#ColdcardTheftInvestigationAdvances Son təhlükəsizlik yenilikləri və “Coldcard” (Coldcard) şifrəsinin pozulması işi üzrə xüsusi analizlər və oğurlanmış vəsaitlərin izlənməsi:
Zərərin artan həcmi: Blockchain analitika platformalarının ən yeni hesabatları (məs., CryptoQuant və Galaxy Research) təsdiqlənmiş zərərlərin təxminən 1,816 bitkoini (dəyəri təxminən 116 milyon dollar) keçdiyini göstərir; bu zərərlər bir neçə istismar dalğası nəticəsində zərər çəkmiş 5,200-dən çox ünvan arasında paylanıb.
Zəifliyin mahiyyəti: Texniki araşdırmalar problemin 2021-ci ilə aid köhnə “firmware” proqram təminatındakı xüsusi açarların yaradılmasında zəif randomizasiyadan qaynaqlandığını üzə çıxarıb. Bu, hücumçulara istifadəçinin cihazına fiziki çıxış olmadan güc tətbiq etmə (Brute Force) hücumları vasitəsilə açarları təxmin edib çıxarmağa imkan verib.
Vəsaitlərin izlənməsi: Təhlükəsizlik şirkətlərinin (məs., TRM Labs) izləmə məlumatları oğurlanan vəsaitlərin çoxunun hazırda dondurulmuş və ya hücumçuların nəzarətində olan məhdud ünvanlarda toplandığını göstərir; indiyədək mürəkkəb yuyulma və ya “mixing” əməliyyatları aparılmayıb. Daha çox ehtimalla birdən çox tərəfin və ya hücumçunun iştirakı ehtimal olunur.
Mühafizə tədbirləri: İstehsalçılar və platformalar həmin dövrdə öz cüzdanlarını yaradan istifadəçiləri xəbərdar etməyə davam edir: aktivləri dərhal yeni “seed”lərə və təhlükəsiz yaradılış ifadələrinə köçürmək lazımdır, çünki yalnız köhnə və təsirlənmiş cüzdanlarda proqram təminatını yeniləmək kifayət etmir.
Zərərin artan həcmi: Blockchain analitika platformalarının ən yeni hesabatları (məs., CryptoQuant və Galaxy Research) təsdiqlənmiş zərərlərin təxminən 1,816 bitkoini (dəyəri təxminən 116 milyon dollar) keçdiyini göstərir; bu zərərlər bir neçə istismar dalğası nəticəsində zərər çəkmiş 5,200-dən çox ünvan arasında paylanıb.
Zəifliyin mahiyyəti: Texniki araşdırmalar problemin 2021-ci ilə aid köhnə “firmware” proqram təminatındakı xüsusi açarların yaradılmasında zəif randomizasiyadan qaynaqlandığını üzə çıxarıb. Bu, hücumçulara istifadəçinin cihazına fiziki çıxış olmadan güc tətbiq etmə (Brute Force) hücumları vasitəsilə açarları təxmin edib çıxarmağa imkan verib.
Vəsaitlərin izlənməsi: Təhlükəsizlik şirkətlərinin (məs., TRM Labs) izləmə məlumatları oğurlanan vəsaitlərin çoxunun hazırda dondurulmuş və ya hücumçuların nəzarətində olan məhdud ünvanlarda toplandığını göstərir; indiyədək mürəkkəb yuyulma və ya “mixing” əməliyyatları aparılmayıb. Daha çox ehtimalla birdən çox tərəfin və ya hücumçunun iştirakı ehtimal olunur.
Mühafizə tədbirləri: İstehsalçılar və platformalar həmin dövrdə öz cüzdanlarını yaradan istifadəçiləri xəbərdar etməyə davam edir: aktivləri dərhal yeni “seed”lərə və təhlükəsiz yaradılış ifadələrinə köçürmək lazımdır, çünki yalnız köhnə və təsirlənmiş cüzdanlarda proqram təminatını yeniləmək kifayət etmir.