🚨 110 MİLYON $ OĞURLANDI: Soyuq Pulqabınızın Seed Phrase-i Həqiqətən Təhlükəsizdirmi?
Kriakonun ən yüksək təhlükəsizlik standartı—soyuq saxlama—sadəcə böyük zərbə aldı. Hücumçular Coldcard aparat pulqabılarının random-number generatorunda (təsadüfi ədəd generatoru) kritik proqram xətasından istifadə edərək yaradılan seed phrase-ləri tamamilə proqnozlaşdırıla bilən vəziyyətə saldılar.
Davam edən hücum iyulun sonundan bəri 5,000 pulqabıdan 1,755-dən çox $BTC-ni (~110 milyon $) boşaltdı. Coinkite təsdiqlədi ki, zəiflik həqiqi təsadüflə deyil, cihazın seriya nömrələri əsasında açarları yaradan deterministik (qəti müəyyən) ehtiyat mexanizmindən qaynaqlanır.
Bu istismar “soyuq saxlama tamamilə təhlükəsizdir” hekayəsini dağıdır, birbaşa oflayn kripto saxlayanlara təsir edir və öz-özünə kassiya (self-custody) ilə birja kassiyası (exchange custody) arasındakı mübahisəni yenidən alovlandırır.
Bazar bu misilsiz pozuntunu belə qiymətləndirir:
🐻 Ağılsız Gerçəklik: Öz-özünə kassiyaya Zərbə
🔹 Bu, “Açarlar sizin deyil, pullarınız da deyil” (Not your keys, not your coins) narrativinə ciddi zərbə vurur. Komprometasiya olunmuş aparatın yaratdığı panikdən əlavə, dərhal bazar təsiri var: oğurlanmış 1,755 $BTC hakerlər tərəfindən satıla bilər və bu da ani, kəskin satıcılıq təzyiqi yarada bilər.
🐂 Nikbin Gerçəklik: Bitcoin Sınıq Deyil
🔹 Panikə baxmayaraq, Bitcoin şəbəkəsinin özü tam təhlükəsiz qalır. Bu, blokçeyn protokolunun xətası deyil, lokal aparat təchizat zənciri uğursuzluğudur. Həmçinin, yalnız bir komprometlənmiş satıcının itkiyə səbəb ola bilmədiyi multi-sig (çox imza) quruluşlarının əhəmiyyətini güclü şəkildə vurğulayır.
🎓 Təhlükəsiz Yaşamaq üçün Tədris Bələdçisi: Köçürməni Düzgün Edin
🔹 Doğru təsadüfilik kriptoqrafiyanın təməlidir. Deterministik ehtiyat mexanizmi (seriya nömrəsi kimi) proqnozlaşdırıla bilən girişlərdən istifadə edərək seed yaradır və bu, oflayn rejimdə riyazi olaraq təxmin edilə bilər. Təhlükəsiz köçürmək üçün, yamaqlanmış firmware üzərində TAMAMILƏ yeni bir seed phrase yaradmalı və dərhal həmin yeni təhlükəsiz ünvanlara vəsaiti köçürməlisiniz.
Self-custody vs. exchange custody barədə fikirlərinizi aşağıda paylaşın! 👇
#BitcoinHack #CryptoSecurity #ColdStorage #BTC