Donanım Cüzdanında 594 Bitcoinlik Soygun Şoku: Kritik Güvenlik Açığı Sonrası Acil Uyarı
Kripto para donanım cüzdanı üreticisi Coinkite, Coldcard Mk3 modellerinde tespit edilen bir güvenlik açığı nedeniyle kullanıcıların fonlarının risk altında olabileceği konusunda acil bir uyarı yayınladı.
Bitcoin güvenliği konusunda popüler donanım cüzdanlarından biri olan Coldcard‘ın üreticisi Coinkite, eski modellerinden biri olan Mk3 için kritik bir güvenlik bildirisi paylaştı. Şirket, Mart 2021’de yayınlanan 4.0.1 sürümü ve sonrasındaki yazılımları kullanan cihazlarda oluşturulan cüzdan kurtarma kelimelerinin (seed phrase) tehlikede olabileceğini belirtti. Bu uyarı, yaklaşık 594,5 Bitcoin (BTC) miktarındaki devasa bir hırsızlık raporunun ardından geldi.
Coldcard Mk3 Kullanıcıları İçin Kritik Güvenlik Uyarısı
Yapılan araştırmalar, yaklaşık 38,3 milyon dolar değerindeki 594,5 Bitcoin‘in 500 farklı adresten koordineli bir şekilde boşaltıldığını gösteriyor. Uzmanlar, bu durumun Coldcard Mk3 cihazlarında cüzdan oluşturulurken kullanılan rastgelelik seviyesinin, yani teknik adıyla entropinin zayıf olmasından kaynaklanabileceğini düşünüyor. Özellikle 2021 ile 2023 yılları arasında ek güvenlik önlemi almadan cüzdan oluşturan kullanıcıların, varlıklarını en kısa sürede yeni ve güvenli bir adrese taşıması öneriliyor. Bazı analizler, çalınan toplam miktarın 1.082 Bitcoin seviyesine kadar çıkabileceğine işaret ediyor.
Coinkite, kullanıcıların riskten korunması için güçlü bir BIP-39 parolası (passphrase) oluşturmalarını veya varlıklarını daha yeni modeller olan Mk4 veya Mk5 gibi cihazlara taşımalarını tavsiye ediyor. Gelişmiş bir seçenek olarak, cihazın otomatik rastgele sayı üretecine güvenmek yerine, fiziksel zar atma yöntemiyle manuel olarak en az 99 kez veri girişi yaparak yeni bir anahtar oluşturulabileceği de belirtiliyor. Dijital dünyadaki bu tür karmaşık açıklar karşısında, görseldeki uyarı işaretlerinin de hatırlattığı üzere, kullanıcıların panik yapmadan ancak hızlı bir şekilde güvenlik protokollerini uygulaması büyük önem taşıyor.
