Coldcard güvenlik açığı 130 milyon dolarlık Bitcoin hırsızlığına yol açmış olabilir

Traders Union
Tüm Haberleri
Kripto paralar
Coldcard güvenlik açığı

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Eugene Komchuk

04.08.2026

Coldcard güvenlik açığı 130 milyon dolarlık Bitcoin hırsızlığına yol açmış olabilir — Cüzdan açığından kaynaklanan potansiyel kayıplar artıyor

Galaxy Research, Coldcard donanım cüzdanlarındaki bir güvenlik açığıyla bağlantılı kayıpların 2.000 BTC'ye veya yaklaşık 130 milyon dolara ulaşabileceğini tahmin ediyor. Şirket, X üzerinden yaptığı bir paylaşımda, 7.300 adresten 1.596 BTC çalındığını halihazırda tespit ettiğini belirtti.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Sorun, belirli aygıt yazılımı sürümlerini çalıştıran Coldcard Mk3, Mk4, Mk5 ve Coldcard Q cihazlarında oluşturulan anahtar kelime öbeklerini (seed phrases) etkileyen bir güvenlik açığıyla ilişkilendirildi. Üretici Coinkite, etkilenen tüm modeller için acil durum güncellemeleri yayınladı ve envanterindeki kalan kusurlu cihazları imha ettiğini açıkladı.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Güvenlik açığı, büyük ölçekli hırsızlık raporlarının ilk kez ortaya çıktığı 30 Temmuz'da kamuoyuna yansıdı. Ön bulgular, saldırganların savunmasız cüzdanları belirlemek ve fonları transfer etmek için otomatik bir program kullandığını gösteriyor. Galaxy Research ayrıca, saldırının hazırlanmasına yardımcı olması için büyük dil modellerinin (LLM) kullanılmış olabileceğini belirtti.

Dördüncü dalga

Galaxy Research, nihai kayıpların daha da yüksek olabileceğine inanıyor. Şirket, dördüncü bir saldırı dalgasının işaretlerini tespit etti, ancak henüz belirli kurbanlardan onay almadı.

Bu işlemler de dahil edilirse, çalınan toplam miktar 2.055 BTC'ye veya yaklaşık 130 milyon dolara yükselecek.

Analistler, dördüncü dalganın önemli bir kısmının tek bir saldırganla bağlantılı olabileceğini orta-yüksek güvenle ifade ettiler. İşlem modelleri, önceki dalgalarda görülenlerle eşleşiyor. Ancak, kesin bir sonuca varmak için etkilenen cüzdan sahiplerinden henüz yeterli onay gelmiş değil.

Galaxy Research; ABD federal kolluk kuvvetleri, kripto borsaları ve siber inceleme firmalarıyla birlikte çalışıyor. Hem saldırganlarla hem de kurbanlarla bağlantılı doğrulanmış adresleri bu kurumlara iletti.

Şirkete göre, çalınan Bitcoin'lerin yaklaşık %90'ı hareket ettirilmedi. İlk üç dalgada alınan tüm fonlar da henüz dokunulmamış durumda.

Galaxy Research, saldırının hala devam ettiği konusunda uyardı. Coldcard kullanıcılarına, fonlarını mümkün olan en kısa sürede güvenli bir adrese taşımaları ve güvenilir bir cihazda yeni bir anahtar kelime öbeği (seed phrase) oluşturmaları tavsiye edildi.

Bir zamanlar en iyisi olarak kabul ediliyordu

Güvenlik açığı keşfedilmeden önce, Coldcard cihazları Bitcoin saklamak için en güvenli donanım cüzdanlarından bazıları olarak kabul ediliyordu. Sadece Bitcoin'i desteklemeleri, yazılım bileşenlerinin sayısını ve potansiyel saldırı yüzeylerini azaltıyordu. Cüzdanlar ayrıca tamamen internetten bağımsız (air-gapped) işlem imzalama, açık kaynaklı aygıt yazılımı ve özel anahtarları saklamak için birden fazla güvenli çip sunuyordu.

Bu tasarım, Coldcard'ı kripto borsalarına güvenmek yerine büyük miktarları kendileri tutmayı tercih eden deneyimli kullanıcılar arasında özellikle popüler hale getirdi. Cihazı internete bağlamadan çalıştırabilme, hafıza kartı kullanabilme ve aygıt yazılımı kodunu inceleyebilme özellikleri, yüksek güvenlik bilincine sahip Bitcoin sahipleri için bir ürün olarak itibarını pekiştirdi. Büyük ölçekli hırsızlığın markaya bu kadar ağır bir darbe indirmesinin nedeni de budur: Sorun kullanıcı hatasından değil, anahtar kelime öbeklerinin cihazların içinde oluşturulma şeklinden kaynaklanıyordu.

Önceki tahminler, Coldcard güvenlik açığından kaynaklanan kayıpların 114 milyon dolara ulaşabileceğini gösteriyordu.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?