Coldcard Cüzdanı İçin 114 Milyon Dolarlık Kayıp Riski: Yeni Bir 'Sweep' İhtimali

Kripto para piyasalarında güvenlik alarmı veren son veriler, Coldcard cüzdanı üzerinden yaklaşık 114 milyon doların çalınma riskiyle karşı karşıya olduğunu gösteriyor. Bekleyen işlemlerin (pending transactions) mempool üzerinde tespit edilmesiyle, kötü niyetli aktörlerin daha yüksek işlem ücreti (replace-by-fee) ödeyerek fonları öncelikli olarak hareket ettirebileceği öne sürüldü.

Mempool ve İşlem Önceliği Tehdidi

Siber güvenlik uzmanlarının ve zincir üstü (on-chain) analizcilerin dikkat çektiği noktada, cüzdan adresleri mempool üzerinde görünür hale geldiğinde saniyelerle yarışan bir süreç başlıyor. Bu süreçte, saldırganlar işlem ücretini artırarak fonların kendi adreslerine aktarılmasını sağlayabiliyor. Söz konusu durum, özellikle yüksek miktarlı transferlerde 'sweep' (süpürme) saldırısı olarak adlandırılan yöntemle birleştiğinde ciddi bir varlık kaybı riski oluşturuyor.

Dördüncü Dalga Süpürme İhtimali

Analizler, bu durumun sadece ilk bir saldırı değil, olası olarak dördüncü bir 'sweep' dalgası olabileceğine işaret ediyor. Bekleyen işlemlerin saptanması, fonların cüzdandan çıkışını hızlandırmak için bir açık kapı olarak değerlendiriliyor. Bu tür saldırılarda, fonların sahipleri tarafından onaylanmadan önce, siber saldırganların yüksek işlem ücreti ö ederek işlemleri önceliklendirmesi ve varlıkları ele geçirmesi temel mekanizma olarak işliyor.