Block, Coldcard cüzdanlardaki kritik açıklar sonrası fon taşınmasını istedi

Block, birden fazla Coldcard donanım cüzdanı neslini etkileyen iki kritik güvenlik açığını açıkladı ve kendi saklama yöntemini kullanan Bitcoin sahiplerine varlıklarını güvenli biçimde başka cüzdanlara taşımaları çağrısında bulundu. Şirket, uzaktan Bitcoin hırsızlığına ilişkin bildirimlerin ardından mühendislik ve güvenlik ekiplerinin inceleme başlattığını belirtti.

Etkilenen modeller ve riskin kapsamı

İnceleme sonucunda Coldcard Mk2, Mk3, Mk4, Q ve Mk5 modellerinde güvenlik zafiyetleri tespit edildi. Block, bu durumdan kendi ürünlerinin etkilenmediğini vurguladı ve Bitkey dahil şirket bünyesindeki hiçbir cüzdanda aynı sorunun görülmediğini açıkladı. Block, Jack Dorsey’nin kurucu ortağı olduğu finansal teknoloji şirketi olarak biliniyor; şirket son yıllarda Bitcoin odaklı ürünlere ağırlık veriyor.

Saldırının ilk aşamada tek imzalı cüzdanları hedef aldığı ve yaklaşık bir saat içinde gerçekleştiği aktarıldı. Buna karşın araştırmacılar, aynı yöntemin halen kullanılma ihtimalinin bulunduğuna dikkat çekti. Zayıf 25’inci kelime parolasıyla korunan cüzdanlar ile bazı çok imzalı kurulumların da risk altında olabileceği kaydedildi.

Block mühendisi Max Guise, etkilenen kullanıcıların bunu güvenli şekilde yapabildikleri anda fonlarını taşımalarını tavsiye etti.

İki ayrı güvenlik açığı nasıl çalıştı

İlk açık, Coldcard Mk2 ve Mk3 cihazlarının ürün yazılımında ortaya çıktı. Block’un değerlendirmesine göre bir kodlama hatası, cüzdan oluşturma sürecinde yeterli donanım kaynaklı rastgelelik yerine tahmin edilebilir değerlere dayanılmasına yol açtı. Bu da üretilen seed ifadelerinin beklenenden daha kolay tahmin edilebilmesi riskini doğurdu.

Daha yeni Mk4, Q ve Mk5 modellerinde ise ürün yazılımı, açılış sırasında güvenli unsurdan gelen verilerle entropiyi artırmaya çalıştı. Ancak Block, buradaki kusurun ek rastgeleliği yalnızca 32 bit düzeyine indirdiğini bildirdi.

Mini sözlük: Entropi, kriptografide rastgeleliğin kalitesini anlatır. Donanım cüzdanlarında seed üretimi yeterince rastgele değilse özel anahtarlar tahmin edilebilir hale gelebilir.

Seed aktarımı sorunu çözmüyor

Block, etkilenen bir seed ifadesinin başka bir cüzdana aktarılmasının tek başına koruma sağlamadığını belirtti. Sorunlu Coldcard ürün yazılımıyla oluşturulan seed, başka bir cihaza taşınsa bile zafiyetini koruyor. Bu nedenle riskin yalnızca cihaz değiştirerek ortadan kalkmadığı ifade edildi.

Şirket, bulgularını önce Coldcard üreticisi Coinkite ile özel olarak paylaştı, ardından kamuoyuna açıkladı. Coinkite, Bitcoin ekosisteminde donanım cüzdanlarıyla bilinen bir üretici olarak öne çıkıyor.

Güvenlik mühendisi Clay Garrett, araştırmacıların zincir üstü izlerle aynı kalıba uyan 695 eski işlem daha tespit ettiğini ve bunların 488.11 BTC’ye karşılık geldiğini açıkladı.

Olası kayıp 1,082.59 BTC’ye çıktı

Araştırmacıların tespit ettiği ek işlemler, saldırının ilk değerlendirmeden daha geniş bir alana yayılmış olabileceğini gösterdi. Block’un ön analizine göre potansiyel olarak çalınmış toplam tutar 1,082.59 BTC seviyesine ulaştı.

Bu tablo, özellikle Coldcard’ın etkilenen sürümleriyle oluşturulmuş eski cüzdanlar için riskin sürdüğüne işaret ediyor. Kullanıcıların fon taşıma sürecinde yeni seed üretimi ve güçlü parola kullanımı gibi temel güvenlik adımlarını dikkatle uygulamaları gerekiyor.

Haberlerimizi Whatsapp, Telegram, Instagram, Facebook, Twitter ve Youtube hesaplarımızdan takip edebilirsiniz.

Sorumluluk Reddi: Bu içerikte yer alan bilgiler yatırım tavsiyesi değildir. Kripto para birimlerinin yüksek volatilite ve dolayısıyla risk içerdiğini lütfen unutmayın. Yatırım kararlarınızı, kendi araştırmalarınız ve risk değerlendirmeleriniz doğrultusunda vermeniz önerilir. Ayrıntılı bilgilendirme için Trust Center sayfamızı inceleyebilirsiniz.