Coldcard 100 milyon dolardan fazla zarar etti, ancak soğuk cüzdanlar tamamen güvenli değil.

Yazar: Zhou, ChainCatcher

Temmuz ayının sonlarında, Bitcoin topluluğu soğuk cüzdan güvenliği olayıyla sarsıldı.

Coinkite'ın Coldcard donanım cüzdanı, beş yıl öncesine ait bir yazılım güvenlik açığı nedeniyle büyük bir hırsızlık olayına maruz kaldı.

Saldırganlar, kimlik avı bağlantıları kullanarak veya kullanıcının herhangi bir kötü amaçlı yazılım yüklemesine gerek kalmadan, cihaza erişim sağlamadan uzaktan para transferi yapabilirler. Çalınan adreslerin çoğu yıllardır aktif değil ve sahipleri cihazlarını hiçbir zaman internete bağlamamışlar.

Coldcard Sweep Watch kontrol panelindeki istatistiklere göre, 3 Ağustos itibarıyla çalınan Bitcoin sayısı yaklaşık 1.366'ya ulaşarak yaklaşık 90 milyon dolar değerinde bir rakama ulaştı ve bu da bu yılın en büyük Bitcoin hırsızlığı oldu. Şüpheli dördüncü bir saldırı dalgası şu anda devam ediyor ve kayıplar artmaya devam ediyor.

Güvenlik açığı nedir?

Özellikle, bir kullanıcı Coldcard'da bir cüzdan oluşturduğunda, cihaz "tohum" olarak bilinen rastgele bir sayı üretir. Daha sonraki tüm özel anahtarlar ve adresler bu tohumdan türetilir. Bu tohumun rastgele ve tahmin edilemez olması gerekir; aksi takdirde, başkası tarafından hesaplanırsa, cüzdandaki varlıklar korunmasız kalır.

Bunu başarmak için, donanım cüzdanları genellikle fiziksel gürültüyü kullanarak tahmin edilemeyen rastgele değerler üreten özel bir donanım gerçek rastgele sayı çipi içerir.

Sorun tam olarak burada yatıyor.

Block Engineering'in olay raporuna göre, Mart 2021'deki bir kod geçişi sırasında, aygıt yazılımındaki koşullu bir ifade yanlış yazılmış ve bu da cihazın, tohum oluştururken donanım rastgele sayı çipini çağırmak yerine, sessizce yazılım tabanlı bir sözde rastgelelik şemasına geri dönmesine neden olmuştur. Bu şemanın ilk girdisi, çip numarası ve zamanlayıcı okumaları gibi bazı kamuya açık veya tahmin edilebilir değerleri içermekteydi.

Bu nedenle, tohum artık tahmin edilemeyen rastgele bir sayı değil, sabit bir kalıba dayalı tersine mühendisliğin sonucudur. Bir saldırgan, aynı mantığı kullanarak çevrimdışı olarak çok sayıda olası tohumu listeleyebilir, karşılık gelen adresi hesaplayabilir ve ardından bunu blok zincirinde herkese açık adreslerle karşılaştırabilir. Bir eşleşme bulunduğunda, bu özel anahtarı elde etmeye eşdeğerdir ve kripto para biriminin doğrudan transferine olanak tanır.

Güvenlik açığının ciddiyeti cihaz modeline bağlıdır. Coinkite tahminlerine göre, en ciddi şekilde etkilenen Mk3 modelinde etkin rastgele sayı beklenen 128 bitten yaklaşık 40 bite düşmüştür; Mk4, Mk5 ve Q modelleri ise güvenlik çipine karıştırılan ek rastgele değerler nedeniyle yaklaşık 72 bit etkin rastgele sayıya sahiptir. Model ne olursa olsun, bu güvenlik için gereken gücün çok altındadır ve bu nedenle modern işlem gücü kullanılarak kolayca istismar edilebilir.

Daha çarpıcı bir ifadeyle, bu güvenlik açığı, Mart 2021 gibi erken bir tarihte, birden fazla sürümde, kamuya açık ürün yazılımı kodunda mevcuttu ve 30 Temmuz 2026'da büyük ölçekte istismar edilene kadar beş yıldan fazla bir süre tespit edilemedi.

Ancak, tüm Coldcard kullanıcıları risk altında değil. Coinkite, bir tohum oluştururken en az 50 bağımsız özel zar atışı yapmanın veya yeterince güçlü bir parola belirlemenin riski önemli ölçüde azaltabileceğini belirtiyor; ayrıca, Satscard, Opendime ve Tapsigner farklı kod tabanları kullandıkları için bu güvenlik açığından etkilenmiyorlar.

Hırsızlıktan kurtarmaya kadar dava hâlâ gelişme aşamasında.

