Coldcard Güvenlik Açığı Sonrası Bitcoin Adreslerinde Büyük Hareketlilik

Popüler Bitcoin donanım cüzdanı Coldcard'da tespit edilen ciddi bir güvenlik açığı, kripto para piyasalarında geniş yankı uyandırdı ve kullanıcıları fonlarını güvence altına almak için harekete geçirdi. Coldcard'ın üreticisi Coinkite'in açıklamasına göre, Mart 2021'den bu yana bazı firmware (ürün yazılımı) sürümlerinde bulunan bir hata, cüzdan tohumlarının oluşturulmasında yeterli rastgelelik sağlanmamasına neden oldu. Bu durum, özel anahtarların tahmin edilebilir hale gelmesiyle milyonlarca dolarlık Bitcoin'in (BTC) çalınmasına yol açtı ve saldırıların halen devam ettiği belirtiliyor.

Güvenlik açığı, Coldcard Mk2, Mk3, Mk4, Mk5 ve Q modellerini etkiliyor. Başlangıçta yaklaşık 500 cüzdandan 594 BTC (yaklaşık 38 milyon dolar) çalındığı tahmin edilirken, Galaxy Research'ün yaptığı zincir üstü analizler, çalınan toplam miktarın 4.585 adresten 1.367,05 BTC'ye (yaklaşık 88.6 milyon dolar) ulaştığını gösterdi. Sorun, cüzdan tohumlarının, donanım rastgele sayı üreteci (RNG) yerine, deterministik bir yazılım sözde rastgele sayı üreteci (PRNG) aracılığıyla oluşturulmasından kaynaklanıyordu. Özellikle Mk3 modellerinde bu durum, 128 bit olması gereken entropiyi yaklaşık 40 bite düşürerek özel anahtarların kaba kuvvet saldırılarıyla bulunmasını kolaylaştırdı.

En büyük saldırı dalgası 30 Temmuz 2026 tarihinde gerçekleşti ve sadece 41 dakika içinde 1.082,65 BTC (yaklaşık 70,2 milyon dolar) çalındı. Galaxy Research, ilk iki saldırı dalgasının benzer işlem izlerine sahip olduğunu ve bunun tek bir operatöre işaret ettiğini belirtti. Ancak daha sonraki saldırılarda farklı modeller gözlemlendi. Coinkite, 31 Temmuz 2026'da etkilenen tüm modeller için acil firmware güncellemeleri yayınladı. Ancak, şirket, bu güncellemelerin mevcut, zaten güvensiz tohumları onarmadığını ve kullanıcıların yeni bir tohum oluşturup fonlarını yeni adreslere taşımaları gerektiğini vurguladı.

Bu gelişme, Bitcoin piyasasında önemli bir hareketliliğe neden oldu. Kripto analiz firması CryptoQuant'ın araştırma direktörü Julio Moreno'nun verilerine göre, Coldcard güvenlik açığı haberlerinin ardından Bitcoin'in günlük aktif adres sayısı 30 Temmuz'daki 645.000'den 31 Temmuz'da yaklaşık 1 milyona fırladı. Bu, Aralık 2024'ten bu yana görülen en yüksek günlük seviye olarak kaydedildi ve özellikle gönderici adreslerde keskin bir artış yaşandı. 10 BTC altındaki borsa mevduatları da 7.300 BTC'ye ulaşarak şubat ayından bu yana en yüksek seviyesini gördü. Bu durum, donanım cüzdanı güvenliğinin kripto varlıklar için ne kadar kritik olduğunu bir kez daha gösterdi.

Coldcard vakası, kripto para ekosisteminde kendi kendine saklamanın (self-custody) önemini ve beraberindeki zorlukları bir kez daha gündeme getirdi. Kullanıcıların özel anahtarlarını güvende tutma sorumluluğu, donanım cüzdanlarının bile beklenmedik yazılım hatalarına karşı savunmasız kalabileceğini ortaya koydu. Bazı raporlar, saldırganın yapay zekayı (AI) kullanarak bu tür bir güvenlik açığını tespit etmiş olabileceğini de öne sürüyor. Bu durum, siber güvenlik tehditlerinin giderek daha sofistike hale geldiğini ve kripto varlıkların korunması için sürekli tetikte olunması gerektiğini gösteriyor.

Coinkite, olaya ilişkin soruşturmasının devam ettiğini ve daha detaylı bir teknik incelemenin yayınlanacağını belirtti. Analistler ve piyasa uzmanları, Coldcard kullanıcılarını, etkilenen firmware sürümleriyle oluşturulmuş tüm cüzdan tohumlarının risk altında olduğunu göz önünde bulundurarak, vakit kaybetmeden fonlarını güvenli, yeni oluşturulmuş adreslere taşımaları konusunda uyarıyor. Bu olay, genel olarak kripto para piyasasında güvenlik standartlarının ve kullanıcı farkındalığının artırılması gerektiğinin altını çiziyor.