VAKA ÇALIŞMASI | CEO'ya Göre ColdCard Bitcoin Açığı 'Yeni AI Paradigmasının' İstikrarı Bozan Etkisini Gösteriyor

Kötü niyetli aktörlerin, en küçük yazılım açıklarını bile tespit etmek için yapay zekayı kullanma olasılığı giderek artıyor; Coldcard Bitcoin donanım cüzdanlarının üreticisi, 100 milyon dolardan fazla kripto para hırsızlığının ardından bu konuda uyarıda bulundu.

DÖNÜM NOKTASI | ColdCard Bitcoin Kayıpları 100 Milyon Doları Aştı

Olay, kripto paraya erişim için gereken özel anahtarları saklamak üzere tasarlanmış fiziksel cihazlar olan donanım cüzdanlarının güvenliği konusunda yeni endişelere yol açtı. Bu tür cüzdanlar, internet bağlantısı olmadan kalabildikleri için dijital varlıkları borsalarda tutmaktan uzun süredir daha güvenli kabul ediliyor.

Ancak, bazı Coldcard cüzdan kullanıcılarının fonları son zamanlarda bir dizi saldırıyla boşaltıldı. Saldırganların, cüzdanın belirli sürümlerinin kriptografik anahtarlar oluşturma biçimindeki bir zayıflıktan faydalandığı görülüyor.

Cihazların kendileri fiziksel olarak ele geçirilmedi veya internete bağlanmadı. Bunun yerine hata, cüzdan algoritmalarının yeterince rastgele sayılar üretmediği ve bu durumun saldırganların bazı anahtarları çözmesine olanak tanıdığı anlamına geliyordu.

Kanadalı ColdCard üreticisi CoinKite'ın CEO'su Rodolfo Novak, olayı değişen bir siber güvenlik ortamının kanıtı olarak nitelendirdi.