Coldcard donanım cüzdanı kullanıcılarını hedef alan dördüncü saldırı dalgasıyla toplam kayıp 114 milyon dolara ulaşırken, Replace-By-Fee (RBF) özelliği mağdurlara fonlarını kurtarmak için kritik bir şans sunuyor.
Kripto para dünyasında güvenlik endişeleri artarken, popüler donanım cüzdanı Coldcard kullanıcıları yeni bir organize saldırı dalgasıyla karşı karşıya kaldı. Galaxy Research Araştırma Başkanı Alex Thorn tarafından tespit edilen bu dördüncü dalga, krizin boyutunu 1.816 Bitcoin (BTC) seviyesine taşıdı. Toplamda 5.200’den fazla adresi etkileyen bu süreçte, saldırganların kullandığı teknik bir detay ise kullanıcılar için beklenmedik bir kurtuluş kapısı araladı.
Saldırı, Bitcoin ağındaki 960.778 ve 960.792 blokları arasında yoğunlaşarak normal aktivitenin yaklaşık 45 katına ulaştı. Bu kısa aralıkta 218 işlemle 462 mağdur adresi hedef alındı. Güvenlik açığının temelinde, Mart 2021’deki bir yazılım güncellemesinde yapılan hata yatıyor. Cihazın donanımsal rastgele sayı üreticisi yerine tahmin edilebilir bir yazılım sistemini kullanması, cüzdan anahtarlarının kötü niyetli kişilerce ele geçirilmesine yol açtı.
RBF ile Fonları Kurtarma Fırsatı
Saldırganlar, işlemlerini gerçekleştirirken Replace-By-Fee (RBF) yani “ücretle değiştirme” özelliğini etkinleştirdi. Bu teknik özellik, henüz onaylanmamış bir işlemin daha yüksek bir madenci ücreti ödenerek yeni bir işlemle geçersiz kılınmasına olanak tanıyor. Eğer bir kullanıcı kendi adresinden izinsiz bir çıkış yapıldığını işlem kuyruğunda fark ederse, saldırgandan daha yüksek bir ücret teklif ederek varlıklarını kendi kontrolündeki güvenli bir adrese öncelikli olarak taşıyabilir.
Coldcard üreticisi Coinkite, etkilenen tüm modeller için acil bir yazılım güncellemesi yayınladı. Uzmanlar, kullanıcıların cihazlarındaki fonları derhal yeni bir anahtar kelime grubu (seed) ile oluşturulmuş güvenli cüzdanlara taşımasını öneriyor. Cihaz ekranlarında beliren tehlike sembolleri ve uyarı işaretleri, durumun ciddiyetini bir kez daha gözler önüne seriyor. Mağdurların, işlemler blok zincirine kalıcı olarak işlenmeden önce hızlı hareket etmesi büyük önem taşıyor.
Coldcard Saldırısında 4. Dalga: 114 Milyon Dolarlık Kayıpta Kritik Kurtuluş Kapısı isimli makale Fatih TAŞDEMİR tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.