30 Temmuz’da başlayan ve Coldcard cüzdanlarının 2021 yılında hatalı bir yazılım yüklenen versiyonlarını hedef alan saldırılar bu gece de devam etti. Bilgiler yine Galaxy digital araştırma yöneticisi Alex Thorn’dan geldi. Thorn, X hesabından yaptığı paylaşımlarda son olarak 709 farklı Bitcoin adresinden 448.73 BTC’nin daha çalındığını ifade etti.
Yeni hareketlerin, önceki üç dalgada görülen işlem kalıplarıyla büyük ölçüde benzerlik gösterdiğini belirten Galaxy yöneticisi, buna rağmen yine de “kesinleşmiş bir saldırı” nitelendirmesini yapamayacağını çünkü kullanıcılardan kendisine herhangi bir bildirim gelmediğini ifade etti. Daha önceki saldırılarda ise mağdurlar, Thorn’un sosyal medya mesajları üzerine ona birçok mesaj atmış ve BTC’lerin gönderildiği adresleri de paylaşmışlardı.
Thorn ayrıca saldırıda kullanılan Bitcoin’lerin tamamının, daha önce güvenlik açığı tespit edilen Coldcard cüzdanlarıyla uyumlu olduğunu da söyledi. Bilindiği gibi bu cüzdanlar, hem tek imzalı olup hem de hatalı yazılımın yüklendiği cihazlardı.
Thorn geçtiğimiz gün yaptığı bir yorumda da, “Muhtemelen tüm hatalı cüzdanlar boşaltılıncaya kadar bu saldırılar devam edecek” demişti.
Toplamda 1800’den fazla BTC çalınırken; hafta sonu ise Ledger, Trezor ve Bitkey gibi büyük soğuk cüzdan üreticileri kendi cihazlarında sorun olmadığını ve “rastgele rakam belirleme” sisteminin yazılımın içinde otomatik olarak çalıştığını belirttiler.
