Coldcard cüzdan süpürme işlemi, RBF ile mempool’da daha yüksek teklif verilebildiği için 114 milyon dolara yaklaşıyor

Coldcard cüzdanına yönelik dördüncü sweep (tarama/para toplama) işlemi devam ediyor. Araştırmacılar, saldırganın 30 Temmuz’dan bu yana 5.200+ adresten yaklaşık 1.816 BTC (≈114 milyon $) hareket ettirdiğini ve faaliyetin hâlâ sürdüğünü tahmin ediyor. Öne çıkan temel değişiklik, saldırganın Bitcoin’in Replace-by-Fee (RBF) özelliğini kullanıyor gibi görünmesi. RBF, işlemlerin mempool’da daha uzun süre kalmasına izin verebildiği için, mağdurlar ücretleri artırarak daha önce hamle yapıp fonları ilk sırada hareket ettirebilir—bu da işlemlerin sıralanmasında kısa vadeli bir “yarış” dinamiği yaratır. Önceki dalgalar da zaman çizelgesinde doğrulanıyor: 30 Temmuz’da 41 dakika içinde 1.196 adreste 1.083 BTC; ardından hafta sonu sweep’leri gözlenen kayıpları 4.585 adreste 1.367 BTC’ye çıkarıyor. En son kümeleme, 960.778–960.792 civarındaki bloklarda görülüyor ve süpürme hızı, olay öncesindeki bir kontrol penceresinden daha hızlı. Atıf, Mart 2021’deki bir Coldcard firmware sorunu işaret ediyor: tohum (seed) üretimi, çip donanım rastgeleştiricisi yerine öngörülebilir bir yazılım randomizer’ına yönlendiriliyor. Coinkite, etkilenen modeller (Mk3/Mk4/Mk5/Q) için acil durum firmware’i yayınladı ve kullanıcıların taze firmware ile oluşturulan adreslere fon aktarmasını öneriyor; çünkü önceden üretilmiş seed’ler hâlâ açıkta kalmış olabilir. Yatırımcılar için mempool’daki RBF ücret sıçramalarını ve mağdurlar yeniden konumlanmak için acele ederse aşağı yönlü olası BTC borsa girişlerini izleyin. Bu, BTC akışlarında kısa vadeli volatiliteyi artırabilir; ancak uzun vadeli temelleri değiştirmesi beklenmiyor. (Anahtar kelime: “Coldcard wallet sweep” başlıkta geçiyor ve metin içinde birden fazla kez atıf yapılıyor.)