Coldcard hack’i kişisel velayet güvenliğinde bir revizyona yol açtı: Cory Klippsten

Coldcard hack’i kişisel velayet güvenliğinde bir revizyona yol açtı: Cory Klippsten

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Mesajlar gelmeye başladığında Cory Klippsten Paris’te bir düğündeydi.

Swan CEO’su bir röportajda “Bitcoin kaybeden pek çok kişi için acımasız bir hafta sonuydu” dedi.

“Pasifik Saati’ndeki birinin madeni paralarını güvenli bir yere götürmesine yardımcı olmak için sabah 4’te mesajlar gönderiyordum.” Geçtiğimiz perşembe günü saldırganlar, beş yıldır fark edilmeyen bir ürün yazılımı kusurundan yararlanarak binlerce Coldcard donanım cüzdanından bitcoin çekmeye başladı.

Coinkite yapımı cüzdan için Mart 2021’de yapılan donanım yazılımı güncellemesindeki bir kusur, kullanıcıların olması gerekenden daha az güvenli özel anahtarlara sahip olmasına neden oldu.

Galaxy Research’e göre, üç saldırı dalgası gerçekleştiğinde, değeri 100 milyon doların üzerinde olan neredeyse 1.600 BTC, yaklaşık 7.300 adresten süpürüldü.

Bireylerin bitcoin satın almasına, tutmasına ve saklamasına yardımcı olan ABD merkezli bir platform olan Swan, risk altındaki müşteriler için para çekme işlemlerini duraklattı, uygulama içi uyarılar gönderdi ve geçiş desteğini kullanıcı tabanının çok ötesine açtı.

Klippsten, “Ekibimiz müşterileri aramaya başlamak için her şeyi bıraktı ve ardından, Swan müşterisi olsun ya da olmasın, yardıma ihtiyacı olan herkese konuyu açtık” dedi.

Bir hafta sonra, çalınan paraların neredeyse %90’ı zincir üzerinde hareketsiz kaldı, doğrulanan saldırgan adresleri ABD federal kolluk kuvvetleriyle paylaşıldı ve Toronto merkezli Coinkite, etkilenen her cihaz hattına yama uyguladı.

OpenSats tarafından finanse edilen gönüllü bir ekip, 150’den fazla açık kaynak deposunu taradı ve sorunun Coldcard’ın ötesine geçtiğine dair hiçbir kanıt bulamadı.

Bu istismar, sektördeki bazı kişilerin kendi kendini saklamanın değerini sorgulamasına yol açtı ve yatırımcıların Bitcoin’i kendileri tutmak yerine örneğin borsada işlem gören fonlar aracılığıyla satın almayı düşünmeleri gerektiğini öne sürdü.

Analiz: Piyasa hareketliliği devam ediyor.