Coldcard Saldırısı Bitcoin'i 63 Bin Dolar Altına Çekti, ABD-İran Umutlarını Gölgede Bıraktı

Bitcoin, Coldcard donanım cüzdanlarına yönelik son güvenlik ihlalinin neden olduğu endişelerle 63.000 dolar seviyesinin altına geriledi. Bu düşüş, ABD ile İran arasındaki gerilimin azalmasına yönelik diplomatik umutların piyasalarda yarattığı olumlu havayı büyük ölçüde gölgede bıraktı. Kripto para piyasaları, önemli bir donanım cüzdanında yaşanan bu güvenlik açığıyla sarsılırken, yatırımcılar arasında kendi kendine saklama konusundaki güven sorgulanmaya başlandı.

Kanada merkezli Coinkite Inc. tarafından üretilen Coldcard cüzdanlarını hedef alan saldırılar, 30 Temmuz'da başladı ve kısa sürede hızla yayıldı. Galaxy Research'ün verilerine göre, 4.500'den fazla cüzdandan yaklaşık 1.367 Bitcoin, yani yaklaşık 89 milyon dolar değerinde varlık çalındı. İlk raporlar Cuma günü 38 milyon dolarlık bir kayıp tahmin ederken, Pazartesi gününe kadar bu miktar 86 milyon doların üzerine çıktı. Saldırının temelinde, Coldcard'ın 2021'den bu yana var olan bir yazılım hatası yatıyor. Bu hata, cüzdanın "tohum cümlesi" (seed phrase) oluşturmak için kriptografik olarak güvenli bir donanım rastgele sayı üreteci yerine, tahmin edilebilir bir yazılım tabanlı sözde rastgele sayı üreteci kullanmasına neden oldu. Bu durum, saldırganların cüzdanların özel anahtarlarını yeniden oluşturarak fonlara erişmesine olanak tanıdı.

Coldcard, Bitcoin'i çevrimdışı "soğuk depolamada" tutarak en güvenli yöntemlerden biri olarak kabul ediliyordu. Ancak bu yazılım hatası, çevrimdışı olmalarına rağmen cüzdanları savunmasız hale getirdi. Coinkite, etkilenen cüzdanlara sahip kullanıcıları yeni tohum cümleleri oluşturmaya ve fonlarını derhal yeni, güvenli bir cüzdana taşımaya çağırdı. Şirket, etkilenen aygıt yazılımıyla oluşturulan tohumlar tarafından kontrol edilen fonların risk altında olduğunu doğruladı.

Bu güvenlik ihlali, Bitcoin fiyatını olumsuz etkileyerek 62.500-62.800 dolar aralığına düşürdü. Daha geniş kripto piyasasında da altcoinler Bitcoin'i takip ederek değer kaybetti. Özellikle, bu olay kendi kendine saklama (self-custody) anlatısını zayıflatarak, yatırımcıların fonlarını merkezi borsalara geri taşımalarına neden oldu. CryptoQuant verilerine göre, 1 Bitcoin'den küçük transferler, FTX iflasından bu yana görülen en yüksek seviyelere ulaştı. Ayrıca, spot Bitcoin borsa yatırım fonlarından (ETF'ler) de çıkışlar yaşandı.

Olayın daha geniş ekonomik ve politik bağlamında, ABD Başkanı Donald Trump'ın İran ile daha fazla müzakere yapılacağını ve planlanan askeri saldırının iptal edildiğini duyurması, küresel piyasalarda bir miktar rahatlama yaratmıştı. Bu durum, petrol fiyatlarında düşüşe ve riskli varlıklarda genel bir artışa yol açsa da, kripto piyasası Coldcard saldırısının şokuyla bu olumlu havadan yeterince faydalanamadı. Orta Doğu'daki jeopolitik gerilimler, global risk iştahını etkilemeye devam ederken, Bitcoin'in bu tür makroekonomik haberlerden ayrışarak kendi iç dinamikleriyle hareket etmesi dikkat çekti.

Analistler, çalınan fonların geri kazanılma ihtimalinin %20 ila %40 gibi düşük bir aralıkta olduğunu belirtiyor ve bu sürecin yıllar alabileceği konusunda uyarıyor. Coldcard saldırısı, donanım cüzdanı üreticilerinin sorumluluğu konusunda yeni bir emsal teşkil edebilir ve Coinkite aleyhine dava açılma ihtimali bulunuyor. Piyasa beklentileri, Bitcoin için kısa vadede düşüş eğiliminin devam edebileceği yönünde. Uzmanlar, 62.000 dolar ve 60.000 dolar seviyelerinin önemli destek noktaları olduğunu, bir toparlanma için ise 63.500 doların geri alınması gerektiğini belirtiyor. Bu olay, kripto para ekosisteminde güvenlik ve kendi kendine saklama çözümlerinin yeniden değerlendirilmesine yol açacaktır.