Kripto Para Dünyasında Şok: Coldcard Soğuk Cüzdan Açığı!

Kripto para yatırımcılarının güvenli saklama yöntemi olarak gördüğü soğuk cüzdanlarda ciddi bir güvenlik krizi yaşandı. Coldcard cihazlarında ortaya çıktığı iddia edilen kritik güvenlik açığı nedeniyle milyonlarca dolarlık Bitcoin’in ele geçirildiği öne sürüldü.

Bitcoin ve diğer dijital varlıklarını çevrim dışı cihazlarda saklayan yatırımcıların tercih ettiği Coldcard marka soğuk cüzdanlarda keşfedildiği belirtilen kritik bir güvenlik açığı, büyük çaplı kayıplara neden oldu. İddialara göre saldırganlar, güvenlik zafiyetinden yararlanarak binlerce cüzdandaki Bitcoin adreslerini tespit etti ve yaklaşık 86 milyon dolar değerindeki 1.367 BTC’yi ele geçirdi.

Paylaşılan bilgilere göre güvenlik sorunu, Coinkite tarafından geliştirilen Coldcard cihazlarının bazı yazılım sürümlerini etkiliyor. Açığın temelinde ise cihazların kriptografik anahtar üretim sürecindeki rastgele sayı oluşturma mekanizmasının devre dışı kalması bulunuyor. Normal şartlarda soğuk cüzdanlar tamamen rastgele oluşturulan özel anahtarlar sayesinde yüksek güvenlik sunuyor. Ancak iddiaya göre etkilenen sürümlerde cihazlar, rastgele sayı üretmek yerine seri numarası ve sistem saati gibi tahmin edilmesi mümkün verileri kullanarak kurtarma kelimelerini oluşturdu.

Uzmanların aktardığı bilgilere göre saldırganlar fiziksel cihaza erişim sağlamadan, olası kurtarma kelimelerini kendi sistemlerinde üreterek bunların hangi Bitcoin adreslerine karşılık geldiğini hesapladı. İddialara göre şu ana kadar yaklaşık 4.585 Coldcard cüzdanının risk altında olduğu ve saldırganların yeni adresleri taramayı sürdürdüğü ifade ediliyor.

Güvenlik uzmanları, risk altında olduğu düşünülen kullanıcıların vakit kaybetmeden üretici firmanın yayınlayacağı resmi açıklamaları takip etmesini tavsiye ediyor. Eğer cihaz güvenli olmayan bir yazılım sürümüyle oluşturulduysa, yeni ve güvenli bir cüzdan oluşturularak varlıkların buraya taşınması öneriliyor.