Galaxy Research: Coldcard açığıyla 70 milyon dolarlık Bitcoin(BTC) çalındı

Coldcard donanım cüzdanındaki donanım yazılımı rastgele sayı üretimi açığından yararlanıldığı değerlendirilen saldırıda 1082.65 Bitcoin(BTC), yaklaşık 70 milyon dolar(yaklaşık 98 milyar won) değerinde varlığın çalındığı bildirildi. Olayın ardından Binance kurucusu Changpeng Zhao(Changpeng Zhao), varlıkların birden fazla cüzdanda tutulmasını önerdi.

Changpeng Zhao, X hesabında "Donanım cüzdanlarında ya da eski cüzdanlarda da açıklar olabilir" dedi. Zhao, fonların farklı cüzdanlara bölünerek saklanması gerektiğini belirtti; ancak dağıtık yönetimin anahtar yönetimi gibi konularda zorluk taşıdığını ve yüzde 100 güvenli bir çözüm bulunmadığını da ekledi.

CoinDesk'in aktardığı Galaxy Research analizine göre saldırgan, Mart 2021'e kadar uzanan Coldcard donanım yazılımı rastgele sayı üretimi açığından yararlanarak çevrim dışı ortamda özel anahtarları yeniden oluşturdu. Saldırganın yaklaşık 41 dakika içinde 1196 adresten BTC çektiği değerlendirildi. Etkilenen cüzdanların çoğunun yıllardır hareketsiz olduğu belirtildi.