Kripto para dünyasında şok: Soğuk cüzdanlar kırıldı
2 dk okumadonanimhaber
PAYLAS:
a').click(); event.preventDefault();">Tam Boyutta Gör Binlerce dolandırıcının kol gezdiği kripto para piyasasında varlıkları saklamak gerçekten ustalık istiyor. Güvenilir denilen borsalar saldırıya uğruyor veya bağımsız kripto para cüzdanlarında açık ortaya çıkıyor. Sonuçta olan yatırımcıya oluyor. Bugüne kadar en güvenilir yöntem denilen soğuk cüzdan konsepti de hayal kırıklığı oldu. Soğuk cüzdanlarda kritik açık Kripto para piyasasında gündem olan habere göre Coinkite firmasının Coldcard soğuk cüzdanları bir açık nedeniyle saldırıya uğradı. Toplamda 86 milyon dolarlık 1367 adet BTC varlığı 4585 cüzdandan çalınmış durumda. Uzmanlar halen saldırganların diğer soğuk cüzdanları taramaya devam ettiğini belirtiyor.
Peki soğuk cüzdan tanımı neden işe yaramadı? Soğuk cüzdan kavramı görünürde BTC varlıkları sistemden uzak ve offline şekilde saklayabildiğimiz fiziksel cihazlar olarak bilinse de durum farklı. Kullanıcının BTC varlığı her zaman olduğu gibi blok zincirindeki bloklarda kayıtlı. Soğuk cüzdan, kullanıcı adına ürettiği anahtar kelimeleri üzerinde saklıyor ve bilgisayara bağlanmadığı sürece de bu kelimelere erişebilmek mümkün olmuyor.
Saldırganlar Coinkite firmasının algoritmalarında yer alan bir açıktan yararlanmış. Coldcard cihazlarının bazı sürümlerinde yazılım hatası yüzünden rastgele sayı üretici devre dışı kalmış. Bunun yerine cihaz, seri numarası ve saat bilgisi gibi tahmin edilebilir verilerden kelime üretmiş. Bu da olası anahtarların sayısını “sayılabilir” bir aralığa indirmiş (4 milyar ihtimal). Saldırganlar kendi bilgisayarlarında bu olası kelimeleri üreterek blok zinciri üzerinde hangi adreslere karşılık geldiğini kontrol etmiş. Böylece cüzdanın kendisine hiç dokunmadan, doğru adresleri bulup varlıkları çekebilmişler.
Hali hazırda Coldcard Mk2, Coldcard Mk4, Coldcard Mk5 ve Coldcard Q soğuk cüzdanlarının hatalı yazılım ile anahtar ürettiği ve saldırıdan etkilendiği belirtiliyor. Kullanıcıların şu anda yapabileceği hiçbir şey yok. Eğer saldırganlar anahtar kelimelerini bulursa cüzdanı boşaltacaklar. Coinkite ise zararı nasıl tazmin edeceğini henüz açıklamadı.
Sürücüsüz nakliye çağına hazır mısınız?
---
**İlgili Kaynaklar:**
İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.