Coldcard açığı Bitcoin yatırımcılarını sarstı: Milyonlarca dolarlık varlık risk altına girdi

Kripto para yatırımcılarının varlıklarını korumak için tercih ettiği soğuk cüzdan yöntemi, ciddi bir güvenlik açığıyla karşı karşıya kaldı. Güvenilir donanım cüzdanlarından biri olarak bilinen Coldcard'da tespit edilen yazılım hatası nedeniyle bazı kullanıcıların Bitcoin varlıklarının saldırganlar tarafından ele geçirildiği ortaya çıktı. Açığın, cihazların bazı yazılım sürümlerindeki hata nedeniyle özel anahtarların tahmin edilebilir hale gelmesinden kaynaklandığı belirtildi. Bu durum, saldırganların cihazlara fiziksel erişim sağlamadan bazı cüzdanlardaki varlıklara ulaşabilmesine imkan verdi. Saldırının mağdurlarından Tim Lamb, tatilde olduğu sırada yaklaşık 130 bin dolar değerindeki iki Bitcoin'inin çalındığını fark etti. Lamb, varlıklarını çevrimdışı bir donanım cüzdanında sakladığını ve güvenlik önlemlerini eksiksiz uyguladığını ifade etti. Coldcard'ın üreticisi Coinkite, güvenlik açığından etkilenen kullanıcıların cihaz yazılımlarını güncellemelerini ve mevcut varlıklarını yeni cüzdanlara aktarmalarını tavsiye etti. Şirket, toplam kayıp miktarı hakkında açıklama yapmazken, etkilenen müşterilere destek sağladığını bildirdi. AÇIĞIN KAYNAĞI NEYDİ? Yapılan incelemelere göre sorun, bazı cihazlarda özel anahtar üretimi sırasında kullanılan rastgele sayı oluşturma mekanizmasındaki hatadan ortaya çıktı. Bu hata nedeniyle bazı kurtarma ifadelerinin tahmin edilme ihtimali oluştu ve saldırganlar cüzdanları boşaltma fırsatı buldu. SOĞUK CÜZDAN GÜVENLİĞİ YENİDEN TARTIŞILIYOR Yaşanan olay, kripto dünyasında uzun süredir önerilen 'varlıkları borsalarda tutmak yerine soğuk cüzdanlarda saklama' yaklaşımını yeniden tartışmaya açtı. Bazı siber güvenlik uzmanları, teknik bilgisi sınırlı kullanıcılar için düzenlenmiş kripto saklama hizmetleri veya Bitcoin yatırım fonlarının daha uygun seçenekler olabileceğini savunuyor. Donanım cüzdanı üreticileri ise sorunun soğuk depolama yönteminin kendisinden değil, belirli bir yazılım hatasından kaynaklandığını ve doğru kullanıldığında bu yöntemin hâlâ en güvenli seçeneklerden biri olduğunu belirtiyor. KRİPTO SALDIRILARINDA ARTIŞ SÜRÜYOR Blockchain analiz şirketi TRM Labs verilerine göre, 2026'nın ilk yarısında kripto para ekosisteminde 207 ayrı siber saldırı gerçekleşti. Bu saldırılarda toplam kaybın yaklaşık 972 milyon dolara ulaştığı bildirildi. Dijital saldırıların yanı sıra fiziksel güvenlik riskleri de kripto yatırımcıları için önemli bir tehdit haline geliyor. Özellikle yüksek miktarda dijital varlık bulunduran yatırımcılar, kurtarma anahtarlarını farklı kasalarda ve hatta farklı ülkelerde saklayarak riskleri azaltmaya çalışıyor.