Coldcard Soygununda Hırsız Üst Düzey Blockchain Servisi Kullandı

Coldcard cihazlarındaki Bitcoin'lerin çalınmasında saldırganın üst düzey bir blockchain hizmet sağlayıcısının ücretli hesabını kullandığı bildirildi; uzmanlar Coldcard üzerinde Bitcoin bulunduranların fonları derhal taşımalarını tavsiye ediyor.

Block şirketinin ödeme mühendisi Clay Garrett, X üzerinde yaptığı paylaşımda, sağlayıcının talebi üzerine adını vermediği hizmeti araştırdıklarını ve zincir üzerindeki hareketlerin saldırganın "şüpheli iş akışını" karşıladığını bulduklarını yazdı. Garrett, "During our investigation of the Coldcard drain yesterday, we identified an unusual pattern in the sweeps," ifadelerini kullandı.

Garrett ayrıca bulguların bir hipoteze götürdüğünü ve bunun doğrulandığını belirterek, "the operator used a paid account at a well-known blockchain-services provider to query the source addresses and perform other related activity during the sweeps," dedi ve yetkililerin bilgilendirildiğini ekledi.

Galaxy Digital'in araştırma kolu da hareketlerde sıra dışı bir örüntü gördüklerini belirtti: "The pattern tells us these were all the same attacker — it does not capture the attack itself, which looks the same as if a coin owner chose to move coins," şeklindeki yorumla kullanıcıları tek imzalı Coldcard adreslerindeki fonları güvenli bir saklamaya taşımaya çağırdı.

Olayın boyutu da dikkat çekici: notlara göre dün 70 milyon doların üzerinde Bitcoin çalındı; Perşembe günü ise 35 milyon doları aşkın çekim rapor edilmişti. Coinkite, Coldcard Mk3 cihazlarında Mart 2021 itibarıyla başlayan ve 4.0.1 sürümüyle ortaya çıkan bir firmware hatasının, tohum (seed) oluşturmanın donanım tabanlı gerçek rastgele sayı üretecinden (true random number generator) vazgeçip zayıf bir yazılım temelli PRNG'ye düştüğünü açıkladı. Uzmanlar, Coldcard cihazlarındaki BTC'nin artık risk altında olduğunu vurguluyor ve sahiplerin fonları hemen taşımalarını öneriyor.