Coldcard, 112 milyon dolarlık cüzdan hack’inin ardından güvenliği güçlendiriyor

Traders Union
Tüm Haberleri
Kripto paralar
Coldcard güvenliği güçlendiriyor

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Eugene Komchuk

21.08.2026

Coldcard, 112 milyon dolarlık cüzdan hack’inin ardından güvenliği güçlendiriyor — Coldcard itibarını yeniden inşa etmeye çalışıyor.

Coinkite, Coldcard donanım cüzdanları için yeni bir güvenlik güncellemesi yayımladı. Güncelleme, artık kullanıcı tarafından sağlanması gereken ek rastgelelik ekleyerek seed phrase üretimini güçlendirmeyi amaçlıyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Şirketin web sitesine göre Coldcard Mk4 ve Mk5 için 5.6.1, Coldcard Q için ise 1.5.1Q firmware sürümü yayımlandı. Yeni bir seed phrase oluşturulurken cihaz artık öngörülemeyen zamanlamayla en az 65 tuşa basılmasını, altı yüzlü bir zarın 50 kez atılmasını veya 128 kez yazı-tura atılmasını gerektirecek.

Kullanıcı tarafından oluşturulan bu girdi, güvenli öğeler ve donanımsal rastgele sayı üreteci de dahil olmak üzere Coldcard’ın çeşitli dahili kaynaklarından gelen rastgele değerlerle birleştiriliyor. Bu yaklaşım, rastgelelik kaynaklarından biri başarısız olsa bile private key’lerin öngörülemez kalmasını amaçlıyor.

Coinkite, kullanıcıları güncellemeyi mümkün olan en kısa sürede yüklemeye çağırdı. Ancak mevcut seed phrase’ler, firmware güncellendikten sonra daha güvenli hale gelmiyor. Potansiyel olarak savunmasız cüzdanların sahipleri yeni bir seed phrase oluşturmalı ve ancak bundan sonra fonlarını bu yeni cüzdana aktarmalı.

Coldcard işlem güvenliğini güçlendiriyor

31 Temmuz’da yayımlanan önceki güncelleme, yeni oluşturulan cüzdanlardaki seed üretimi sorununu zaten gidermişti. Coinkite daha sonra üç hafta süren ek bir güvenlik incelemesi gerçekleştirdi ve USB bağlantıları, işlem imzalama ve donanımsal rastgele sayı üretimi için yeni güvenlik önlemleri ekledi.

Özellikle cihaz, imzalama işleminden hemen önce işlemleri yeniden doğruluyor. Bunun, güvenliği ihlal edilmiş bir bilgisayarın USB portu üzerinden gerçekleştirilebilecek teorik bir saldırı riskini azaltması amaçlanıyor. Güncelleme ayrıca donanımsal rastgele sayı üreteci için ek kontroller ve cihaz açılırken gerçekleştirilen bir test ekliyor.

Şirket ayrıca USB üzerinden veri aktarımını cihaz tarafından oluşturulan en son dosyayla sınırlandırdı ve şifreli oturumları zorunlu hale getirdi. İmzalama sonrasında çıktılara ilişkin değişiklik yapılmasına izin veren bazı Bitcoin işlem imza modları artık varsayılan olarak engelleniyor.

Coldcard nasıl hacklendi

Saldırı, Mart 2021’e kadar uzanan bir Coldcard firmware hatasıyla bağlantılıydı. Hata, bazı cihazlarda seed phrase üretimi için kullanılan rastgeleliği azalttı. TRM Labs’e göre key’lerin etkin gücü 128 bitten 40 bite düşebiliyordu; bu da bazı cüzdanları cihaza fiziksel erişim olmadan bile brute-force saldırılarına karşı savunmasız hale getiriyordu.

Galaxy Research’e göre Coldcard güvenlik açığının istismar edilmesi sonucu doğrulanan kayıplar, 14 Ağustos itibarıyla yaklaşık 112 milyon dolar değerinde 1.778 BTC’ye ulaşmıştı. DefiLlama verileri, olayı 2026’nın en büyük üçüncü kripto para hack’i olarak sıraladı.

Hatırlatmak gerekirse, Coldcard donanım cüzdanındaki güvenlik açığıyla bağlantılı kayıplar 2.000 BTC’ye ulaşabilir.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?