Galaxy Research'ün takip verilerine göre, saldırı üç dalga halinde gerçekleşti.

• İlk saldırı dalgası 30 Temmuz'da gerçekleşti ve bu sırada 1.195 adres tamamen boşaltıldı ve yaklaşık 1.082,65 bitcoin çalındı.
• 31 Temmuz'da gerçekleştirilen ikinci soruşturma dalgası 1.478 adresi kapsıyordu;
• 1 Ağustos'ta gerçekleştirilen üçüncü soruşturma dalgası 1.912 adresi kapsıyordu.

Şunu belirtmekte fayda var ki, saldırıların ilk dalgası Coldcard'ın resmi uyarısını yayınlamasından yaklaşık 30 saat önce gerçekleşti. Bu da birçok kullanıcının parasının uyarıyı almadan önce zaten transfer edilmiş olduğu anlamına geliyor.

Şu anda dördüncü bir saldırı dalgasının yaşandığından şüpheleniliyor ve ilk tahminlere göre kayıplar yaklaşık 449 bitcoin civarında olup, kayıplar artmaya devam ediyor.

Olay hızla blockchain ve pazar yeri sektörlerine yayıldı.

Öncelikle, fon akışı değişti. 2022'de FTX'in çökmesinin ardından yatırımcılar, borsalardan büyük miktarda kripto para çektiler ve donanım cüzdanlarına ve diğer öz koruma çözümlerine yöneldiler; ancak bu sefer Bitcoin'in borsalara geri döndüğüne dair işaretler var.

CryptoQuant Araştırma Direktörü Julio Moreno tarafından açıklanan veriler, 1 BTC'den daha az miktardaki küçük zincir içi transferlerin sayısının Kasım 2022'den bu yana en yüksek seviyesine ulaştığını ve günlük transfer hacminin yaklaşık 39.600 BTC olduğunu gösteriyor; bu rakam, FTX'in iflas başvurusundan birkaç gün sonra belirlenen rekorun sadece yaklaşık 300 BTC altında.

31 Temmuz'dan bu yana Bitcoin'in fiyatı da yaklaşık 65.000 dolardan yaklaşık 63.000 dolara düştü.

İkinci olarak, çalınan paraların nerede olduğu ve geri alınmasıyla ilgili bazı dikkat çekici ayrıntılar ortaya çıktı.

Galaxy Research'ün takip verilerine göre, çalınan Bitcoin'lerin neredeyse tamamı saldırganların kontrolündeki adreslerde bulunuyor ve henüz borsalara veya karıştırma hizmetlerine girmedi, bu nedenle kurtarılma şansı hala mevcut.

Ancak saldırı yöntemleri geliştirildi: ilk iki saldırı dalgasında fonlar birkaç adreste yoğunlaşarak blok zincirinde izlenebilir hale getirildi; üçüncü saldırı dalgasında ise her çalınan cüzdanın yepyeni bir adrese karşılık geldiği 293 adet bire bir transfer bağlantısı kullanıldı. Bu adresler merkezi bir noktayı paylaşmadığı için zincir üzerinde tespit edilmesi daha zor hale geldi.

Çalınan fonların geri alınması sürecinde, Galaxy Araştırma Direktörü Alex Thorn, mağdurlardan birinin yaklaşık 30 bitcoin'e sahip olduğunu, bunların 17'sinin Ethereum ile takas edilerek eğlence platformu Duel'e yatırıldığını açıkladı. Mağdur, fonların dondurulması için platforma e-posta göndermişti, ancak sonuç olarak, dondurma işlemi yürürlüğe girmeden önce fonlar başka bir yere aktarılmıştı.

Thorn ayrıca Coldcard'a yönelik saldırıların devam ettiğini ve geriye kalan Coldcard anımsatıcı ifadelerini hedef alan daha fazla küçük ölçekli saldırgan ve taklitçinin ortaya çıktığını belirtti.

Üçüncüsü, üretici de yanıt verdi. Coinkite, son üç günün şirket tarihinin en zorlu dönemlerinden biri olduğunu ve geçen Cuma gününden beri ekibin, hâlâ güvende olan fonların transferine yardımcı olmak için müşterilerle sürekli iletişim halinde olduğunu belirtti. Şirket, güvenlik açığı bulunan yazılımı kullanarak üretilen kalan tüm stokları imha etti ve sevkiyatları askıya aldı. Kullanıcılara ayrıca, yazılım güncellemesinin daha önce oluşturulmuş eski kurtarma anahtarlarını düzeltemeyeceği hatırlatıldı; etkilenen kullanıcıların yeni cüzdanlar oluşturmaları ve fonlarını transfer etmeleri gerekiyor.

