Galaxy Research ve Elliptic tarafından doğrulanan verilere göre, saldırıların arkasında birden fazla hacker grubunun olduğu tahmin ediliyor.
Tahmin Edilebilir Anahtar Hatasıyla Soygun
Güvenlik araştırmacıları, Coinkite tarafından üretilen Coldcard cihazlarının kullanıcılar için oluşturduğu tohum ifadelerde (seed phrase) ciddi bir hata olduğunu saptadı. Saldırganların, bu ifadelerin oluşturulma biçimindeki bir açığı keşfederek anahtarları tahmin edilebilir hale getirdiği belirtiliyor. Bu durum, hackerların kurbanların özel anahtarlarını kaba kuvvet saldırılarıyla üretmesine olanak tanıdı.
Çevrimdışı Güvenlik Algısı Sarsıldı
Saldırılara uğrayan kullanıcılar, cihazlarını asla internete bağlamamalarına ve gizli anahtarları kasalarda saklamalarına rağmen varlıklarını kaybettiklerini ifade etti. Bir mağdur, 1,6 milyon dolar kaybettiğini ve 2021 yılından kalan tek bir kod satırındaki savunmasızlığın tüm güvenlik önlemlerini etkisiz kıldığını bildirdi. Coinkite, yayınladığı uyarıyla kullanıcıları cihazlarını güncelleyip yeni bir tohum ifadeye geçmeye çağırdı.
Sektörel Kayıplar Artıyor
TRM Labs verilerine göre, bu yıl içerisinde kripto para şirketlerini hedef alan 200'den fazla saldırı gerçekleşti ve toplam kayıp 950 milyon doları aştı. Coldcard vakası, internetle bağlantısı olmayan soğuk cüzdanların bile yazılımsal hatalar nedeniyle risk altında olabileceğini ortaya koydu.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.