Yeliz Akmaca 
Mart 2021 tarihli belirli bir Coldcard yazılım sürümündeki güvenlik açığından yararlanan saldırılar büyümeye devam ediyor. Galaxy Research‘ün yayımladığı son analize göre, güvenlik açığından yararlanan saldırganlar şimdiye kadar 4.585 Bitcoin adresinden toplam 1.367 BTC ele geçirdi. Güncel fiyatlarla bu miktarın değeri 89 milyon dolara yaklaşıyor.
Araştırmaya göre saldırının arkasındaki açık, Mart 2021’de yayımlanan Coldcard donanım cüzdanı yazılımındaki bir hatadan kaynaklanıyor. Söz konusu sürümde rastgele anahtar üretiminde donanım tabanlı güvenlik yerine öngörülebilir bir yazılım mekanizmasının kullanılması, bazı özel anahtarların yeniden üretilebilmesine olanak sağladı.
Saldırıdan etkilenen isimlerden biri de Kanadalı girişimci Jonathan Goodman oldu. Goodman, X hesabından yaptığı paylaşımda 29 Temmuz’da yaklaşık 18,25 BTC’sinin çalındığını açıkladı.
Goodman, Bitcoin’lerini internete hiç bağlanmamış bir Coldcard cihazında oluşturduğunu ve cihazı banka kasasında sakladığını belirtti. Buna rağmen Mart 2021 tarihli güvenlik açığından etkilendiğini ifade eden girişimci, tüm güvenlik önlemlerini almasına rağmen varlıklarını kaybettiğini söyledi.
Üçüncü Saldırı Dalgasında Daha Fazla Cüzdan Hedef Alındı
Galaxy Research, pazar günü yayımladığı değerlendirmede saldırının üçüncü dalgasının başladığını duyurdu.
Araştırmaya göre saldırganlar cuma öğle saatlerinden cumartesi sabahına kadar geçen sürede 1.912 farklı adresten yaklaşık 208 BTC çekti. İlk saldırı dalgasında ise yalnızca 41 dakika içinde 1.196 adresten 1.083 BTC boşaltılmıştı.
İlk dalgada saldırganların daha yüksek bakiyeli cüzdanları hedef aldığı görülürken, son aşamada birkaç bin dolarlık bakiyeye sahip daha küçük cüzdanların da boşaltıldığı belirtiliyor.
Galaxy Research’e göre ilk saldırı dalgası, Coldcard’ın güvenlik uyarısını yayımlamasından yaklaşık 30 saat önce gerçekleşti. Araştırmacılar ayrıca ilk saldırıda ele geçirilen Bitcoin’lerin büyük bölümünün hâlâ saldırganların kontrolündeki adreslerde tutulduğunu ve henüz hareket ettirilmediğini belirtti.
Saldırganlar İzlerini Gizlemeye Çalışıyor
Galaxy Research’e göre son saldırı dalgasında kullanılan yöntem de değişti.
İlk iki dalgada çalınan Bitcoin’ler birkaç ortak adreste toplanırken, üçüncü dalgada her mağdurun varlıkları farklı adreslere yönlendirildi. Ayrıca işlemlerde çoklu imza ve zaman kilidi gibi gelişmiş özellikleri destekleyen farklı çıktı türleri kullanıldı.
Araştırmacılar, bu değişikliğin saldırganların zincir üzerindeki hareketlerini takip etmeyi zorlaştırmayı amaçladığını değerlendiriyor.
Güvenlik Açığı Mart 2021 Sürümüne Dayanıyor
Galaxy Research’e göre güvenlik açığı, Mart 2021’de yayımlanan Coldcard firmware sürümünden kaynaklanıyor.
Bu sürümde cüzdan oluşturulurken kullanılan rastgele sayı üretim mekanizmasının yeterince güvenli olmaması nedeniyle belirli anahtar kombinasyonlarının yeniden hesaplanabildiği ifade ediliyor. Böylece saldırganlar fiziksel cihaza erişmeden yalnızca hesaplama gücü kullanarak bazı cüzdanların özel anahtarlarını yeniden oluşturabiliyor.
Araştırmacılar, saldırının yaklaşık üç gündür devam ettiğini ve saldırganların hâlâ savunmasız cüzdanları taramayı sürdürdüğünü belirtiyor.
Kayıp 89 Milyon Dolara Yaklaştı
Şu ana kadar tespit edilen üç saldırı dalgasında toplam 1.367 BTC çalındı. Güncel piyasa değerine göre bunun karşılığı yaklaşık 89 milyon dolar seviyesinde bulunuyor.
Galaxy Research, her saldırı dalgasının kendi içinde tek bir operatör tarafından gerçekleştirildiğine yüksek güven duyduğunu belirtiyor. Ancak zincir üstü veriler, üç dalganın aynı kişi ya da grup tarafından düzenlenip düzenlenmediğini kesin olarak ortaya koymuyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.