ifndef

$BTC #coldcard漏洞被盗594枚btc #Coldcard
Əvvəlcə nəticə: bu, Bitcoin protokolunun sındırılması deyil və ya hakerin uzaqdan offline (internetsiz) aparat kriptovalyuta cüzdanını “idarə etməsi” də deyil.
Həqiqətən uğursuzluq daha ön qatdadır — Coldcard firmware-in bir hissəsi “seed sözlərini (mnemonic) yaratarkən” gözlənilən aparatdakı həqiqi təsadüfi dəyərləri düzgün kod yoluna ötürməyib, əksinə proqnozlaşdırıla bilən proqram psevdotəsadüfi ədədlər generatoruna düşüb. Görünüşcə yenə də 12/24 söz kimi təsadüfi xarakter daşıyır, amma real namizəd axtarış məkanı isə bir neçə dərəcə (sıra) kiçilir.
Başqa sözlə, təsirlənmiş istifadəçilərin şəxsi açarları ilk yaradılma günündən etibarən artıq sadalanıb tapıla bilən (enumerasiya oluna bilən) diapazonda ola bilər. Cihaz sonra offline qalssa da, SD kartla imza vursa da, hətta eyni seed/mnemonic-i bərpa etmək üçün yeni aparatla əvəz etsə də, bu problemi düzəldə bilməz.

card hadisəsindən sonra çoxlu sayda bitkoin köçürüldü
13 avqust 2026 · özünə idarə edilən və açar təhlükəsizliyi müşahidəsi
İyulun sonu Coldcard zəifliyi təxminən 1,816 bitkoinin oğurlanmasına səbəb oldu, amma zəncir məlumatları sonradan 233,000 BTC-nin uzunmüddətli saxlanılan cüzdanlardan çıxarıldığını göstərir; 22,000-i isə birjalara yönəlib.[1] Casa-nın CEO-su Nick Neuman bildirib ki, oğurlanan məbləğin 10-dan 100-dək qatı məbləğ təhlükəsiz yerə köçürülüb.
Bu köçürmələrin iki mənbəyi var: bir hissəsi Casa müştərilərinin əvvəldən tək imza Ledger və ya Trezor (tamamilə fərqli cihaz brendləri) istifadə etməsi idi, lakin bu hadisə onları çoximzalı cüzdanlara keçməyə sövq etdi; digər hissəsi isə özü artıq çoximzalı istifadəçi olanlar idi və açar birləşməsindən Coldcard cihazını çıxarmışdılar.[1]

2026-cı il 8 avqust · Öz-özünə saxlanma və açar təhlükəsizliyi müşahidəsi
İyulun 30-u gecəyarısı hücumçular Coldcard aparat pul kisələrindən bitkoinləri köçürməyə başlayıblar. İlk dalğa 25 dəqiqə ərzində təxminən 500 cüzdanın hesabından 594 BTC-ni aparıb; həmin vaxt bu, təxminən 38 milyon ABŞ dolları dəyərində idi.[1] Galaxy Research bu boşaltma fəaliyyətini UTC vaxtı ilə 1:10-dan 1:51-ə qədər olan 41 dəqiqəlik pəncərə daxilində, doqquz blok üzrə paylanmış kimi təsnif edib.[5]
Bu sadəcə başlanğıc idi. Avqustun 5-nə qədər TRM Labs Galaxy-nin izləmə məlumatlarına istinad edərək bildirdi ki, dörd dalğalı hücumlar nəticəsində ümumilikdə təxminən 1,816 BTC köçürülüb çıxarılıb; bu, 5,200-dən çox ünvanı əhatə edir və həmin vaxt qiymətlə təxminən 1,16 milyard ABŞ dollarına bərabərdir.[1] Bu, 2026-cı ilin üçüncü ən böyük miqyaslı kripto hücum hadisəsidir və bu il oğurlanan ümumi məbləği 12 milyard ABŞ dollarını, hadisələrin sayını isə 276-nı ötüb.[1]