Ancak bazı kullanıcılar, güncellemeyi yükledikten sonra cihazlarının bir hata sayfasında takılı kaldığını, önyükleme yapamadığını veya kullanılamaz hale geldiğini, bu durumun özellikle Mk4 ve Q cihazlarını etkilediğini bildirmiştir.

Öz izleme günümüzde hâlâ faydalı mı?

Bu açık, insanların kendi kendilerini denetlemelerine olan güvenini ciddi şekilde zedeliyor.

Binance'in kurucusu Changpeng Zhao, kendi kendine saklama modelinde, geliştiriciler güvenlik açıklarını düzeltseler bile, zaten oluşturulmuş cüzdanları onaramayacaklarını belirtti. İzole cihazlar kullanan kullanıcılar için geliştiriciler doğrudan onlarla iletişime geçip uyarı veremez; kullanıcılar proaktif önlemler almadıkça, cüzdanlar risk altında kalmaya devam edebilir. Kendi kendine saklama modelini desteklediğini kabul etti, ancak bunun aynı zamanda güvenlik sorumluluğunun kullanıcıların kendilerine ait olduğu anlamına geldiğini de sözlerine ekledi.

Bloomberg ETF analisti Eric Balciunas, Coldcard'ın ekibinin sadece beş çalışandan oluştuğunu ve bunun böylesine önemli bir şirket için çok küçük olduğunu belirtiyor. Kullanıcıların hayat birikimlerini sadece beş çalışanı olan bir şirkete emanet etmeye istekli olup olmayacaklarını sorguluyor. Büyük kurumların menkul kıymet yatırımlarında avantajlı olabileceğine inanırken, Bitcoin ETF'lerinin başka bir seçenek sunduğunu düşünüyor.

Dahası, yapay zeka araçlarının yaygın kullanımı bu olayın etkisini daha da karmaşık hale getirdi.

Bazı geliştiriciler, Claude Code kullanarak Coldcard açık kaynaklı yazılımını güvenlik açıkları açısından taradıklarını ve yaklaşık 8 dakika içinde temel sorunu bulduklarını iddia ediyor; diğer topluluk kullanıcıları da Zhizhu GLM 5.2'yi kullanarak bağımsız olarak bu güvenlik açığını bulduklarını bildirdi.

Coinkite, birkaç hafta önce prosedürel kodu incelemek için o dönemde mevcut olan en gelişmiş yapay zeka modelini kullandığını ancak herhangi bir güvenlik açığı bulamadığını belirtti ve saldırganların açık kaynaklı yazılımların eski sürümlerini incelemek için yapay zeka kullanmış olabileceğini tahmin etti.

Sektörün itibarını yeniden kazanma çabasıyla Bitgo CEO'su Mike Belshe, 1 Ağustos'ta halka açık bir Bitcoin adresine 100 Bitcoin yatırdı ve Anthropic modeli Claude'u bu adresten fonları transfer etmeye davet etti.

Strive Başkan Yardımcısı Joe Burnett, bunun Bitcoin tarihindeki en kötü hafta olabileceğini belirtti. Birçok kişi saygın donanım cüzdanları satın aldı, çevrimdışı olarak anımsatıcı ifadeler oluşturdu ve yerleşik en iyi uygulamaları izledi, ancak yine de bu güvenlik açığı nedeniyle önemli kayıplar yaşadı. Burnett, bunun insanların Bitcoin'i kendi kendine saklama konusundaki güvenini değiştireceğine inanıyor. Bitcoin'i kendi kendine saklama ortadan kalkmayacak, ancak büyük miktarda Bitcoin'i doğrudan kontrol etmek isteyenler için standart, çoklu satıcı çoklu imza sistemine yükseltilmelidir. Bu karmaşıklığı kabul edemeyen kullanıcılar, kurumsal düzeyde saklama hizmetlerine yönelmelidir.

Aslında, donanım cüzdanlarının güvenlik sorunları yeni bir durum değil. Ancak, önceki saldırıların çoğu, cihazla fiziksel temas veya tedarik zincirine müdahale gerektiriyordu; bu yöntemler, giriş engellerinin yüksek olması nedeniyle ölçeklendirilmesi zor yöntemlerdi. Bu sefer ise saldırı tamamen uzaktan, yazılım aracılığıyla gerçekleştirildi ve toplu olarak otomatikleştirilebildi.

Kurumsal saklamanın, Bitcoin'in büyük şirketlerde aşırı yoğunlaşmasına yol açma potansiyeli taşıdığı ve bunun da sansür, el koyma ve müsadere riskleri yarattığı düşünülmektedir.

Bu açıdan bakıldığında, fon güvenliği sorununun standart bir çözümü olmadığı görülüyor. Kendi kendini yöneten fonların geleceğine gelince, giderek daha fazla insan bu konuyu yeniden inceliyor.