Coldcard Bitcoin Cüzdanındaki Hata 70 Milyon Dolarlık Hırsızlığa Yol Açtı

Coldcard Bitcoin cüzdanlarındaki bir kusur, hackerların özel anahtarları tahmin etmesine olanak tanıdı ve 70 milyon dolardan fazla para çalındı. Kullanıcıların fonlarını hemen taşımaları öneriliyor.

Bitcoin saklamak için kullanılan popüler bir cihazda ciddi bir güvenlik sorunu bulundu ve hackerlar şimdiden 70 milyon dolardan fazla kripto para çaldı.

Cihazın adı Coldcard, bir tür donanım cüzdanı (USB bellek gibi küçük bir fiziksel cihaz, Bitcoin'inize çevrimdışı erişmek için gereken gizli kodları saklar, ekstra güvenlik için). Coinkite adlı bir şirket tarafından üretiliyor.

Peki, ne yanlış gitti? Bir cüzdan kurduğunuzda, cihaz bir seed cümlesi (fonlarınıza ana şifre gibi davranan rastgele kelimeler listesi) oluşturur. Güvenli olmak için, bu gerçek rastgelelikten oluşturulmalıdır. Ancak bir yazılım hatası, bazı Coldcard cihazlarının gerçek rastgelelik kullanmadığı anlamına geliyordu — bu da gizli anahtarları hackerlar için tahmin edilmesi ve "kırılması" kolay hale getirdi.

İşte önemli gerçekler:

Hata, Mart 2021'den itibaren Coldcard Mk3 cihazlarında ortaya çıktı (yazılım sürümü 4.0.1).
Seed'ler, amaçlanan 128 bit yerine sadece yaklaşık 40 bit rastgelelik içeriyordu — çok zayıf.
Hackerlar ilk olarak 1.196 Bitcoin adresini boşalttı.
Şu ana kadar yaklaşık 1.082 Bitcoin — 70 milyon dolardan fazla — çalındı.
Daha yeni cihazlar (Mk4, Mk5 ve Q) da risk altında olabilir.

Bir kullanıcı, 2021'den beri dokunulmamış Bitcoin'in aniden "çalındığını" bildirdi. Bitcoin güvenlik uzmanı Kevin Loaec, açıkça uyardı: "Her şey berbat," ve 2021'den beri bir Coldcard ile yapılan her cüzdan kodunun yakında kamuya açık hale gelebileceğini ekledi.

Etkilenen kullanıcılar ne yapmalı?

Bir Coldcard kullandıysanız, fonlarınızı hemen güvenli yeni bir cüzdana taşıyın.
Coinkite, ekstra güvenlik kullanmayan (rastgelelik eklemek için 50 zar atışı gibi) kullanıcılara, güncellenmiş bir cihazda tamamen yeni bir seed oluşturmayı öneriyor.
Bazı uzmanlar, tamamen güvenli olmak için Coldcard kullanımını durdurmayı öneriyor.

Yeni başlayanlar için ders: Güvenilir güvenlik cihazlarının bile gizli kusurları olabilir. Kripto sahibiyseniz, cüzdan üreticinizin resmi güncellemelerini her zaman takip edin ve uyarılar göründüğünde hızlı hareket edin.

Bu, AI tarafından oluşturulmuş bir özet. Orijinal makaleyi şu adreste okuyun: https://bitcoinmagazine.com/news/coldcard-wallet-exposed-after-bitcoin-hack