Coldcard Vurgununda Üçüncü Dalga: Taktik Değiştiren Saldırganlar 89 Milyon Dolara Ulaştı
Coldcard donanım cüzdanlarını hedef alan saldırı üçüncü dalgasına ulaşırken, çalınan toplam miktar 89 milyon dolar seviyesine yaklaştı.
Kripto para dünyasında güvenlik endişeleri artmaya devam ederken, popüler donanım cüzdanı üreticisi Coldcard kullanıcılarını hedef alan saldırılar yeni bir aşamaya geçti. Galaxy Research tarafından paylaşılan verilere göre, saldırganlar taktik değiştirerek daha küçük bakiyeli cüzdanları boşaltmaya başladı. Üç dalga halinde gerçekleşen bu operasyonlarda şimdiye kadar toplam 4.585 adres mağdur oldu.
Pazar sabahı tespit edilen üçüncü dalgada, 1.912 farklı adresten yaklaşık 208 Bitcoin (BTC) çalındı. Bu dalgada kurban başına düşen ortalama miktar 0,1 Bitcoin (BTC) seviyesinin biraz üzerinde kalarak, ilk dalgadaki 1 Bitcoin (BTC) ortalamasının oldukça altında gerçekleşti. İlk saldırıda sadece 41 dakika içinde 1.083 Bitcoin (BTC) ele geçirilmişti. Toplam kayıp ise 1.367 Bitcoin (BTC) miktarına ulaştı.
Coldcard Saldırısında Değişen Taktikler ve P2WSH
Üçüncü dalga, saldırganın izini sürmeyi zorlaştıran yeni tekniklerle öne çıkıyor. İlk iki dalganın aksine, her kurbanın varlıkları ayrı hedef adreslere gönderiliyor ve P2WSH (Pay-to-Witness-Script-Hash) çıktı formatı kullanılıyor. Bu format, çoklu imza veya zaman kilidi gibi karmaşık koşulları barındırabiliyor. Ayrıca saldırganlar, her seferinde tek bir adresi taramak yerine ortalama altı kurbanı tek bir işlemde toplayarak daha hızlı hareket ediyor.
Güvenlik açığının temeli, Mart 2021 tarihli bir yazılım güncellemesine dayanıyor. Bu güncellemedeki hata, cüzdan anahtarlarının donanım yerine tahmin edilebilir bir yazılım üzerinden üretilmesine neden oldu. Galaxy Research, saldırının arkasında aynı kişinin mi yoksa bu açığı fark eden ikinci bir operatörün mü olduğunu henüz netleştiremedi. Ancak düşen ganimet miktarı, kârlı anahtar alanlarının tükenmeye başladığını ve saldırının son aşamalarına gelindiğini gösteriyor.
