Coldcard donanım cüzdanlarını etkileyen saldırıyla bağlantılı 52,37 Bitcoin, beyaz şapkalı güvenlik araştırmacılarının kontrol ettiği yeni bir kurtarma fonuna aktarıldı. Temmuz sonunda başlayan Coldcard saldırısında toplam kaybın 100 milyon doları aştığı tahmin ediliyor.
Taşınan tutar, izlenen saldırı fonlarının yaklaşık yüzde 2,8’ine karşılık geliyor. İşlem, 967.948 numaralı Bitcoin bloğunda doğrulandı ve hedef adrese bırakılan OP_RETURN mesajında Crypto Recovery Trust adlı kurtarma sitesine yönlendirme yapıldı.
Coldcard saldırısı fonları nasıl geri alınacak?
Galaxy Digital araştırma yöneticisi Alex Thorn’un zincir üstü incelemesine göre 52,37 BTC, saldırının ikinci dalgasıyla ve AA, AU ile AX olarak etiketlenen hareketlerle bağlantılı. Aynı işlemde daha önce izleme kaydı bulunmayan 3,0134 BTC de kurtarma adresine gönderildi; bu ek tutarın kaynağı henüz doğrulanmadı.
Etkilenen kullanıcılar, kendi cüzdan adreslerini kurtarma fonunun sitesinde aratarak varlıklarının beyaz şapkalı ekip tarafından güvence altına alınıp alınmadığını kontrol edebilecek. Bu sorgulama için seed kelimeleri veya özel anahtarların paylaşılması gerekmiyor; bu bilgileri isteyen mesajlar güvenilir kabul edilmemeli.
Saldırı, bazı cüzdanların özel anahtar üretiminde donanımsal rastgelelik yerine daha zayıf yazılım tabanlı bir kaynağa düşebilmesinden yararlanmıştı. Üretici Coinkite yazılımı güncelledi, ancak eski ve riskli seed’lerde tutulan fonlar yeni adreslere taşınmadıkça tehlike tamamen ortadan kalkmıyor.
Yatırım tavsiyesi değildir.