'ten bu yana en büyük haftalık düşüş olduğunu onaylayarak bu dev güvenlik hareketini doğruladı.
