Coldcard Bitcoin Hackinde Kayıplar $115M Seviyesini Aştı: Galaxy Research

Galaxy Research'ten gelen yeni veriler, Coldcard hırsızlığında $115 milyon değerinde bitcoin'in kaybolduğunu gösteriyor. 

Pazar günü X üzerinden açıklama yapan Galaxy Research, mağdurlara destek olmak ve saldırganlar hakkında istihbarat toplamak amacıyla 200'den fazla mağdurla görüştüğünü söyledi. 

Rakamlar, saldırı anındaki bitcoin fiyatına dayanmaktadır. 

Hackerlar, 31 Temmuz'da Coinkite'ın popüler Coldcard donanım cüzdanı kullanılarak depolanan bitcoinleri almaya başladılar. 

Kanadalı şirket Coinkite, Coldcard Mk3 cihazlarındaki — Mart 2021'deki 4.0.1 sürümüyle başlayan — bir aygıt yazılımı hatasının, tohum oluşturmanın donanım tabanlı gerçek rastgele sayı üreticisi yerine zayıf bir yazılım Sözde Rastgele Sayı Üreticisine (Pseudorandom Number Generator) geri dönmesine neden olduğunu ve bunun da hackerların esasen yatırımcı tohum ifadelerini tahmin etmesine olanak tanıdığını söyledi. 

Coinkite ve diğer Bitcoin kullanıcıları Coldcard kullanıcılarını fonlarını derhal taşımaya çağırırken, suçluların daha yeni cihazları hedef almasıyla bu sayı yavaşça arttı. 

Galaxy Research geçen hafta, en az 15 ayrı saldırganın hatayı bağımsız olarak kullandığını tahmin ettiğini söyledi. 

Galaxy'nin önceki araştırması, çalınan tipik bir coinin 3.5 yıl boyunca dokunulmadan beklediğini ve çalınan fonların 88% gibi çarpıcı bir kısmının en az bir yıllık olduğunu ortaya koydu.