Coldcard Donanım Cüzdanındaki Açıkla 130 Milyon Doları Hırsızlar Çaldı

Kripto para piyasasında güvenliğin en çok tartışıldığı anlardan biri, geçen hafta açıklanan bir güvenlik açığıyla yeniden gündeme geldi. Coldcard adlı soğuk depolama (offline) donanım cüzdanının yazılımında bulunan bir hata, siber suçluların cüzdan sahiplerinin varlıklarını tamamen boşaltmasına imkan tanıdı. Blokzincir izleme şirketlerinin raporlarına göre, saldırganlar bu zafiyeti kullanarak toplamda 130 milyon doların üzerinde kripto para çaldı.

Coldcard, fiziksel bir cihazda özel anahtarları saklayarak internet bağlantısı olmadan işlem imzalama vaat eden bir ürün. Bu tasarım, çevrim dışı ortamda bile saldırılara karşı dayanıklı olmalıydı. Ancak araştırmacılar, cihazın firmware’inde bir mantık hatası keşfetti. Bu hata, belirli bir komut dizisi gönderildiğinde cüzdanın imza doğrulama sürecini atlatabiliyor ve saldırganların yetkisiz transferler başlatmasına olanak tanıyordu.

Saldırganların, çoğu zaman kurbanların cüzdanlarını birden fazla kez kullandığı durumları hedef aldıkları ve hatayı tetiklemek için özel hazırlanmış bir script kullandıkları belirlendi. Çalınan varlıkların büyük bir kısmı, Bitcoin ve Ethereum gibi ana akım kripto paralara ait. Şirketler, çalınan fonların bir kısmının hâlâ izlenebilir olduğunu ve bazı borsaların bu fonları dondurduğunu belirtiyor.

Coldcard, bu açığı acilen kapattığını ve güncellenmiş bir firmware sürümü yayınladığını duyurdu. Kullanıcılara, cihazlarını en kısa sürede güncellemeleri ve geçmiş işlemlerini dikkatle kontrol etmeleri tavsiye edildi. Uzmanlar ayrıca, donanım cüzdanı seçerken üreticinin güncelleme politikası ve topluluk desteğinin de göz önünde bulundurulması gerektiğini vurguluyor.

Bu olay, kripto para ekosisteminde güvenlik algısının ne kadar kırılgan olabileceğini bir kez daha gösterdi. Kullanıcıların sadece güçlü bir cüzdan değil, aynı zamanda düzenli güncellemeler ve çok faktörlü doğrulama gibi ek önlemlerle koruma sağlamaları kritik bir hale geldi.

Kaynak: TechCrunch

ETİKETLER