Binance kurucusu CZ, 70 milyon dolarlık Coldcard saldırısının ardından cüzdan çeşitlendirmesi çağrısında bulundu

Popüler Coldcard donanım cihazlarındaki büyük bir güvenlik açığının ardından Binance kurucusu Changpeng Zhao, bilinen adıyla CZ, kripto sahiplerini fonlarını birden fazla cüzdana dağıtmaya çağırdı.

Cumartesi günü X'te hırsızlık iddialarına yanıt olarak CZ şunları yazdı: “Donanım cüzdanlarının bile hataları olabilir. Uzun geçmişe sahip eski cüzdanların bile hataları olabilir. Nasıl önlem alınır? Fonlarınızı birkaç cüzdana bölmek belki? Bu farklı bir risk seti oluşturur. Hiçbir şey %100 güvenli değildir. Bilgili kalın. Güvende kalın!”

Olay, Mart 2021 tarihine dayanan ve belirli Coldcard modellerinde kurtarma tohumlarını oluşturmak için kullanılan rastgeleliği zayıflatan bir yazılım hatasını içeriyordu. Bir saldırgan, cihazlara fiziksel olarak erişmeden özel anahtarları çevrimdışı olarak yeniden oluşturabildi ve fonları boşalttı.

İlk zincir üstü raporlar, 30 Temmuz’da yaklaşık 25 dakikalık bir zaman diliminde yaklaşık 500 cüzdandan 594 bitcoinin (o zamanki değeriyle yaklaşık 38 milyon dolar) süpürüldüğünü bildirdi. Galaxy Research tarafından yapılan sonraki analiz, kapsamı genişleterek yaklaşık 41 dakikada 1.196 adresten 1.082,65 bitcoinin—yaklaşık 70 milyon dolar değerinde—çekildiğini ortaya koydu. Etkilenen birçok cüzdan yıllardır kullanılmamıştı.

Coldcard üreticisi Coinkite, hatayı kabul etti, özür diledi ve acil durum firmware güncellemeleri yayınladı. Şirket, etkilenmiş sürümlerde tohum (seed) oluşturan kullanıcıların, yamalı cihazlarda tamamen yeni tohumlar oluşturup fonları dikkatlice taşımalarını tavsiye etti; sadece firmware güncellemesinin, zaten oluşturulmuş savunmasız bir tohumu güvence altına almadığını belirtti.

Bölüm, kendi kendine saklama sınırları üzerine tartışmaları yeniden canlandırdı. Donanım cüzdanları, bitcoin’i çevrimdışında güvence altına almak için en sağlam seçeneklerden biri olarak geniş çapta kabul görse de, Coldcard vakası, uzun süredir var olan cihazların bile yıllarca fark edilmeyen kritik kusurlar barındırabileceğini gösteriyor. CZ’nin çeşitlendirme önerisi, riskin yayılmasının daha karmaşık anahtar yönetimi gibi kendi pratik zorluklarını da beraberinde getirdiğini kabul ediyor.