Coldcard Hacki Bitcoin Mempool'unu Yoğunlaştırdı: 130 Milyon Dolarlık Vurgun

Önde gelen Bitcoin donanım cüzdanı üreticisi Coldcard'ın ürünlerinde tespit edilen bir yazılım hatası, 30 Temmuz 2026'dan bu yana devam eden saldırılarla yaklaşık 130 milyon dolar değerinde Bitcoin'in çalınmasına yol açtı. Bu büyük çaplı hırsızlık, kripto para topluluğunda endişe yaratırken, Bitcoin ağının işlem havuzunda (mempool) rekor seviyede bir yoğunluğa neden oldu. Kullanıcılar, potansiyel olarak risk altındaki fonlarını güvenli cüzdanlara aktarmak için acele ediyor.

Kanadalı Coinkite firması tarafından üretilen Coldcard donanım cüzdanlarında ortaya çıkan güvenlik açığı, Mart 2021'deki bir yazılım güncellemesine dayanıyor. Bu güncelleme sırasında, cüzdan tohumu (seed phrase) üretimi için donanım tabanlı rastgele sayı üreteci (RNG) yerine, deterministik bir yazılım tabanlı sözde rastgele sayı üreteci (PRNG) kullanıldı. Bu hata, cüzdan tohumlarının tahmin edilebilir hale gelmesine ve saldırganların fiziksel cihaza erişmeden özel anahtarları yeniden oluşturmasına olanak tanıdı. Blockchain analiz firması Galaxy Research'ün raporlarına göre, ilk etapta 1.196 adresten 1.082,65 BTC, yani yaklaşık 70,2 milyon dolar çalındı. Ancak ilerleyen saldırı dalgalarıyla bu miktar 89 milyon dolara, hatta doğrulanması beklenen dördüncü bir dalga ile 130 milyon dolara kadar yükseldi.

Bu büyük çaplı fon hareketleri, Bitcoin ağının işlem havuzunda (mempool) belirgin bir yığılmaya neden oldu. Coldcard kullanıcılarının fonlarını güvenli adreslere taşıma çabaları ve diğer Bitcoin sahiplerinin ihtiyati tedbir olarak varlıklarını hareket ettirmesiyle, mempool'daki bekleyen işlem sayısı 89.031'e ulaşarak Şubat 2025'ten bu yana görülen en yüksek seviyeyi kaydetti. Bu durum, işlem onay sürelerinin uzamasına ve işlem ücretlerinin artmasına yol açabilirken, Bitcoin'in spot fiyatı 62.000 ila 65.000 dolar aralığında nispeten istikrarlı seyrini sürdürdü. Ancak piyasadaki sosyal duyarlılık olumsuz etkilendi.

Coldcard olayı, kripto para piyasasında soğuk depolamanın (cold storage) güvenliği ve kendi kendine saklama (self-custody) uygulamaları hakkında önemli tartışmaları yeniden alevlendirdi. Özellikle FTX borsasının 2022'deki çöküşünden bu yana popülerlik kazanan donanım cüzdanı kullanımı, bu tür bir güvenlik açığıyla sarsıldı. Bununla birlikte, güvenlik uzmanları ve analistler, bu açığın Bitcoin protokolünün kendisinde bir kusur olmadığını, yalnızca Coldcard'ın belirli firmware versiyonlarına özgü bir uygulama hatası olduğunu vurguladılar.

Analistler ve piyasa gözlemcileri, çalınan fonların blockchain üzerinde izlenebilir olması nedeniyle saldırganların bu varlıkları nakde çevirmekte zorlanabileceğini belirtiyor. Galaxy Research gibi firmalar, çalınan adresleri ABD'li kolluk kuvvetleri, kripto para borsaları ve blockchain soruşturma firmalarıyla paylaşarak fonların hareket etmesi durumunda tespit edilmesini sağlamaya çalışıyor. Coinkite ise hızla bir acil durum firmware güncellemesi yayınladı ve etkilenen kullanıcılara yeni bir tohum oluşturarak fonlarını güvenli bir şekilde taşımalarını tavsiye etti. Bu olay, kripto para ekosisteminde donanım ve yazılım güvenliği standartlarının sürekli olarak gözden geçirilmesi ve geliştirilmesi gerektiğini bir kez daha gösterdi.