🥵( O///O) 😭 𝟭𝟴 ₿𝗜𝗧𝗖𝗢𝗜𝗡𝗦 𝗗𝗘𝗦𝗔𝗣𝗔𝗥𝗘𝗖𝗘𝗠 𝗗𝗘 𝗨𝗠𝗔 𝗖𝗢𝗟𝗗 𝗪𝗔𝗟𝗟𝗘𝗧 𝗘𝗠 𝟳 𝗠𝗜𝗡𝗨𝗧𝗢𝗦💔
(◞‸ ◟)💧Kanadalı bir iş adamı 29 iyul tarixində saat 21:36-dan 21:43-ə qədər 18,25▸
$BTC ▸ ABŞ$ 1,6 milyonı aşan məbləğ dəyərində itirib.
Cihazlar internet bağlantısı olmayan bank seyfində saxlanılıb və seed frazası heç vaxt paylaşılmamışdı. Buna baxmayaraq, bütün kript cüzdanları boşaldılıb.
🔥 Problem Fişinq də deyildi, Fiziki Sızma da
Məqalədə istinad edilən araşdırmaya görə, Coldcard-ın köhnə bəzi firmware versiyaları kifayət qədər entropiyası olmayan seed frazaları yarada bilirdi. Hücumçular bu məhdud açarlar sahəsini avtomatlaşdırılmış brut-forc cəhdləri ilə istismar etmiş ola bilərlər.
Coldcard özü təcili xəbərdarlıq yayıb və aşağı entropiya problemi olduğunu etiraf edib. Şirkət təsirlənmiş istifadəçilərə firmware-i yeniləməyi və yeni seed-lər yaratmağı tövsiyə edir. Mk3 modellərində 4.0.1-dən 4.1.9-a qədər olan versiyalarda entropiya cəmi 40 bitə düşə bilər; təsirlənmiş digər modellərdə isə təxminən 72 bit.
📊 Hadisə Çox Daha Böyük Ola bilər
Galaxy Research eyni hücum qaydasına uyğun 4.585 ünvan və təxminən 1.367
$BTC , yəni araşdırmada 88,6 milyon ABŞ$ dəyərində olan məbləği əlaqələndirib. Boşaldılmış saldolar orta hesabla 3,18 il dayanmış vəziyyətdə olub.
⚠️ Praktik Xəbərdarlıq Ciddidir
Potensial olaraq zəif firmware-də seed yaradanlar təkcə cihazı yeniləməklə kifayətlənməməlidir. Yeni, təhlükəsiz bir seed yaratmaq və vəsaitləri yeni ünvanlara köçürmək lazımdır.
Heç vaxt seed-inizi saytlara, internetə qoşulmuş kompüterlərə və ya guya yoxlama alətlərinə daxil etməyin.
🔥 Hardware wallet açarları qoruyur. Amma açar artıq zəif doğulubsa, seyf gözlənilən bir kombinasiyaya görə açıla bilər.
💬 Bu hadisədən sonra siz hardware wallet üzrə öz-özünə qəyyumluğa (autocustody) tam etibar edirsiniz?
#bitcoin #Coldwallet