Coldcard Ürün Yazılımı Güvenlik Açığı: RNG tohum hatası ~112 milyon BTC hırsızlığına yol açtı

Coldcard üretici yazılımındaki (firmware) güvenlik açığı, araştırmacıların saldırıları seed-phrase RNG (rastgele sayı üreteci) kusuruyla ilişkilendirmesinin ardından self-custody (kendi sorumluluğunda saklama) endişelerini artırdı. Daha sonraki rapor, ilk saldırı dalgasının 30 Temmuz 2026’da başladığını; 41 dakika içinde 1.000+ adresten yaklaşık 1.083 BTC’nin boşaltıldığını ve ardından ek hırsızlık dalgalarının geldiğini belirtiyor. Bu, Bitcoin blok zincirinde bir “kırılma” değildi. Bunun yerine Coldcard firmware açığı, mnemonic seed phrase üretmek için kullanılan rastgele sayı üretimine bağlı. Seed üretimi öngörülebilir hale gelirse, saldırganlar olasılıkları daraltabilir; potansiyel olarak özel anahtarlar türetebilir ve etkilenen cüzdanları boşaltabilir. Raporlara göre kayıplar Ağustos ortasına kadar artmaya devam etti; toplam hırsızlık rakamları yaklaşık 112 milyon dolar (yüz milyonlar mertebesinde) olarak anılıyor ve binlerce adresi kapsıyor. Kök neden, 2021’de yayınlanan Coinkite firmware güncellemesine dayanıyor; daha önceki raporlar da entropi gerilemesi olduğunu not etmişti. Kritik olarak, firmware’i güncellemek daha önce üretilmiş seed’lerle güvence altına alınmış fonları korumayabilir. Coinkite’in önerileri 4.2.0+ sürüme güncellenmesini ve seed phrase’lerin yeniden üretilmesini vurguluyor; kullanıcıların fonları taşımaları gerekebilir. Şirket ayrıca ek bir katman olarak daha güçlü BIP-39 passphrase’ler önerdi ve kalan savunmasız envanteri imha etmeye başladığını belirtti. Yatırımcılar/trader’lar için piyasa dersi risk yönetimi: adres seviyesindeki varlıklara yönelik olaylar kısa sürede duyarlılığı (sentiment) değiştirebilir. Operasyonel hijyene yeniden ilgi bekleyin; ayrıca tek bir cihazın ele geçirilmesi riskini azaltmak için çoklu imza (multi-signature) kurulumlarına yönelim görülebilir.