Coldcard Mk3 Cüzdan Açığı 594 BTC'nin Boşaltılmasına Neden Oldu

Kripto para piyasalarında önemli bir güvenlik ihlali yaşandı. Popüler donanım cüzdanı üreticisi Coinkite'ın Coldcard Mk3 modellerinde tespit edilen bir rastgelelik kusuru, yaklaşık 38 milyon dolar değerindeki 594 Bitcoin'in (BTC) çalınmasına neden oldu. Saldırı, cuma günü 25 dakikalık kısa bir zaman diliminde gerçekleşti ve yaklaşık 500 cüzdandan fonların boşaltılmasıyla sonuçlandı. Bu durum, donanım cüzdanlarının dahi kusursuz olmadığı ve tohum ifadesi güvenliğinin kritik önemini bir kez daha gözler önüne serdi.

Saldırının detayları, Block'un Bitcoin mühendislik ve güvenlik ekipleri tarafından yapılan bir incelemeyle ortaya çıktı. Coldcard'ın anahtar oluşturma sürecindeki bir hata, normalde tahmin edilemez olması gereken tohum ifadelerinin daha kolay tahmin edilebilir hale gelmesine yol açtı. Cihazın donanım rastgelelik üretecini atlamasına neden olan bir yapılandırma ayarı, bunun yerine yonga setinin seri numarası ve saat kayıtları gibi gizli olmayan verilerden beslenen temel bir yazılım ikamesine yöneldi. Bu kusur, Mart 2021'de piyasaya sürülen 4.0.0 numaralı ürün yazılımı ve sonraki Mk3 sürümlerini etkiledi. Coinkite, 4.0.1'den 5.0.3'e kadar olan ürün yazılımı sürümlerini kullanan Coldcard Mk3 cihazlarında tohum ifadesi oluşturan kullanıcıları uyardı.

Boşaltılan cüzdanların çoğu tek imzalıydı ve her biri 0.15 BTC'den fazla varlık içeriyordu. Birçoğu yıllardır atıl durumdaydı ve çalınan Bitcoin'ler 2021'den 2026'ya kadar uzanan bir dönemi kapsıyordu, bu da hatanın yaşıyla neredeyse birebir örtüşüyor. AnchorWatch CEO'su Rob Hamilton, saldırganın 500 işlemle üç blokluk bir pencerede 1.324 harcanmamış işlem çıktısını (UTXO) süpürdüğünü ve ardından 562 BTC'nin tek bir adrese konsolide edildiğini belirtti. Coldcard'ın üreticisi Coinkite, Mk4, Q ve Mk5 modellerinin bu durumdan etkilenmediğini açıkladı ve BIP-39 parola kullanan tohum ifadelerinin daha düşük risk taşıdığını vurguladı.

Bu olay, kripto para piyasalarında güvenlik algısını derinden etkiledi. Donanım cüzdanlarının, çevrimdışı olmaları nedeniyle en güvenli depolama yöntemlerinden biri olarak kabul edilmesi, bu tür bir açığın ortaya çıkmasıyla sarsıldı. Bitcoin'in (BTCUSD) değerinde büyük bir dalgalanma olmasa da, yatırımcıların donanım cüzdanı seçimi ve tohum ifadesi yönetimi konularındaki endişeleri arttı. Özellikle uzun süredir aktif olmayan ve büyük miktarda varlık barındıran cüzdanların hedef alınması, eski cihaz ve yazılım sürümlerinin risk taşıyabileceği konusunda önemli bir uyarı niteliğindedir.

Bu gelişme, kripto ekosistemindeki genel güvenlik zafiyetlerinin bir yansıması olarak da değerlendirilebilir. Geçmişte Milk Sad ve Trust Wallet tarayıcı uzantısı hatası gibi benzer zayıf rastgelelik olayları yaşanmıştı. 2026 yılının ilk yarısında kripto hırsızlıklarında rekor seviyelere ulaşılması, siber saldırganların sürekli yeni yöntemler geliştirdiğini ve cüzdan güvenliğinin sektördeki en büyük zayıflık olmaya devam ettiğini gösteriyor. Yapay zeka destekli saldırıların ve sosyal mühendislik yöntemlerinin de artması, kullanıcıların daha dikkatli olmasını gerektiriyor.

Analistler ve güvenlik uzmanları, Coldcard Mk3 kullanıcılarına derhal yeni bir tohum ifadesi oluşturmalarını ve varlıklarını güvenli bir şekilde yeni bir cüzdana taşımalarını tavsiye ediyor. Bu durum, donanım cüzdanı üreticileri için daha sıkı güvenlik denetimleri ve şeffaf hata bildirim süreçlerinin önemini bir kez daha vurgulamaktadır. Gelecekte, donanım cüzdanlarının rastgelelik üreteçlerinin bağımsız denetimlerden geçirilmesi ve kullanıcıların yazılım güncellemelerini düzenli olarak takip etmeleri, benzer saldırıların önüne geçmek için kritik adımlar olacaktır. Kripto varlıkların güvenliği, teknolojik gelişmelerle birlikte sürekli evrilen bir mücadele alanı olmaya devam edecektir.