Coldcard saldırıları tüm donanım cüzdanlarının artık güvensiz olduğu anlamına mı geliyor?

Coldcard saldırıları tüm donanım cüzdanlarının artık güvensiz olduğu anlamına mı geliyor?

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Tam da kripto piyasasının moralinin daha fazla düşemeyeceğini düşünürken, Coldcard entropi hatası yanıldığınızı kanıtlayacak şekilde ortaya çıkıyor.

Geçtiğimiz Cuma günü sektörün en uzun süredir devam eden donanım cüzdanlarından birinde bir kusurun keşfedilmesi, tüm Bitcoin’inizi koyabileceğiniz tamamen güvenli bir yer olmadığının kesin bir hatırlatıcısı oldu.

Coldcard, 31 Temmuz’da birden fazla Coldcard cihazını etkileyen entropi oluşturma kusurunu açıkladı.

O tarihten bu yana Galaxy Digital’deki araştırmacılar, saldırganların birkaç koordineli saldırı yoluyla en az 100 milyon dolar değerinde 1.596 Bitcoin’den fazlasını çalabildiklerini söylüyor.

Cüzdan üreticileri artık çoğu kullanıcının hiç düşünmediği bir süreci açıklamak zorunda kalıyor: cüzdanlarının, Bitcoin’lerini korumak için özel anahtarı nasıl ürettiği.

Bitcoin saklama şirketi Onramp Bitcoin’in ürün başkanı Michael Tanguma, Magazine’e şunları söylüyor: Coldcard’ın arkasındaki şirket Coinkite, ürün yazılımı düzeltmeleri yayınladı ve etkilenen kullanıcılara fonlarını taşımalarını söyledi, ancak olay Bitcoin HODLer’larını temelden sarstı ve rahatsız edici bir soruyu gündeme getirdi: Coldcard cüzdanları istismar edilebiliyorsa, bu, tüm donanım cüzdanlarının potansiyel olarak güvensiz olduğu anlamına mı geliyor?

Coldcard güvenlik açığı Bitcoin’in kendisini istismar etmedi veya modern kriptografiyi bozmadı ancak çok daha temel bir şeye çarptı: rastgelelik.

Her Bitcoin cüzdanı, rastgele bir veri havuzundan bir tohum cümlesi oluşturarak başlar; bu, rastgeleliğin, ortaya çıkan özel anahtarların tahmin edilmesini etkili bir şekilde imkansız hale getirecek kadar tahmin edilemez olması gerektiği anlamına gelir.

Entropi ne kadar rastgele olduğunu ifade eder.

Bu rastgelelik herhangi bir nedenden dolayı zayıflarsa, saldırganlar üretilebilecek olası anahtarların sayısını azaltabilir ve sonunda bunları yeniden üretmenin bir yolunu bulabilir.

Analiz: Piyasa hareketliliği devam ediyor.