Coldcard ürün yazılımı açığı: 100M+ BTC hırsızlığı doğrulandı, olası 4. dalga
Galaxy Research, Coldcard’un ürün yazılımı (firmware) kusuruyla bağlantılı hırsızlıkların artık 1.596 BTC (yaklaşık 100M$+) seviyesinde doğrulandığını; üç büyük saldırı dalgası ve 14 daha küçük olayda, yaklaşık 7.300 adresten bu miktarın çalındığını belirtiyor. Orta-yüksek güvenle olası görülen şüpheli dördüncü bir dalga, toplam kayıpları 2.055 BTC’ye (yaklaşık 130M$) çıkarabilir. Galaxy, dördüncü dalgayı “doğrulanan” toplamların dışında tuttu; çünkü kurbanlardan henüz dönüş gelmedi. Şu ana kadar 73 kurban şirketle iletişime geçti ve ilk üç dalganın doğrulanmasına yardımcı oldu.
On-chain tarafında, çalınan bitcoinklerin yaklaşık %90’ı henüz hareket etmemiş. Saldırgan ve kurban adresleri, ABD’deki federal kolluk kuvvetleri, borsalar ve siber araştırmacılarla paylaşıldı; süpürme/aktarım işlemlerinin (sweeps) devam ettiği belirtiliyor. Galaxy, olayı Mart 2021’deki bir Coldcard firmware build hatasıyla ilişkilendiriyor: yapılandırma ayarı cihazın donanımsal rastgele sayı üreteçünü atlıyor ve anahtar üretimi, çip seri numarası ve zamanlayıcı verilerinden tohumlanan bir yazılım yedeğine düşüyor. 31 Temmuz’da düzeltilmiş bir firmware yayımlandı; ancak savunmasız kurulumla zaten üretilmiş tohumları (seeds) onaramaz.
Tüccarlar için BTC üzerindeki anlık piyasa etkisi muhtemelen sınırlı; ancak Coldcard firmware kusuruna dair manşetler, self-custody (kendi saklama) yönündeki risk algısını geçici olarak etkileyebilir. Uzun vadeli çıkarım ise özellikle bu açıklamadan sonra Coldcard firmware güncellemelerini geciktiren kullanıcılar için operasyonel güvenliğe daha fazla odaklanılmasıdır.
Neutral
Bu olay öncelikle self-custody (kendi saklama) donanım cüzdanıyla ilgili bir incident. Coldcard’in teyit edilmiş firmware açığıyla bağlantılı hırsızlık artık 100 milyon doları aşmış durumda ve olası 4. dalga kayıpları yaklaşık 130 milyon dolara çıkarabilirken Galaxy, çalınan BTC’nin yaklaşık %90’ının henüz hareket etmediğini belirtiyor. Bu da bu özel hack kaynaklı borsalarda anlık satış baskısını düşürüyor.
Kısa vadede: trader’lar self-custody ve güvenlik başlıkları nedeniyle geçici riskten kaçınma havası görebilir; ancak büyük ve yakın zamanda likidite sağlayan platformlara dağıtım yapıldığına dair bir kanıt yoksa BTC fiyat etkisi muhtemelen sınırlı kalacaktır.
Uzun vadede: operasyonel güvenliğe odaklanma, daha fazla kullanıcının firmware güncellemesi yapmasına veya seed’leri taşımaya yöneltebilir; fakat bu, BTC talebinde doğrudan bir şoktan ziyade daha çok yapısal bir davranış değişikliği. Genel olarak bilgi akışı endişe yaratıyor; ancak bunun yakın vadede BTC için net bir şekilde düşüş yönlü temel göstergelere dönüştüğü söylenemez.