Binance kurucusu CZ, 70 milyon dolarlık Coldcard saldırısının ardından cüzdan çeşitlendirmesi çağrısında bulundu
Kripto sahipleri, geçmişte coinlerini çeşitlendirmeye odaklanıyordu. Şimdi ise, 70 milyon dolarlık Coldcard açığının ardından, cüzdanlarını da çeşitlendirmeleri tavsiye ediliyor. Cumartesi günü, Binancein kurucusu Changpeng Zhao, CZ olarak bilinen, popüler Coldcard donanım cihazlarındaki büyük bir güvenlik açığının ardından kripto sahiplerine fonlarını birden fazla cüzdana bölmelerini tavsiye etti. “Donanım cüzdanlarının bile hataları olabilir. Uzun geçmişe sahip eski cüzdanların da hataları olabilir. Nasıl azaltılır? Fonlarınızı birkaç cüzdana bölmek belki? Bunun farklı bir risk seti vardır. Hiçbir şey %100 değil. Bilgili kalın. Güvende kalın!,” dedi. 30 Temmuzda bazı bitcoin kullanıcıları, Coldcard cüzdanlarındaki fonların beklenmedik bir dizi işlemle çalındığını keşfettiler. Saldırgan, Mart 2021e dayanan ve belirli Coldcard modellerinde kurtarma tohumlarını oluşturmak için kullanılan rastlantısallığı zayıflatan bir donanım yazılımı açığından yararlandı. Özel anahtarları çevrimdışı yeniden oluşturarak, saldırgan cihazlara fiziksel olarak erişmeden fonları boşaltabildi. İlk raporlar, o dönemde değeri 38 milyon dolar olan yaklaşık 594 BTCnin, 25 dakikalık bir süre zarfında yaklaşık 500 cüzdandan çekildiğini belirtti. Galaxy Research tarafından yapılan sonraki analiz, kapsamı yaklaşık 41 dakika içinde 1.196 adresten çekilen yaklaşık 70 milyon dolar değerinde 1.082,65 bitcoin olarak genişletti. Etkilenen birçok cüzdan yıllardır pasif durumdaydı. Coldcard üreticisi Coinkite, hatayı kabul etti, özür diledi ve acil durum firmware güncellemeleri yayınladı. Şirket, etkilenmiş sürümlerde tohum (seed) oluşturan kullanıcıların, yamalı cihazlarda tamamen yeni tohumlar oluşturup









