Crypto News
Coldcard, donanım cüzdanlarının belirli firmware sürümlerinde üretilen ele geçirilmiş seed’lere bağlanan 38 milyon dolarlık Bitcoin hırsızlığının ardından kullanıcılara fonlarını hemen taşımalarını söyledi. 31 Temmuz’da açıklanan sorun, 4.0.1 sürümünden itibaren Coldcard Mk3 firmware üzerinde oluşturulan seed’leri, ayrıca eski Mk4, Mk5 ve Q firmware derlemelerinin bir alt kümesini etkiliyor.
Neden önemli
Coldcard, yalnızca Bitcoin odaklı en bilinen donanım cüzdanlarından biri. Air-gapped çalışma yapısı ve açık kaynak firmware’i sayesinde uzun süredir self-custody maksimalistlerine hitap ediyor. Bu markada yaşanan bir tedarik zinciri ihlali, secure-element cihazların perakende saklama için en güvenli seçenek olduğu anlatısıyla ters düşüyor. Açıklanan kapsam, 4.0.1’den itibaren Mk3 ile seçili eski Mk4/Mk5/Q sürümleri, sorunun tek bir hatalı partiden çok seed üretiminde kritik bir zayıflığa işaret ettiğini gösteriyor. Bu yüzden üretici, kullanıcılara yalnızca firmware güncellemesi değil, fonları taşıma çağrısı yaptı.
Piyasa etkisi
38 milyon dolarlık tutar, kayıtlardaki en büyük tek cüzdanlı donanım cüzdanı kayıplarından biri. Ancak açıklama, temiz bir Bitcoin görünümüne denk geldi: BTC fiyatı duyuru aralığında yatay kaldı. Bu da piyasanın olayı sistemik değil, üreticiye özgü gördüğünü gösteriyor. Bir sonraki hareketi fiyatlamadan önce devam firmware sürümlerini, bağımsız araştırmacıların resmi olay sonrası raporlarını ve zayıflığın rakip donanım cüzdanlarına uzandığına dair herhangi bir işareti izleyin.
Sıkça sorulan sorular
-
İhlalden hangi Coldcard modelleri etkileniyor?
Coldcard, 4.0.1 sürümünden itibaren Mk3 firmware üzerinde oluşturulan seed’lerin etkilendiğini, ayrıca bazı eski Mk4, Mk5 ve Q firmware derlemelerinin de kapsamda olduğunu söyledi.
-
Coldcard saldırısında ne kadar Bitcoin çalındı?
Açıklanan hırsızlığın toplamı BTC olarak yaklaşık 38 milyon dolar. Bu, kayıtlardaki en büyük tek cüzdanlı donanım cüzdanı kayıplarından biri.
-
Coldcard neden kullanıcılara sadece yama yapmak yerine fonları taşımalarını söylüyor?
Coldcard, basit bir güncellemeyle kapatılabilecek yerel bir açık değil, seed üretiminden kaynaklanan bir sorun olduğu için firmware yaması yerine geçiş yapılmasını istedi.
-
Coldcard uyarısından sonra Bitcoin fiyatı hareket etti mi?
BTC açıklama aralığında yatay kaldı. Bu, trader’ların olayı daha geniş bir sektör arızası yerine üreticiye özgü okuduğunu gösteriyor.
-
Bu yalnızca Coldcard’a özgü bir sorun mu, yoksa daha geniş bir donanım cüzdanı riski mi?
Şu ana kadar açıklanan kapsam özellikle Coldcard’a işaret ediyor. Ancak zayıflığın rakip cihazlara taşmadığını doğrulamak için bağımsız olay sonrası raporları izlenmeli.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
WuBlockchain
Crypto Rank News
Lookonchain