Coldcard hack’i uzun süredir gizli tutulan seed rastgeleliği kusurunu ortaya çıkarıyor

İddialara göre Coldcard hack’i 709+ adresten yaklaşık 114 milyon ABD doları değerinde BTC çaldı. Firmware’deki bir açık, cüzdan seed’lerinin vaat edilenden çok daha düşük rastgelelikle üretilmesine yol açmış. İlk “sweep” (toplu boşaltma) yaklaşık 500 cüzdanı 25 dakika içinde boşaltmış. Sorunun, Coldcard’ın kod tabanına Mart 2021’de girdiği ve kaynak kodunun herkese açık olmasına rağmen beş yılı aşkın süre boyunca görünür kaldığı bildiriliyor. Daha sonraki makale, “güven boşlukları” şeklinde daha geniş bir çerçeve ekliyor: başarısızlığın; süreçler ve teşvikler, lisans değişiklikleri ve aynı Mart 2021 commit’inde tanıtılan seed üretimine ilişkin ilgili bir kırılma gibi etkenlerle şekillendiğini savunuyor. Ayrıca araştırmacı itirazlarını yeniden ele alıyor. Shift Crypto ve Nunchuk’la (Ağustos 2020) bağlantılı duyurular şüpheyle karşılanmış; daha sonra eski sorunları yeniden üretmeye yönelik girişimler ise düşmanlık ve hatta yasal tehditler ile karşılaşmış. Tüccarlar için endişe pratik: firmware güncellemeleri, savunmasız sürümlerde zaten üretilmiş seed’lerin yol açtığı zararı her zaman telafi etmeyebilir; bu yüzden migrasyon ve fonların manuel taşınması önemlidir. Olaydan sonra borsalara giden akışların yeniden pozitifleştiği (OKX’in rekor girişler bildirmesi) ve spot BTC ETF talebinin arttığı (ör. IBIT/FBTC) ifade ediliyor. Tüccarlar açısından Coldcard hack’i, BTC’nin saklanması ve cüzdan güvenliği anlatıları etrafında kısa vadeli volatiliteyi artırabilir; uzun vadeli etki ise daha hızlı güvenlik incelemeleri ve dokümantasyon ile medyada daha net rehberliğe bağlı. Coldcard hack’inin dersi: tek cihazla self-custody’yi daha yüksek riskli kabul edin ve “acil” firmware güncellemelerinden sonra bile doğrulanmış prosedürlere (audit trail, migrasyon ve daha güvenli multi-sig uygulamaları) öncelik verin.