En az 15 saldırgan, "Coldcard" güvenlik açığını kullanarak saldırılar düzenledi... Zarar miktarı 100 milyon doları aştı

Samsung Dijital Araştırma Direktörü Alex Sohn, geçtiğimiz Salı günü X (eski adıyla Twitter) platformunda yaptığı bir paylaşımda, Coldcard donanım cüzdanındaki güvenlik açığını kullanan saldırganların sayısının en az 15 olduğunu belirtti. Bu, olayın ardından alınan mağdur bildirimlerinin analizine dayanmaktadır. Merkezi borsalara yönelik saldırılarla farklı özellikler taşıyan bu saldırılar, daha önce tespit edilemeyen saldırganların da ortaya çıkarılmasına neden oldu. Sohn, özellikle 1 BTC'nin altında olan küçük miktarlardaki mağduriyet bildirimlerinden birinin, 126 farklı adresten 12 BTC'nin çalındığı yeni bir saldırı örneğinin tespit edilmesinde kritik bir ipucu olduğunu ifade etti. Samsung Araştırma'ya göre, şu ana kadar tespit edilen 3 farklı saldırı grubunun neden olduğu toplam zarar yaklaşık 100 milyon dolar. Buna, dördüncü bir saldırı grubu olarak şüphelenilen bir durumu da eklersek, Bitcoin cinsinden toplam zarar yaklaşık 130 milyon dolara ulaşabilir. Bu olay, soğuk depolama cüzdanlarının güvenliği ve bireylerin doğrudan Bitcoin saklama yönteminin güvenliği konularında sektörde yeniden tartışmalara yol açtı. Dragonfly Yönetim Ortaklarından Haseb Kureshi, sosyal medya raporlarına atıfta bulunarak, sadece yaklaşık 2 dolarlık bir yapay zeka güvenlik önlemiyle bu güvenlik açığının önceden engellenebileceğini iddia etti. Bazı sosyal medya kullanıcıları, yapay zeka modeli Claude'un bu güvenlik açığını 8 dakika içinde yeniden oluşturduğunu iddia ederken, Kureshi, internet aramalarının engellendiği bir ortamda, açık kaynaklı yapay zeka modeli GLM 5.2'nin de 20 dakika içinde bu güvenlik açığını bağımsız olarak yeniden keşfettiğini ekledi. Ancak, kripto analiz platformu Tokenomist'in veri sorumlusu Tassaporn Saereechittima, CoinTelegraph ile yaptığı bir röportajda bu iddiaya şüpheyle yaklaştığını belirtti