Yeliz Akmaca 
Bitcoin donanım cüzdanı Coldcard‘ı hedef alan güvenlik açığının bilançosu ağırlaşıyor. Galaxy Research, şimdiye kadar doğrulanan üç saldırı dalgasında 1.596 BTC’nin çalındığını tespit ettiğini açıkladı. Araştırma şirketine göre henüz doğrulanmayan dördüncü saldırı dalgasının da aynı kampanyaya ait olduğunun kesinleşmesi halinde toplam kayıp 2.055 BTC‘ye, yani yaklaşık 130 milyon dolara ulaşabilir. Üstelik saldırının sona ermediği belirtilirken, risk altındaki kullanıcıların fonlarını güvenli cüzdanlara taşımaları yönünde uyarı yapıldı.
Galaxy Research’ün X’te paylaştığı verilere göre saldırılar kapsamında şimdiye kadar 7.300 farklı adresten Bitcoin çalındığı doğrulandı. Araştırmacılar, saldırıların otomatik çalışan bir sistemle gerçekleştirildiğini, bazı aşamalarda ise büyük dil modellerinden (LLM) yararlanılmış olabileceğini değerlendiriyor.
Coldcard Saldırısında Dördüncü Dalga Neden Henüz Doğrulanmadı?
Galaxy Research, şu ana kadar üç saldırı dalgasını doğruladığını, ayrıca mağdur doğrulaması henüz tamamlanmamış dördüncü bir saldırı dalgası daha tespit ettiğini açıkladı.
Şirketin hesaplamalarına göre bu dalganın da doğrulanması halinde toplam kayıp 2.055 BTC’ye yükselecek. Mevcut fiyatlarla bu rakam yaklaşık 130 milyon dolara karşılık geliyor.
Galaxy Research, dördüncü dalganın büyük ölçüde tek bir saldırgan tarafından gerçekleştirildiğine dair orta-yüksek güvene sahip olduğunu belirtti. Bununla birlikte yeterli mağdur doğrulaması bulunmadığı için söz konusu işlemler henüz kesin kayıp hesaplamasına dahil edilmedi.
Saldırının temelinde ise Coinkite tarafından geliştirilen Coldcard Mk3, Mk4, Mk5 ve Coldcard Q modellerinde oluşturulan bazı seed’leri etkileyen güvenlik açığı bulunuyor. Coinkite daha önce risk altındaki tüm modeller için acil firmware güncellemeleri yayımladığını ve güvenlik açığından etkilenebilecek kalan stokları imha ettiğini açıklamıştı.
Çalınan Bitcoin’lerin %90’ı Neden Hâlâ Hareket Ettirilmedi?
Galaxy Research, saldırganların ele geçirdiği Bitcoin’lerin büyük bölümünün henüz taşınmadığını da duyurdu.
Araştırmaya göre çalınan varlıkların yaklaşık %90’ı hâlâ ilk adreslerinde bulunuyor. İlk üç saldırı dalgasında ele geçirilen Bitcoin’lerin ise tamamı henüz hareket ettirilmedi.
Öte yandan şirket, saldırgan ve mağdur adreslerini ABD’deki federal kolluk kuvvetleri, kripto para borsaları ve siber güvenlik ekipleriyle paylaşmayı sürdürdüğünü açıkladı. Böylece fon hareketlerinin takip edilmesi ve olası müdahalelerin hızlandırılması hedefleniyor.
Galaxy Research Coldcard Kullanıcılarına Ne Öneriyor?
Galaxy Research’e göre saldırı hâlen devam ediyor ve yeni mağdurlar ortaya çıkabilir.
Bu nedenle güvenlik açığından etkilenmiş olabilecek Coldcard kullanıcılarına mevcut Bitcoin’lerini güvenli bir adrese taşımaları ve güvenilir bir cihaz üzerinde tamamen yeni bir seed oluşturmaları tavsiye edildi. Şirket ayrıca yeni saldırgan adreslerinin tespit edilmesinin kritik önem taşıdığını vurgularken, fırsatçı saldırganların da sürece dahil olabileceği uyarısında bulundu.
Galaxy Research, çalınan fonların büyük bölümünün henüz hareket ettirilmemiş olmasının soruşturma açısından önemli bir avantaj sağladığını belirtiyor. Bu nedenle yeni saldırgan adreslerinin tespit edilmesi ve ilgili kurumlarla paylaşılması çalışmalarının sürdüğü ifade ediliyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.