Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Araştırmacılar, savunmasız bir yazılım sürümüyle oluşturulan Coldcard cüzdanlarını hedef alan dördüncü bir Bitcoin hırsızlığı dalgası tespit etti. Son saldırı başarılı olursa, toplam kayıplar 5.200'den fazla cüzdan adresinde 1.816 BTC'ye (yaklaşık 114 milyon dolar) ulaşabilir.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Devam eden saldırı, Galaxy Research araştırma başkanı Alex Thorn tarafından bildirildi. Ona göre saldırganlar, onaylanmamış bir Bitcoin işleminin daha yüksek bir işlem ücretiyle değiştirilebilmesini sağlayan replace-by-fee (RBF) mekanizmasından yararlanıyor.
X'te gönderiyi görüntüle Yükleniyor...
Bu, işlemlerini mempool'da — onaylanmamış işlemler kuyruğunda — gören kullanıcıların, daha yüksek ücretli bir yedek işlem yayınlayarak fonlarını güvenli bir adrese taşıyabilmelerine olanak tanıyor.
İlk hırsızlık dalgası 30 Temmuz'da başladı; saldırganlar sadece 41 dakikada 1.196 adresten 1.083 BTC çekti. Bunu iki ek dalga izledi ve doğrulanan kayıplar 4.585 etkilenen adreste 1.367 BTC'ye yükseldi.
Thorn'a göre, devam eden dördüncü dalga başarılı olursa, çalınan toplam fon yaklaşık 1.816 BTC'ye çıkabilir.
X'te gönderiyi görüntüle Yükleniyor...
Araştırmacı, etkilenen kullanıcılardan henüz doğrulama almadığını ve çıkarımlarını yalnızca blokzincir analizine dayandırdığını belirtti. Bazı işlemler hâlâ onay beklerken cüzdan sahiplerini mümkün olan en erken zamanda uyarmaya karar verdiğini söyledi.
Sorun, Mart 2021'de yayımlanan bir yazılım sürümünden kaynaklanıyor.
Yazılım, tohum ifadeleri oluştururken cihazın donanım rastgele sayı üreteci yerine öngörülebilir bir yazılım tabanlı algoritma kullandı ve bu da saldırganların etkilenen özel anahtarları sonradan yeniden oluşturmasına olanak tanıdı.
Cüzdan üreticisi Coinkite, etkilenen tüm cihazlar için güncellenmiş yazılımı zaten yayımladı. Şirket, savunmasız sürümle tohum ifadesi oluşturan kullanıcıların fonlarını derhal yeni oluşturulan cüzdanlara taşımalarını tavsiye etti.
Thorn'a göre, ilk üç saldırı dalgası çoklu imzalı cüzdanları etkilemedi ve bu da yalnızca tek imzalı tohum ifadelerinin tehlikeye girdiği teorisini destekliyor.
Son Coldcard saldırısı, 2026'da büyük kripto para güvenlik olaylarının daha geniş bir dalgasının parçası olarak devam ediyor.
Sektör araştırmacılarına göre, bilgisayar korsanları ikinci çeyrekte rekor 83 başarılı saldırı gerçekleştirdi ve yaklaşık 755 milyon dolar değerinde dijital varlık çaldı. Buna rağmen, toplam kayıplar 2020'nin dördüncü çeyreğinde kaydedilen 3,56 milyar dolarlık tüm zamanların çeyrek rekorunun oldukça altında kaldı.
Daha önce Immunefi, kripto para projelerinin 2026'nın ilk yarısında 207 hack olayı sonucunda yaklaşık 972 milyon dolar kaybettiğini bildirmişti.