Coldcard donanım cüzdanlarını hedef alan saldırılarda dördüncü dalga başladı. Araştırmacılar, 30 Temmuz’dan bu yana 5.200’den fazla adresten yaklaşık 1.816 BTC’nin, yani 114 milyon dolar değerinde varlığın hedef alındığını tahmin ediyor.
Saldırı, Coldcard’ın 2021 yılında yayımlanan hatalı bir yazılım sürümünde oluşturulan tahmin edilebilir kurtarma ifadelerinden (seed phrase) yararlanıyor. Bu sayede saldırganlar, etkilenen cüzdanların özel anahtarlarını yeniden oluşturabiliyor.
Uzmanlar, son saldırı dalgasındaki işlemlerin henüz ağda onaylanmadığını ve etkilenen kullanıcıların daha yüksek işlem ücreti ödeyerek varlıklarını farklı bir adrese taşıma şansına sahip olabileceğini belirtiyor.
İlginizi Çekebilir: Bitget, Japonya Pazarından Çekilme Kararı Aldı
Coldcard üreticisi Coinkite daha önce güvenlik açığını kapatmış ve risk altındaki kullanıcılara yeni bir cüzdan oluşturarak tüm varlıklarını taşımaları çağrısında bulunmuştu.