Dogecoin topluluğunun önemli isimlerinden Mishaboar, Twitter üzerinden Coldcard kullanıcılarına önemli bir uyarıda bulunarak kripto varlıklarını güvende tutmaları için acil önlem almalarını önerdi. Bitcoin saklamak için kullanılan Coldcard donanım cüzdanındaki güvenlik açığı nedeniyle kullanıcıların paralarını hemen yeni bir cüzdana taşımaları gerektiği bildirildi.
Tohum İfadeleri Güvenceye Alın
Coldcard cihazı kullanmış olan herkesin acilen yeni bir cüzdan oluşturmaları gerektiği belirtildi. Mishaboar, eski tohum ifadelerinin kesinlikle tekrar kullanılmaması gerektiğine dikkat çekti. Bu uyarı, kullanıcıların yeni cüzdanları için tamamen yeni tohum ifadeleri oluşturmalarını tavsiye etti.
Coldcard kullananların fonlarını yeni bir cüzdana taşıması ve eski tohum ifadeyi yeniden kullanmaması gerekiyor.
Coldcard firması, kullanıcıları yazılımlarını güncellemeye ve en kısa sürede yeni bir tohum ifade oluşturmaya davet etti. Güvenlik açığına karşı alınacak tedbirlerin yalnızca yazılım güncellemeleriyle sınırlı olmaması gerektiği vurgulandı.
Saldırıların Kapsamı
Bu saldırının Mart 2021’de yayımlanan bir Coldcard yazılım sürümündeki bir zafiyetten kaynaklandığı belirtildi. Saldırganların sistematik şekilde birçok cüzdandaki Bitcoin bakiyesini boşaltmasına olanak tanıyan bu açık, yazılım tabanlı rastgelelik problemlerinden doğdu.
Galaxy Research, bu zafiyetin neden olduğu üç ayrı saldırı dalgası tespit etti. Tespit edilen saldırılar sırasında toplamda 1.367,05 Bitcoin’in çalındığı ve bu miktarın 88,6 milyon dolar değerinde olduğu ortaya kondu.
Güvenlik Tavsiyeleri ve Zincir Üstü Veriler
Galaxy Research Araştırma Başkanı Alex Thorn, kullanıcıların varlıklarını taşımaları için hızlı davranmaları gerektiğini ifade etti. Thorn, çalınan Bitcoin’lerin büyük kısmının halen saldırganların kontrolünde olduğunu ve hareket ettirilmediğini belirtti.
Alex Thorn, saldırıların sürdüğünü ve etkilenen kullanıcıların fonlarını vakit kaybetmeden taşımasının gerektiğini vurguluyor.
Zincir üstü veriler, çalınan Bitcoin’lerin çoğunun uzun süre hareketsiz kaldığını gösterdi. Bu durum, etkilenen cüzdan sahiplerinin büyük çoğunluğunun uzun vadeli yatırımcılar olduğunu ima ediyor. Mishaboar, ayrıca kullanıcıların tohum ifadelerini internet bağlantısına sahip cihazlara asla girmemeleri gerektiğini ve offline yedeklerle güvenli bir şekilde saklamalarını tavsiye etti.
