Cold card zəifliyi, 1596 BTC-nin oğurlanmasına səbəb oldu... Bitcoin Wall Street-ə qayıdır

Coldcard donanım cüzdanının proqram təminatındakı qüsur nəticəsində, ən azı 1596 BTC, təxminən 7300 fərqli hesabdan oğurlanıb. Galaxy Research şirkəti bildirib ki, bu zərərlər üç böyük hücum dalğası və 14 kiçik hadisə nəticəsində baş verib. Hələ ki təsdiqlənməyən dördüncü bir dalğa da varsa, zərərin həcmi 2055 BTC-ə, yəni təxminən 130 milyon dollara çatmaq mümkündür. Ancaq Galaxy, daha çox zərərçəkən haqda məlumat gözləyir və həmin hesabları rəsmi statistikaya daxil etmir. İndiyə qədər ən azı 73 zərərçəkən, Galaxy Research-in rəhbəri Alex Sohn-dən kömək istəyib və tədqiqatçılar, ən azı 15 hücumçunun hələ də bu zəiflikdən istifadə etdiyini müəyyən ediblər. Zəifliyin kökü, 2021-ci ilin mart ayına gedən bir proqram təminatı kodlaşdırma səhvidir. Bəzi cihazlarda, aparat tərəfindən yaradılan təsadüfi say generatoru kifayət qədər təsadüfiyyət təmin edə bilmir və bunun nəticəsində proqram təminatı vasitəsilə bərpa kodu yaradılır. Bu, mümkün kombinasyonların sayını nəzərdən qatdığına görə çox azaldır. Nəticə olaraq, hücumçular cihazı və ya bərpa sözünü əldə etmədən belə, uzaqdan şəxsi açarı yenidən qurula bilir. Proqram təminatı yeniləməsi ilə yeni zəifliklərin yaranması bloklanır, lakin artıq qüsurlu şəkildə yaradılmış bərpa kodları qorunmur. Soyuq cəhd (cold card) istehsalçısı CoinKite, təhlükəsizlik yeniləmələrinin quraşdırılmasını, yeni kodların yaradılmasını və Bitcoin-in köçürülməsini dərhal tövsiyə edir. Bu hadisə nəticəsində Bitcoin blokzincirindəki fəaliyyət kəskin şəkildə artıb. Santiment-in məlumatlarına görə, son 7 gün ərzində fəal Bitcoin ünvanlarının sayı 712 minə çatıb ki, bu da 3 ay ərzindəki ən yüksək göstəricidir. 100 min dollar və daha çox olan transaksiyaların sayı 61 min 800 olub ki, bu da 5 ay ərzindəki ən yüksək göstəricidir. 100 min dollardan cüzi olan transaksiyaların həcmi də 2024-cü ilin noyabr ayından bəri ən yüksək səviyyə olan 32 milyard dollara çatdır. Bitcoin mempulunda gözləyən transaksiyaların sayı da təxminən 33 min ədəddən 96 minə qədər kəskin artaraq, 20 iyun tarixindən bəri ən yüksək səviyyəyə çatdır. Bir hissəsi fonların hərəkətinin bir hissəsi birbaşa biryevələrə daxil olub. CryptoQuant-ın məlumatına görə, iyulun 28-dən avqustun 3-ə qədər olan müddətdə, biryevələrdəki ümumi Bitcoin ehtiyatı təxminən 2.7 milyon 2 min BTC-dən 2.7 milyon 9 min BTC-ə qədər, yəni 17 min 500 BTC artıb. Artımın təxminən 51% -i Binance tərəfindən udulub və Binance-in ehtiyatı təxminən 9 min BTC artaraq 659 min BTC-ə çatıb. Bununla belə, bu daxilolmanın satış niyyətini ifadə etmədiyinə dair təhlillər var və bunun əksinə, yeni hesablar hazırlanarkən müvəqqəti saxlama olmaq ehtimalı daha yüksəkdir. "Cold card" olayıyla bağlantılı olarak, ETF depozit saxsi ilə bağlı müzakirələr yenidən gündəmə gəldi. Bloomberg Intelligence-in ETF analisti Erik Balçunas, bu hadisənin bəzi uzunmüddətli investorları fiziki Bitcoin ETF-lərinə keçidlə bağlı düşünməyə vadar edə biləcəyini bildirib. O, ETF depozit saxisinə hücum edilərsə, dərhal tənzimləyici araşdırmaların aparılacağını və fond menecerləri, depozit saxsi və hüquq mühafizə orqanları arasında koordinəli bir müdaxilənin həyata keçiriləcəyini qeyd edib. Öz depozit sisteminin banklara vəya birja müəssisələrinə olan asılılığı aradan qaldırmaq kimi üstünlükləri olsa da, bu sistemdə istifadəçinin bütün aparat və proqram təminatının idarə olunması məsuliyyətini öz üzərinə götürməsi riskini də özündə daşıdığı bu hadisə ilə üzə çıxıb. Rəqib şirkət Trezor, bu hadisədən sonra fiyşinq cəhdlərinin artdığını bildirərək, bərpa kodlarını heç vaxt paylaşmamağı və ya xarici saytlərə vəya tətbiqlərə daxil etməməyi xəbərdarlıq edib.