
Ne oldu
Bir saldırganın, bir saldırı sırasında büyük bir blok zinciri hizmetleri sağlayıcısının hizmetlerini muhtemelen kullandığı bildiriliyor.
Neden önemli
Acil olarak fonların taşınması tavsiyesi, popüler soğuk depolama donanımını kullanan Bitcoin sahipleri için ciddi olarak algılanan bir güvenlik tehdidine işaret etmektedir.
Bitcoin Magazine tarafından yayınlanan bir rapora göre uzmanlar, Coldcard cihazlarından Bitcoin çalan hırsızın muhtemelen önde gelen blok zinciri hizmetleri sağlayıcılarından birinin hizmetlerinden yararlandığı sonucuna varmıştır. Bu verilere dayanarak uzmanlar, varlıklarını Coldcard cihazlarında tutan kripto para sahiplerine fonlarını derhal başka bir yere taşımalarını önermektedir.
Durumun önemi, soğuk cüzdanların yönetimi için kullanılan altyapıda, cihaz fiziksel olarak korunsa bile potansiyel bir güvenlik açığı bulunması yatmaktadır. Eğer saldırgan gerçekten de üçüncü taraf bir hizmet üzerinden korumayı aşmayı başardıysa, benzer tedarik zincirlerine veya yazılımlara güvenen tüm kullanıcıların varlıkları tehlikeye girmiş demektir.
Mevcut verilerin yalnızca haberin meta açıklamasına dayandığı ve teknik soruşturmanın ayrıntılarını veya ilgili şirketlerin isimlerini içermediği unutulmamalıdır. Birincil kaynakların ve detaylı kanıtların eksikliği, kullanıcıların değerlendirmelerinde dikkatli olmalarını gerektirse de, uzmanların fonların transferi yönündeki tavsiyesini göz ardı etmek riskli olabilir.
Doğrulanmış gerçekler
- Uzmanlar, Coldcard cihazlarındaki Bitcoin sahiplerine fonlarını taşımalarını önerdi.
- Raporda, hırsızın muhtemelen önde gelen bir blok zinciri hizmetleri sağlayıcısının hizmetlerini kullandığı iddia edilmektedir.
- Bilgiler Bitcoin Magazine yayını tarafından yayınlanmıştır.
Bağlam
Haber, kanıt düzeyi sinopsis meta verileriyle sınırlı olan tek bir bağımsız kaynağa dayanmaktadır. Sağlanan pakette şu ana kadar birincil kaynaklardan veya diğer bağımsız yayınlardan gelen doğrulamalar kaydedilmemiştir.
Henüz bilinmeyenler
- Saldırgan tarafından hangi blok zinciri hizmetleri sağlayıcısı kullanıldı?
- Soğuk cüzdandan fon çalınması hangi teknik yöntemle gerçekleştirildi?
- Diğer kaynaklar, uzmanların güvenlik açığının boyutuna ilişkin bulgularını doğrulayacak mı?
Editoryal bağlam
Güven düzeyi: orta
En olası sonuç, kullanıcılar uzmanların tavsiyelerine uydukça Coldcard cihazlarından geçici bir fon çıkışı olacaktır. İzlenecek bir sonraki sinyal, Coldcard şirketi veya tanımlanan hizmet sağlayıcısından olayı yalanlayan veya onaylayan resmi bir açıklama olacaktır. Temel belirsizlik, gerçek saldırı vektörü ve senaryonun kitlesel olarak tekrarlanma olasılığı konusunda devam etmektedir.