Cold cüzdanlardaki güvenlik açığı nedeniyle 1.596 Bitcoin çalındı... Bitcoin, Wall Street'e mi dönüyor

Coldcard donanım cüzdanlarının yazılımındaki bir hata nedeniyle, yaklaşık 7.300 farklı adresten en az 1.596 BTC'nin çalındığı tespit edildi. Galaxy Research, bu olayın üç büyük saldırı dalgası ve 14 küçük olaydan kaynaklandığını belirtti. Henüz doğrulanmayan dördüncü bir dalga da hesaba katıldığında, kayıp miktarı 2.055 BTC'ye, yani yaklaşık 130 milyon dolara ulaşabilir. Ancak Galaxy, ek mağdur bildirimlerini bekliyor ve bu adresleri resmi kayıtlardan çıkarıyor. Şimdiye kadar en az 73 mağdur, Galaxy Research'ün yöneticisi Alex Sohn'dan yardım istemiş ve araştırmacılar, en az 15 saldırganın bu güvenlik açığından hala yararlandığı sonucuna varmış. Bu güvenlik açığının kökeni, 2021 yılının Mart ayına uzanan bir yazılım kodlama hatasına dayanıyor. Bazı cihazlar, donanım tabanlı rastgele sayı üreteci yerine, yeterli rastgelelik sağlamadan yazılımsal bir yöntemle kurtarma tohumu oluşturuyordu. Bu durum, olası kombinasyon sayısını beklenenden çok daha düşük seviyelerde tutuyordu. Sonuç olarak, saldırganlar cihazı veya kurtarma kelimesini ele geçirmeden bile, uzaktan özel anahtarları yeniden oluşturabiliyordu. Yazılım güncellemesi, yeni kurtarma tohumu oluşturmayı engellese de, hatalı bir şekilde oluşturulmuş kurtarma ifadeleri hala güvende değil. Coldcard üreticisi CoinKite, güvenlik güncellemelerini yüklemeyi, yeni bir tohum oluşturmayı ve Bitcoin'leri başka bir adrese aktarmayı acilen önerdi. Bu olay, Bitcoin'deki on-chain (blok zinciri üzerindeki) aktiviteyi önemli ölçüde artırdı. Santiment verilerine göre, son 7 günde aktif Bitcoin adreslerinin sayısı 712.000'e ulaşarak 3 ayın en yüksek seviyesini kaydetti. 10.000 dolar ve üzeri işlem sayısı 61.800 ile 5 ayın en yüksek seviyesine ulaştı. 10.000 doların altındaki işlem hacmi de 2024 Kasım ayından bu yana en yüksek seviye olan 3,2 milyar dolar olarak kaydedildi. Bitcoin'in işlem havuzundaki bekleyen işlem sayısı da yaklaşık 33.000'den 96.000'e yükselerek 20 Haziran'dan bu yana en yüksek seviyeyi gösterdi. Bu fon hareketlerinin bir kısmı borsalara aktarıldı. CryptoQuant'a göre, 28 Temmuz'dan 3 Ağustos'a kadar olan süreçte, borsalardaki toplam Bitcoin miktarı yaklaşık 27 milyon 200 bin BTC'den 27 milyon 900 bin BTC'ye yükselerek 175.000 BTC arttı. Bu artışın yaklaşık %51'i Binance tarafından karşılandı ve Binance'in sahip olduğu Bitcoin miktarı yaklaşık 9.000 BTC artarak 6 milyon 590 bin BTC'ye ulaştı. Ancak, bu girişin satış niyetini yansıtmadığı ve yeni bir cüzdan hazırlanırken geçici bir depolama alanı olarak kullanılmış olabileceği belirtildi. Coldcard olayı, ETF (Borsa Yatırım Fonu) saklama yöntemleri konusundaki tartışmaları yeniden alevlendirdi. Bloomberg Intelligence'ın ETF analisti Eric Balchunas, bu olayın bazı uzun vadeli yatırımcıların, fiziksel Bitcoin ETF'lerine geçiş olasılığını değerlendirmesine neden olabileceğini belirtti. Balchunas, bir ETF saklayıcısının saldırıya uğraması durumunda, derhal bir düzenleyici inceleme başlatılacağını ve fon yöneticileri, saklayıcılar ve hukuk uygulayıcı kurumlar arasında bir işbirliği yapılacağını vurguladı. Kendi kendine saklama yönteminin, bankalara veya borsalara olan bağımlılığı ortadan kaldırdığı bir avantaj olsa da, donanım ve yazılım yönetiminden kaynaklanan risklerin de kullanıcılara yüklendiği, bu olayla birlikte daha belirgin hale geldi. Rakip Trezor, bu olayın ardından kimlik avı girişimlerinin arttığını belirterek, kurtarma tohumlarının asla paylaşılmaması veya herhangi bir harici siteye veya uygulamaya girilmemesi konusunda uyarıda bulundu.