CoinDesk
Whitehat ekipleri, temmuz ayında yaşanan Coldcard cüzdan açığıyla bağlantılı 52,37 BTC’yi yeni kurulan bir kurtarma tröstüyle ilişkili bir adrese taşıdı. Galaxy Digital araştırma başkanı Alex Thorn, işlemin Wave 2 ve takip edilen üç açık istismar izinden gelen fonları birleştirdiğini ve 967.948 numaralı blokta doğrulandığını söyledi. Alıcı adreste, mağdurları kurtarma tröstüne yönlendiren bir OP_RETURN mesajı yer aldı.
Neden önemli
Coldcard açığı 30 Temmuz’da başladı ve birden fazla saldırı dalgasında toplam kaybın 100 milyon doları aştığı tahmin edildi. Açık, cihazın özel rastgele sayı üretecinin yerine cüzdan seed'lerini oluşturmak için yazılım tabanlı ve zayıf bir rastgelelik yönteminin kullanılmasından kaynaklandı. Bu durum bazı seed'lerin yeniden oluşturulabilmesine yol açtı.
Coinkite firmware'i yamaladı, ancak bu düzeltme eski yöntemle oluşturulan fonları korumuyor. Whitehat ekipleri, mağdurlar fonlarını geri almaya çalışırken açığa çıkan bazı coin’leri güvende tutmak için başka adreslere taşıdı. Bu durum kötü niyetli hırsızlık ile kurtarma faaliyetleri arasındaki ayrımı zorlaştırdı.
Piyasa etkisi
52,37 BTC’lik transfer, takip edilen toplam istismar fonlarının %2,8’ini oluşturuyor. Thorn, Wave 2’nin yaklaşık %40’ının artık whitehat faaliyeti olarak tanımlandığını söyledi. Bu, etkilenen kullanıcıların fonlarının kurtarılıp kurtarılmadığını belirlemesini kolaylaştırıyor.
Aynı işlemde kurtarma tröstünün adresine ek 3,0134 BTC daha gönderildi. Thorn, bunun muhtemelen kurtarılan Coldcard fonları olduğunu söyledi, ancak bu ilişki henüz doğrulanmadı. Mağdurlar, kurtarma tröstünün web sitesinde cüzdan adreslerini aratabilir.
Sıkça sorulan sorular
-
Whitehat ekipleri kurtarma tröstüne ne kadar Bitcoin taşıdı?
Whitehat ekipleri, Coldcard açığıyla bağlantılı 52,37 BTC’yi kurtarma tröstüyle ilişkili bir adrese taşıdı.
-
Coldcard cüzdan açığına ne sebep oldu?
Açık, cihazın özel rastgele sayı üretecinin yerine cüzdan seed'lerini oluşturmak için zayıf yazılım tabanlı rastgelelik kullanılmasından kaynaklandı. Etkilenen bazı seed'ler yeniden oluşturulabiliyordu.
-
Coldcard’ın firmware yaması eski yöntemle oluşturulan fonları koruyor mu?
Hayır. Yama açığı gideriyor, ancak eski rastgelelik yöntemiyle oluşturulan fonlar daha önce etkilenmişse hâlâ risk altında.
-
Wave 2’nin ne kadarı whitehat faaliyeti olarak tanımlandı?
Galaxy Digital’den Alex Thorn, Wave 2’nin yaklaşık %40’ının artık whitehat faaliyeti olarak tanımlandığını söyledi.
-
Tröste gönderilen ek 3,0134 BTC’nin durumu nedir?
3,0134 BTC aynı işlemde kurtarma tröstünün adresine girdi, ancak kurtarılan Coldcard fonlarıyla bağlantısı henüz doğrulanmadı.
CryptoSlate
WuBlockchain
WatcherGuru
TheBlock
Lookonchain