$40M değerinde BTC, Coldcard cüzdan güvenlik açığı nedeniyle çalındı

Bir saldırganın, cihazın anahtar-üretim yazılımında kritik bir ihlalden sonra 500 Coldcard cüzdanından yaklaşık $40M değerinde BTC boşalttığı bildirildi.

Saldırgan, etkilenen adreslerden 25 dakikalık bir pencere içinde koordineli bir boşaltma gerçekleştirdi.

Saldırı, donanımın türetme-yolu mantığındaki belirli bir entropi kusurunu hedef alarak özel anahtarın yeniden yapılandırılmasını sağladı.

Zincir-üstü izleme, fonların yüksek-kamufle karıştırıcılara hızlı bir şekilde aktarıldığını doğruluyor.