Coldcard Mk3 Uyarısı ve 38 Milyon Dolarlık Bitcoin Cüzdan Soygunu İncelemesi

Kanadalı donanım cüzdanı üreticisi Coinkite, Coldcard Mk3 cihazlarının kullanıcılarına yönelik önemli bir güvenlik uyarısı yayınladı. Şirket, 4.0.1'den 5.0.3'e kadar olan donanım yazılımı sürümlerinde oluşturulan cüzdan tohumlarının potansiyel olarak savunmasız olabileceğini ve ilişkili Bitcoin fonlarını riske atabileceğini belirtti [1, 2, 7]. Bu uyarı, kripto para birimi kullanıcıları arasında donanım cüzdanı güvenliğine ilişkin endişeleri artırıyor.

Coinkite'ın açıklamasına göre, ön analizler Coldcard Mk4, Mk5 ve Q modellerinin bu durumdan etkilenmediğini gösteriyor [1, 2, 4]. Şirket, etkilenen cüzdanlarını BIP-39 parola ile güvence altına alan kullanıcıların minimum riskle karşı karşıya olduğunu belirtirken, Mk3 cihazlarına güvenen diğer kullanıcıları yeni bir parola korumalı cüzdan oluşturmaya veya etkilenmeyen bir donanımda yeni bir tohum oluşturarak fonlarını taşımaya teşvik ediyor [1, 2, 7]. Coinkite, kullanıcıların ihtiyatlı bir şekilde yeni bir Coldcard cihazında yeni bir tohum oluşturmalarını, cüzdan yedeklerini ve adreslerini doğrulamalarını ve daha büyük bakiyeleri taşımadan önce test transferleri yapmalarını önerdi [1, 4]. Deneyimli kullanıcılar için ise cihazın rastgele sayı üretecisini kullanmadan zar atma yöntemiyle tohum oluşturma seçeneği de sunuldu [1, 7].

Bu güvenlik uyarısı, Bitcoin güvenlik uzmanlarının yaklaşık 38 milyon dolar değerindeki 594.48 Bitcoin'in (BTC) tek imzalı adreslerden çekildiği açıklanamayan, koordineli bir boşaltma olayını incelemesiyle eş zamanlı olarak geldi [2, 3, 4, 8, 13]. Bu olay, üç blokluk bir zaman diliminde 500 işlemle gerçekleşti ve toplamda 1.324 harcanmamış işlem çıktısı (UTXO) taşındı [2, 4, 13, 18]. Bir Reddit kullanıcısının, fonlarının 2021'de satın alınan bir Coldcard Mk3'te oluşturulan tohumla boşaltıldığını bildirmesi dikkatleri çekse de, Coinkite ve bağımsız araştırmacılar Mk3 sorununu bu büyük boşaltma olayıyla doğrudan ilişkilendiren kesin bir kanıt henüz sunmadı [2, 4, 13]. Ancak, AnchorWatch CEO'su Rob Hamilton ve Wizardsardine CEO'su Kevin Loaec gibi uzmanlar, cüzdan oluşturma sürecinde zayıf entropi (rastgelelik) olasılığına işaret ediyor [4, 14, 18].

Kripto para piyasalarında, donanım cüzdanı güvenlik açıkları ve büyük fon kayıpları, kullanıcı güvenini ve piyasa dinamiklerini etkileyebilecek önemli olaylardır. Bu tür olaylar, öz saklama (self-custody) yöntemlerinin ve donanım cüzdanlarının incelenmesine yol açar. Geçmişte de çeşitli donanım ve yazılım cüzdanlarında benzer rastgele sayı üreteci zayıflıkları (örneğin Milk Sad ve Randstorm vakaları) yaşanmış olması, bu tür risklerin sektör için yeni olmadığını gösteriyor [13]. Bu tür gelişmeler, Bitcoin fiyatı (BTCUSD) üzerinde doğrudan büyük bir dalgalanma yaratmasa da, uzun vadede kullanıcıların güvenlik protokollerine ve donanım cüzdanı seçimlerine daha fazla dikkat etmelerine neden olabilir.

Bu olay, kripto varlıkların güvenliğinin önemini bir kez daha vurguluyor. Donanım cüzdanları, çevrimiçi tehditlere karşı güçlü koruma sağlasa da, tohum oluşturma mekanizmalarındaki potansiyel zayıflıklar veya kullanıcı hataları gibi içsel riskler devam etmektedir [9, 17]. Piyasa analistleri ve güvenlik uzmanları, Coinkite'ın devam eden soruşturmasını ve yayımlayacağı resmi teknik inceleme sonuçlarını yakından takip ediyor [1, 2, 3, 18]. Kullanıcıların, donanım cüzdanı üreticilerinin güvenlik tavsiyelerine uyması ve varlıklarını korumak için en iyi uygulamaları benimsemesi kritik önem taşıyor. Özellikle, tohum kelimelerinin güvenli bir şekilde saklanması ve iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerinin kullanılması tavsiye ediliyor [10].