Büyük Bitcoin Hırsızlığı: Sadece 25 Dakikada Cüzdanlardan 38 Milyon Dolar Çekildi

Kripto para topluluğu, dakikalar içinde on milyonlarca doların buharlaştığı sofistike bir hırsızlık nedeniyle sarsılıyor. Sadece yaklaşık 25 dakika süren yıldırım hızındaki bir operasyonda, kimliği belirsiz saldırganlar yüzlerce ayrı hesaptan yaklaşık 594 BTC çekmeyi başardı. Mevcut piyasa fiyatlarıyla, çalınan varlıkların değeri yaklaşık 38 milyon dolar. Bu olay özellikle endişe verici çünkü dijital varlık depolama için en güvenli yöntem olarak kabul edilen donanım cüzdanlarını hedef aldı. Analistler, kurbanların yıllardır sakladıkları varlıkları kaybetmesiyle birlikte şimdi blockchain'i inceliyor.

Hücumun hassasiyeti, yüksek düzeyde teknik uzmanlık olduğunu gösteriyor. Toplamda yaklaşık 500 cüzdan ele geçirildi, bunların çoğu eski veya SegWit formatlarını kullanan tekli imza adresleriydi. Bu cüzdanların birçoğu uzun süredir hareketsizdi, bazılarında ise 2021'den beri hareket etmemiş coinler bulunuyordu. Saldırganların bu özel hesapları aynı anda belirleme ve istismar etme yeteneği, bireysel kullanıcı hataları yerine sistematik bir zafiyete işaret ediyor.

Sayılar ve gerçekler

Hırsızlığın detayları çarpıcı. Blockchain araştırmacıları, saldırganın ganimeti toplamak için birkaç blok üzerinden 1.300'den fazla Harcanmamış İşlem Çıktısını (UTXO) taşıdığını buldu. Çalınan fonlar sonunda tek bir hedef adreste toplandı. Etkilenen cüzdanların çoklu imza korumasına sahip olmaması, özel anahtarlar ele geçirildikten sonra onları daha kolay hedefler haline getirmesi dikkat çekicidir. 38 milyon dolarlık hırsızlığın ölçeğine rağmen, Bitcoin fiyatı nispeten istikrarlı kaldı, bu da piyasanın bireysel güvenlik ihlali haberlerine bir miktar dayanıklılık kazandığını gösteriyor.

Coldcard donanım cüzdanlarının üreticisi Coinkite, şimdiden duruma el attı. Araştırmalar şu anda Coldcard Mk3'ün belirli firmware sürümlerinde bulunan geçmiş bir rastgelelik (entropi) sorununa odaklanıyor. Bir kurtarma tohumu oluşturulurken kullanılan entropi yetersizse, ortaya çıkan özel anahtarlar sofistike saldırganlar için matematiksel olarak tahmin edilebilir hale gelebilir. Şirket, eski cihaz kullanıcıları için bir dizi acil talimat yayınladı.

"Güncellenmiş donanım veya firmware kullanarak yeni bir kurtarma tohumu oluşturun. Fonları yeni oluşturulan cüzdanlara taşıyın ve varlıkları aktarmadan önce yedekleri doğrulayın." - Coinkite Resmi Tavsiyesi

Arka Plan

Güvenlik kusurunun başlangıçta düşünüldüğünden daha önemli olduğu anlaşılıyor. Araştırmacılar, firmware sorunlarının geçmişte oluşturulan özel anahtarların yeniden yapılandırılmasına izin verip vermediğini araştırıyor. Coldcard gibi donanım cüzdanları, özel anahtarların cihazdan asla çıkmamasını sağlayacak şekilde tasarlandığından, böyle bir zafiyet ürünün değer önerisinin özüne darbe vurur. Ancak Coinkite, daha yeni modellerin bu özel entropi kusurundan etkilenmediğini vurguladı. Yine de bu olay, soğuk depolama çözümlerinin bile yazılıma dayalı risklere karşı bağışık olmadığını sert bir şekilde hatırlatıyor.

Uzmanlar ayrıca kullanıcılara, istenmeyen yardım veya destek tekliflerine karşı dikkatli olmaları konusunda uyarıda bulunuyor. Bu tür yüksek profilli hack'lerden sonra, dolandırıcılar panikleyen kullanıcılardan kalan tüm varlıkları çalmak için genellikle kimlik avı kampanyaları yürütür. Coldcard Mk3 kullanan herkesin yalnızca resmi üretici kanalları aracılığıyla iletişim kurması ve tohum ifadelerini asla herhangi bir web sitesi veya dijital uygulamada girmemesi tavsiye edilir.

Alman oyuncular için neden önemli?

Online casinolardan veya spor bahislerinden elde edilen kazançları güvence altına almak için kripto para kullanan Alman oyuncular için bu hırsızlık büyük bir uyarıdır. Almanya'da kumar, 2021 tarihli Eyaletlerarası Kumar Anlaşması (GlüStV 2021) tarafından sıkı bir şekilde düzenlenmektedir. Kripto casinolar genellikle, güvenlik yükünün tamamen bireyin üzerinde olduğu düzenlenmemiş gri pazarlarda faaliyet gösterirken, GGL lisanslı operatörler tamamen farklı bir düzeyde koruma sağlar. Yasal olarak tanınan bir Alman sağlayıcısıyla oynamak, mevduatlarınızın devlet gözetimi ve mali garantilerle korunduğunu garanti eder.

Almanya'da LUGAS sistemi aracılığıyla aylık para yatırma limiti 1.000 Euro olarak belirlenmiştir. Bu bazılarına kısıtlayıcı gelse de, büyük mali kayıplara karşı hayati bir önlem görevi görür. Kazançlarını Bitcoin'e dönüştürüp doğrulanmamış donanım cüzdanlarında saklayanlar, bu güvenlik ağlarını aslında atlamış olurlar. Bu dava, bir cihazın fiziksel olarak elde bulundurulmasının bile, altta yatan teknolojide bir arka kapı kusuru varsa %100 güvenlik garanti etmediğini kanıtlıyor. Büyük miktarları tek bir cüzdana güvenmek yerine birden fazla güvenlik çözümüne yaymak akıllıca olmaya devam ediyor.

GGL lisanslı casinolar için ne anlama geliyor?

Almanya'daki devlet lisanslı casinolar, Bitcoin gibi kripto para birimlerini doğrudan kabul etmez, çünkü bunlarla ilişkili anonimlik ve oynaklık, GlüStV 2021 gereklilikleriyle uyumlu değildir. GGL beyaz listesindeki operatörler için bu olay, güvenli yaklaşımlarının geçerliliğini doğrulamaktadır. PayPal, Klarna veya kredi kartları gibi, genellikle dolandırıcılık durumlarında işlemleri tersine çevirmeye izin veren doğrulanmış ödeme sağlayıcılarına güvenirler - 38 milyon dolarlık bir hırsızlığın ardından Bitcoin için basitçe var olmayan bir seçenek.

GGL, tüm yasal sağlayıcıların bir beyaz listesini tutar. Bu sitelere bağlı kalan oyuncuların firmware kusurları veya bilgisayar korsanlarının özel anahtarlarını hedeflemesi konusunda endişelenmelerine gerek yoktur. Oyuncu koruması, sanal slotlarda spin başına 1 Euro'luk limit de dahil olmak üzere buradaki en önemli önceliktir. Kripto dünyası genellikle Vahşi Batı gibi hissettirebilse de, düzenlenmiş Alman pazarı, teknik zafiyetler nedeniyle yıkıcı kayıpları neredeyse imkansız hale getiren bir güvenlik ağı sağlar.