Coldcard Açığı Sonrası Yatırımcılar Bitcoin'lerini Borsalara Taşıyor: FTX Çöküşünün Tersi Bir Eğilim

Coldcard donanım cüzdanlarında tespit edilen kritik bir güvenlik açığı, yaklaşık 89 milyon dolar değerinde 1.367 Bitcoin'in (BTC) 4.585 adresten çalınmasıyla sonuçlandı. Blok zinciri analiz firmalarına göre, bu olay, özellikle daha küçük miktarlarda Bitcoin tutan yatırımcıların fonlarını kendi cüzdanlarından merkezi kripto para borsalarına aktarmasına yol açtı. Bu durum, 2022'nin sonlarında yaşanan FTX çöküşünün ardından görülen ve yatırımcıların fonlarını borsalardan çekme eğiliminin tam tersi bir davranış kalıbını işaret ediyor.

Kanadalı Coinkite şirketi tarafından üretilen Coldcard cüzdanlarındaki sorun, Mart 2021'de Mk3 modelinin 4.0.1 numaralı firmware sürümüyle başlayan bir yazılım hatasından kaynaklanıyor. Bu hata, cüzdanların tohum kelimelerini üretirken donanım tabanlı gerçek rastgele sayı üreteci (RNG) yerine, tahmin edilebilir bir yazılım tabanlı sözde rastgele sayı üreteci (PRNG) kullanmasına neden oldu. Sonuç olarak, üretilen tohum kelimelerinin rastgeleliği önemli ölçüde azaldı ve saldırganların özel anahtarları tahmin etmesi mümkün hale geldi. Bu güvenlik açığı Mk3 modellerinin yanı sıra Mk4, Mk5 ve Q modellerini de farklı derecelerde etkiledi.

Saldırılar üç dalga halinde gerçekleşti. İlk dalga 30 Temmuz 2026 tarihinde sadece 41 dakika içinde 1.082,65 BTC'nin 1.196 cüzdandan çalınmasıyla başladı. Daha sonraki dalgalar ise daha küçük bakiyelere sahip cüzdanları hedef aldı. Coinkite, güvenlik açığını kabul ederek 31 Temmuz 2026'da acil firmware güncellemelerini yayınladı. Ancak şirket, mevcut firmware'i güncellemenin zaten tehlikeye girmiş tohum kelimelerini düzeltmediğini ve kullanıcıların yeni tohum kelimeleri oluşturarak fonlarını yeni adreslere taşımaları gerektiğini vurguladı.

Bu olay, Bitcoin piyasasında önemli bir duyarlılık değişimine neden oldu. Bitcoin'in boğa-ayı duyarlılık oranı, önceki büyük kripto krizleri sırasında kaydedilen seviyelerin bile altına inerek rekor düşük seviyelere geriledi. Bu düşüş, piyasa çöküşünden ziyade, kendi kendine saklama (self-custody) yöntemlerinin güvenliğine dair endişelerden kaynaklandı. Bitcoin fiyatı ise bu gelişmelere rağmen genel olarak 63.000 dolar seviyesinin üzerinde nispeten istikrarlı seyrini korudu.

Coldcard açığı, kripto para ekosisteminde donanım cüzdanlarının ve kendi kendine saklama pratiğinin temel güvenliğini yeniden tartışmaya açtı. Kendi fonlarını elinde tutmanın en güvenli yolculardan biri olarak görülen donanım cüzdanlarının bile yazılım hatalarına karşı savunmasız olabileceği anlaşıldı. Bazı uzmanlar, bu hatanın keşfinde yapay zeka teknolojilerinin kullanılmış olabileceğini de öne sürüyor. Bu durum, yatırımcıları, Bitcoin borsa yatırım fonları (ETF'ler) gibi merkezi saklama çözümlerine yönlendirerek kendi kendine saklama ve merkezi saklama arasındaki dengeyi yeniden değerlendirmeye itiyor.

Analistler ve piyasa gözlemcileri, bu tür güvenlik ihlallerinin, özellikle küçük yatırımcılar arasında, merkezi ve düzenlemeye tabi platformlara olan güveni artırabileceğini belirtiyor. FTX çöküşü, merkezi borsalara olan güvensizliği tetikleyerek fonların çekilmesine yol açarken, Coldcard gibi bir donanım cüzdanı açığı, kendi kendine saklamanın da riskleri olduğunu gösterdi. Bu çifte etki, kripto para saklama çözümlerine yönelik daha dengeli ve çeşitlendirilmiş bir yaklaşımın benimsenmesine yol açabilir. Gelecek dönemde, donanım cüzdanı üreticilerinin güvenlik protokollerini daha da güçlendirmeleri ve bağımsız denetimlere daha fazla önem vermeleri bekleniyor.