Hackerlar, süregelen saldırıda Bitcoin’in en güvenli saklama alanını vurdu
Bloomberg
🔹 Hackerlar, kripto para saklamanın en güvenli yöntemlerinden biri kabul edilen “soğuk” Bitcoin cüzdanlarında yazılım açığı bularak devam eden saldırıda on milyonlarca doları çekiyor.
🔹 Kanada merkezli Coinkite Inc., Coldcard cihazlarının kullanıcılarını, Bitcoin’i koruyan anahtarlardaki güvenlik açığının bazı cüzdanları tehlikeye attığı konusunda bilgilendirdi.
🔹 Pazartesi itibarıyla 4.500’den fazla cüzdandan yaklaşık 1.367 Bitcoin çekildi; kayıpların toplam değeri yaklaşık 86 milyon dolara ulaştı.
🔹 Coldcard cihazlarının ürettiği ve cüzdana erişim sağlayan uzun kelime dizisinden oluşan “seed phrase” yazılım açığı nedeniyle tahmin edilebilir hale geldi.
🔹 Block Inc. mühendislik ekibi, sorunun Coinkite’ın seed phrase üretimindeki rastgele sayı üretecini uygulama biçiminden kaynaklandığını belirledi. Coldcard cüzdanlarında kullanılan yedek mekanizma, cihaz seri numarası gibi önceden belirlenebilir değerlerle anahtar üretilmesine yol açtı.
🔹 Saldırganlar, bu anahtarları sistematik biçimde yeniden hesaplayarak kullanıcı cüzdanlarını boşalttı. Cuma günü yaklaşık 38 milyon dolar olan kayıplar hafta sonu hızla arttı.
🔹 Coinkite, etkilenen yazılımlarda üretilen seed phrase’lerle kontrol edilen fonların risk altında olduğunu açıkladı. Etkilenen tüm model ve sürüm kanalları için düzeltilmiş yazılım yayımlandı.
🔹 Siber güvenlik şirketi Failsafe’in Üst Yöneticisi Aneirin Flynn, saldırının kripto paraların çevrimdışı tutulmasının tek başına güvenlik sağlamadığını gösterdiğini söyledi. Flynn, cihazın yalnızca parolaları ürettiğini ve temel matematiksel yapı bozulduğunda parolaların geriye dönük hesaplanabileceğini ekledi.
🔹 TRM Labs’a göre 2026’nın ilk altı ayında kripto hırsızlıklarının toplamı 972 milyon dolara geriledi; 2025’in aynı döneminde bu tutar 2,3 milyar dolardı. Buna karşın saldırı sayısı 207’ye çıkarak herhangi bir altı aylık dönem için en yüksek seviyeye ulaştı.
🔹 TRM Labs Küresel Politika Başkanı Ari Redbord, altyapı ve anahtar ihlallerinin olayların yaklaşık yüzde 15’ini oluşturmasına rağmen kayıpların yüzde 76’sından sorumlu olduğunu söyledi. Coldcard olayının, kişisel saklamanın riski ortadan kaldırmak yerine yer değiştirdiğini gösterdiğini ekledi.
🔹 Saldırının mağdurlarından Jonathan Goodman, 29 Temmuz’da üç cüzdanındaki toplam 1,6 milyon dolarlık Bitcoin’in çekildiğini söyledi. Goodman, bundan sonra Bitcoin’e yatırım yapmayacağını ve soğuk cüzdan kullanmayacağını açıkladı.