Coldcard Hırsızlığında FBI Saldırganlara Yaklaşmış Olabilir: 1.082 BTC Çalındı
FBI, Coldcard hırsızlığının ilk dalga saldırganlarını tespit etmiş olabilir; Block’un veri sağlayıcısı loglarıyla desteklenen soruşturmada 1.082,65 BTC kaybın izi sürülürken, libngu açığı ve yeni saldırı dalgaları için uyarı yapıldı.
Bitcoin Magazine’in aktardığı bilgiye göre FBI, Coldcard donanım cüzdanlarını hedef alan Temmuz 2026 saldırılarının ilk dalgasındaki failleri tespit etmiş olabilir. İddia, Block ve Galaxy Research tarafından yürütülen incelemelere dayanıyor. Ancak bu gelişme, saldırganların kimliğinin kesinleştiği anlamına gelmiyor.
İlk ve en büyük saldırı dalgasında cüzdanlardan 1.082,65 Bitcoin (BTC) çalındı. Çalınan varlıkların değeri yaklaşık 11,8 milyon dolar olarak hesaplandı. Block’un incelemesi, saldırganların zincir üzerindeki transferleri gerçekleştirirken ücretli bir blockchain veri sağlayıcısının hesabını kullandığını ortaya çıkardı. Sağlayıcının iç kayıtları, saldırganların istek kalıplarıyla olağanüstü bir kesinlikte eşleşti.
Coldcard saldırısında çalınan fonlar hâlâ taşınmadı
Bu saldırı dalgasına ait Bitcoin’ler hâlâ saldırganların adresinde ve dokunulmamış durumda. Bu durum, çalınan varlıkların mağdurlara ve gerçek sahiplerine geri döndürülmesi için bir ihtimal bırakıyor. Yetkililer ise birden fazla saldırı dalgasını takip etmeyi sürdürüyor. Bu nedenle FBI’ın olası tespiti, Coldcard kullanıcıları açısından riskin sona erdiği anlamına gelmiyor.
Sorunun kaynağında, 2021’de sisteme eklenen libngu kütüphanesi bulunuyor. Kütüphanenin, özel anahtarları oluşturan rastgele sayı üretim mekanizmasında (RNG) açık oluşturduğu ve çok sayıda cihazdaki anahtarların kırılmasına yol açmış olabileceği belirtiliyor. Uyarıya göre risk, MK2 kadar eski cihazları ve 4.0.1 ve üzeri firmware sürümlerini kapsıyor. Coldcard kullanıcılarının cihazlarını kontrol etmesi ve riskli olabilecek fonlarını gecikmeden taşıması isteniyor.
