Bitcoin cold-wallet hücumu getdikcə genişlənir və indiyədək 4 500-dən çox ünvanın təsirləndiyi bildirilir. Galaxy Research-in açıqlamasına görə, Coldcard tərəfindən yaradılan zəif açarlarla əlaqəli üçüncü dalğa aşkar edilib və itkilər 89 milyon dollara yaxınlaşır. Bu hücum, istifadəçilərin soyuq cüzdanlarında saxlanılan bitcoinlərin oğurlanması ilə nəticələnir və bazar iştirakçılarının diqqətini kriptovalyuta təhlükəsizliyinə yönəldir.
Galaxy Research-in yaydığı hesabatda, hücumçunun daha kiçik balansları hədəf aldığı və vəsaitlərin toplanma üsulunu dəyişdirdiyi qeyd olunur. Bu, hücumun yalnız böyük investora deyil, həm də kiçik istifadəçilərə qarşı yönəldiyini göstərir. Coldcard cihazları, açarların tamamilə oflayn yaradılması ilə tanınır, lakin bu hadisə, hətta ən təhlükəsiz hesab edilən üsulların da zəifliklərə malik ola biləcəyini nümayiş etdirir.
Hücum necə baş verir?
Məlumata görə, hücumçular Coldcard-un açarlarını aşkar etmək üçün zəif təsadüfi ədəd generatorundan istifadə edirlər. Bu, xüsusilə köhnə versiyalarda rast gəlinən bir problemdir. İstifadəçilər açarlarını yaratdıqdan sonra, hücumçu bu açarları proqnozlaşdıraraq vəsaitləri öz ünvanlarına köçürür. Üçüncü dalğa, hücumçunun daha mürəkkəb üsullar tətbiq etdiyini göstərir, bu da kripto icmasında ciddi narahatlıq yaradır.
Coldcard istifadəçiləri üçün ən vacib tövsiyə, cihazlarını ən son proqram təminatı ilə yeniləmək və açarları yenidən yaratmaqdır. Həmçinin, açarların yaradılması zamanı ekstra təsadüfilik təmin edən üsullara keçid edilməsi tövsiyə olunur. Galaxy Research, hücumun təsirini azaltmaq üçün istifadəçilərin vəsaitlərini çox imzalı cüzdanlara köçürməsini də məsləhət görür.
Bazar üçün nəticələr
Bu hücum, kriptovalyuta sənayesində təhlükəsizlik standartlarının yenidən qiymətləndirilməsinə səbəb olub. İstifadəçilər, aparat cüzdanlarının mütləq təhlükəsiz olduğuna dair inamlarını itirməyə başlayırlar. Bu səbəbdən, cüzdan istehsalçıları və proqram təminatı tərtibatçıları daha güclü kriptoqrafik üsullar tətbiq etməlidirlər.
Bitcoin cold-wallet hücumu, bütün kripto ekosisteminə bir xəbərdarlıq kimi qiymətləndirilə bilər. Şirkətlər və fərdi istifadəçilər, təhlükəsizlik protokollarını yenidən nəzərdən keçirməli və yeni hədəflərə qarşı müdafiə mexanizmlərini gücləndirməlidirlər. Bu hadisənin ardından, sektorda daha sərt təhlükəsizlik standartlarının tətbiq ediləcəyi gözlənilir. Eyni zamanda, tənzimləyici qurumların diqqəti də kriptovalyuta təhlükəsizliyi məsələsinə yönələ bilər.
Mənbə: coindesk.com
