Coldcard Krizinin Ortasında BTCPay Server Açığı Lightning Cüzdanlarını Boşalttı

Bitcoin altyapısı, Coldcard donanım cüzdanı açığından çalınan teyit edilmiş fonların 111 milyon doları aşması ve BTCPay Server'daki ayrı bir kritik güvenlik açığının saldırganların tüccar Lightning düğümlerini boşaltmasına izin vermesinin ardından bu hafta çifte güvenlik kriziyle sarsılıyor.

Coldcard Kayıpları Artıyor

Galaxy Research Cuma günü yaptığı açıklamada, Coldcard cüzdanlarından en az 111 milyon dolar değerinde Bitcoin'in çalındığının teyit edildiğini ve incelemeler sürdükçe toplam kayıpların muhtemelen 130 milyon doları aşacağını belirtti. 250 mağdur raporunun analizi, bireysel kayıp medyanının 1,022 BTC olduğunu ve çalınan coin'lerin ortalama 3,5 yıl boyunca dokunulmadan durduğunu ortaya koydu. Mağdurlardan biri yaklaşık 59 BTC kaybetti.bitcoinmagazine

Güvenlik ihlali, Coldcard Mk3 cihazlarında Mart 2021'de 4.0.1 sürümüyle tanıtılan bir donanım yazılımı hatasına dayanıyor. Bu hata, çekirdek ifade üretiminin donanımın gerçek rastgele sayı üreteci yerine zayıf bir yazılımsal sahte rastgele sayı üretecine düşmesine neden oldu. Üretici Coinkite, saldırganların kamuya açık kodlardaki bu kusuru bulmak için yapay zekadan yararlandığından şüpheleniyor. 30 Temmuz'daki ilk dalga, sadece 41 dakika içinde birbirini izleyen dört blokta 594,5 BTC, yani yaklaşık 70 milyon dolar boşalttı.cointribune+3

İhlal, 31 Temmuz'da neredeyse bir milyon Bitcoin adresini harekete geçirdi ve varlık sahipleri fonlarını alternatif depolama yöntemlerine taşımak için acele ederken aylık ortalamanın %54 üzerine çıktı.cointribune

BTCPay Server Açığı Lightning Düğümlerini Vurdu

6 Ağustos geç saatlerde açıklanan ayrı bir olayda saldırganlar, LND yazılımı çalıştıran Lightning düğümlerinden kimlik bilgilerini çalmak için BTCPay Server'daki kritik bir kusurdan yararlandı. Güvenlik açığı, kimliği doğrulanmamış uzaktan saldırganların LND düğümleri üzerinde tam kontrol sağlayan "macaroon" dosyalarını elde etmelerine, böylece ödeme kanallarını kapatmalarına ve fonları transfer etmelerine olanak tanıdı.investing+2

Donanım cüzdanı üreticisi Foundation, BTCPay Lightning düğümünün boşaltıldığını ancak zincir üstü sıcak cüzdanına ulaşılamadığını doğruladı. Bitcoin yayın organı Citadel21 de fon kaybettiğini bildirdi. BTCPay, tüm kullanıcıları derhal 2.4.2 sürümüne güncellemeye veya sunucularını çevrimdışı yapmaya çağırdı.x+3

"Bu bir tatbikat değil," diye yazdı Bull Bitcoin CEO'su Francis Pouliot. "BTCPay kullanan tanıdığınız herkesi derhal kapatması konusunda bilgilendirin".forbes

Yapay Zeka Destekli Güvenlik Tepkisi ve Piyasa Etkisi

Bitcoin Red Team adlı gönüllü bir grup, Bitcoin ekosistemi genelinde yapay zeka destekli bir güvenlik denetimi yürüterek 55 saatte 425 projeyi taradı ve 1.029'u yüksek veya kritik olarak derecelendirilen 6.700 bulgu kaydetti. Kimi K3 ve OpenAI Cyber Harness dahil modellerin kullanıldığı bu çalışmanın 10.000 ila 20.000 dolar arasında bir maliyete sahip olduğu bildirildi. Ancak, yanlış pozitif oranları ve yama sonuçları yayınlanmadığı için bu bulguların kaçının teyit edilmiş güvenlik açıklarını temsil ettiği belirsizliğini koruyor.cryptorank

Blockaid CEO'su Ido Ben-Natan, The Block'a yaptığı açıklamada Coldcard açığının, kriptonun tek bir başarısızlık noktası olarak özel anahtarlara güvenme şeklindeki "ilk günahını" ortaya koyduğunu söyledi. Ben-Natan, kriptoyu yapay zeka kaynaklı siber güvenlik tehditleri için madendeki kanarya olarak nitelendirerek, "Çok yakında dünyadaki herkes parmaklarının ucunda dünyadaki en iyi hacker'lardan birine sahip olacak," uyarısında bulundu.theblock

Tüm bu çalkantılara rağmen Bitcoin'in fiyatı dirençli kalmayı başardı ve yatırımcıların borsa yatırım fonları aracılığıyla alım yapmaya devam etmesiyle 65.000 dolar yakınında işlem görmeyi sürdürdü.investing+1