Kripto Para Dünyasında Şok: Soğuk Cüzdanlar Kırıldı

Binlerce dolandırıcının kol gezdiği kripto para piyasasında varlıkları saklamak gerçekten ustalık istiyor. Güvenilir denilen borsalar saldırıya uğruyor veya bağımsız kripto para cüzdanlarında açık ortaya çıkıyor. Sonuçta olan yatırımcıya oluyor. Bugüne kadar en güvenilir yöntem denilen soğuk cüzdan konsepti de hayal kırıklığı oldu.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Soğuk Cüzdanlar ve Güvenlik Sorunu

Kripto para piyasasında gündem olan bu haber, soğuk cüzdanların güvenlik açığını gözler önüne serdi. Coinkite firmasının Coldcard soğuk cüzdanları, bir yazılım hatası nedeniyle saldırıya uğradı ve toplamda 86 milyon dolarlık 1367 adet BTC varlığı çalındı. Uzmanlar, saldırganların diğer soğuk cüzdanları taramaya devam ettiğini belirtiyor.

Soğuk cüzdanlar, görünürde BTC varlıkları sistemden uzak ve offline şekilde saklayabildiğimiz fiziksel cihazlar olarak bilinse de durum farklı. Kullanıcının BTC varlığı her zaman olduğu gibi blok zincirindeki bloklarda kayıtlı. Soğuk cüzdan, kullanıcı adına ürettiği anahtar kelimeleri üzerinde saklıyor ve bilgisayara bağlanmadığı sürece de bu kelimelere erişebilmek mümkün olmuyor.

Saldırganlar, Coinkite firmasının algoritmalarında yer alan bir açıktan yararlanmış. Coldcard cihazlarının bazı sürümlerinde yazılım hatası yüzünden rastgele sayı üretici devre dışı kalmış. Bunun yerine cihaz, seri numarası ve saat bilgisi gibi tahmin edilebilir verilerden kelime üretmiş. Bu da olası anahtarların sayısını “sayılabilir” bir aralığa indirmiş (4 milyar ihtimal). Saldırganlar kendi bilgisayarlarında bu olası kelimeleri üreterek blok zinciri üzerinde hangi adreslere karşılık geldiğini kontrol etmiş. Böylece cüzdanın kendisine hiç dokunmadan, doğru adresleri bulup varlıkları çekebilmişler.

Hali hazırda Coldcard Mk2, Coldcard Mk4, Coldcard Mk5 ve Coldcard Q soğuk cüzdanlarının hatalı yazılım ile anahtar ürettiği ve saldırıdan etkilendiği belirtiliyor. Kullanıcıların şu anda yapabileceği hiçbir şey yok. Eğer saldırganlar anahtar kelimelerini bulursa cüzdanı boşaltacaklar. Coinkite ise zararı nasıl tazmin edeceğini henüz açıklamadı.

Soğuk Cüzdanların Güvenlik Açığı

Soğuk cüzdanlar, kripto para piyasasında güvenlik açısından önemli bir kavramdır. Ancak, Coinkite firmasının Coldcard soğuk cüzdanlarındaki yazılım hatası, bu güvenlik açığını gözler önüne serdi. Kullanıcıların BTC varlıklarını güvenli bir şekilde saklayabilmeleri için soğuk cüzdanların hatalı yazılım sorununa dikkat çekmek önemlidir.

Coinkite firması, soğuk cüzdanların güvenlik açığını gidermek için neler yapabilir? Zararı nasıl tazmin edecektir? Bunların cevabı, kripto para piyasasındaki kullanıcıların beklediği bir sorudur.