1596 BTC risk altında: Coldcard kullanıcılarına yeni seed çağrısı

Bitcoin(BTC) donanım cüzdanı Coldcard(COLDCARD) kullanıcılarına, güvenlik açığı uyarısının ardından fonlarını hemen taşımaları ve eski seed ifadelerini yeniden kullanmamaları tavsiye edildi.

U.Today, Dogecoin(DOGE) katkı sağlayıcısı Mishaboar'ın(Mishaboar) 1'inde (yerel saatle) X hesabından paylaştığı uyarıda, Coldcard cihazı kullanmış olan herkesi fonlarını yeni bir cüzdana taşımaya çağırdığını aktardı. Mishaboar, eski Coldcard seed ifadesinin tekrar kullanılmaması ve yeni cüzdanda yeni bir seed oluşturulması gerektiğini vurguladı.

Coldcard'ı üreten Coinkite(Coinkite), 30 Temmuz'da (yerel saatle) yayımladığı blog yazısında bazı firmware sürümlerinde rastgele sayı üretiminde sorun tespit edildiğini açıkladı. Şirket, Mk4 ve Mk5 modellerinin 5.6.0 ve üzeri, Q modelinin ise 1.5.0Q ve üzeri sürüme güncellenmesi ve ardından yeni bir seed oluşturulması gerektiğini bildirdi. Mk2 ve Mk3 modellerinde ise 4.0.1 ile 4.1.9 arasındaki firmware sürümleriyle oluşturulan ve 50'den fazla bağımsız zar atışıyla ek entropi eklenmemiş seed'lerin risk altında sayıldığı belirtildi. Coinkite, bu cihazların da 4.2.0 ve üzeri sürüme güncellenip yeni seed oluşturulmasını önerdi.

Galaxy Research(Galaxy Research), X platformunda paylaştığı gönderide Coldcard'a yönelik saldırılarla ilişkilendirilen doğrulanmış zararın 1596 BTC ve 7300 adrese ulaştığını açıkladı. Şirket, henüz doğrulanmamış kayıplar da hesaba katıldığında toplam zararın yaklaşık 2000 BTC seviyesine çıkabileceğini belirtti.

Coldcard kullanıcılarının önümüzdeki günlerde önerilen firmware güncellemesini yapıp yeni seed oluşturma adımlarını takip etmesi bekleniyor.