Öne Çıkanlar
- Coldcard cüzdanlarının firmware’inde bir hata keşfedildi.
- Toplamda 2,000 BTC kaybıyla sonuçlanan dört ayrı saldırı dalgası yaşandı.
- Coinkite problemin çözümü için acil bir güncelleme yayınladı.
- Bitcoin, borsa cüzdanlarına dönmeye başladı, bu trend FTX çöküşünden beri ilk kez görülüyor.
Coldcard, güvenlik özellikleriyle tanınan bir donanım cüzdanı olarak piyasada yer alıyor. Ancak ortaya çıkan bir firmware hatası, binlerce kullanıcının Bitcoin kaybetmesine yol açtı. Mart 2021’de piyasaya sürülen bir yazılım güncellemesi, rastgele sayı üreteci yerine deterministik bir algoritma kullandı ve bu durum saldırganların zayıf anahtarlar oluşturmasına olanak sağladı.
Saldırıların ilki 30 Temmuz 2026‘da gerçekleşti ve bu dalgada 1,082 BTC kaybedildi. Sonraki dalgalarla birlikte toplam kayıp 2,055 BTC‘ye ulaştı. Bu kayıplar, Bitcoin topluluğunda ciddi bir güvenlik açığı endişesi yarattı.
Coldcard Güvenlik Açığı
Coldcard cihazlarının yazılımında keşfedilen hata, cihazların kendi rastgele sayı üreteçlerini kullanmayı atlayarak zayıf tohumlar oluşturmasına neden oldu. Bu durum, saldırganların Bitcoin adreslerini kolayca tahmin edebilmesine olanak tanıdı ve şok edici bir hızla cüzdanlar boşaltıldı.
Coinkite, sorunu çözmek için acil bir yazılım güncellemesi yayımladı ancak bu güncelleme sadece yeni oluşturulacak anahtarlar için geçerli. Mevcut kullanıcılar, fonlarını korumak için yeni bir tohum oluşturmak zorunda.
Donanım Cüzdanlarına Güven Sarsıldı
Bitcoin sahipleri arasında güvenliğiyle bilinen donanım cüzdanları, bu olayın ardından eleştiri oklarının hedefi haline geldi. Kullanıcılar, bağımsız denetimlerin artırılmasını talep ediyor. Ayrıca, kripto paraların borsa cüzdanlarına geri dönüşü hızlandı, bu da self-custody modeline olan güvenin zedelendiğini gösteriyor.
Piyasa Etkisi
Bu büyük güvenlik açığı, Bitcoin’in self-custody modeline dair ciddi soru işaretleri doğurdu. Borsa cüzdanlarına olan dönüşün artması, kullanıcıların güvenlik konusundaki endişelerini yansıtıyor. Donanım cüzdan üreticilerinin, yazılımlarını bağımsız denetçilere açması, sektörde güvenin yeniden tesis edilmesi için önemli bir adım olabilir.
