Coldcard Mk3’te tohum (seed) oluşturma kusuru: 594 BTC hırsızlığı soruşturması sürerken BTC’yi şimdi taşı

| bitcoinworld.co.in
Coinkite, Coldcard Mk3’te seed üretimi sırasında zayıf rastgelelik ile bağlantılı bir seed üretim hatası konusunda uyarıyor. Etkilenen firmware derlemelerinde oluşturulan Coldcard seed ifadeleri, beklenen 128 bit yerine yalnızca ~72 bit entropiye sahip olabilir; bu da bazı kullanıcılar için teorik bir öngörülebilirlik riski doğuruyor. Şirket hemen “trader seviyesinde” şu adımları öneriyor: Etkilenen herhangi bir Coldcard Mk3’ten tüm BTC’yi taşıyın, ardından sabitlenmiş bir firmware ile (Mk4/Mk5 5.6.0+ sürümüne kadar) veya başka bir donanım cüzdanıyla yeni bir cüzdana geçip taşıma işlemini yapın. Kullanıcılar, eski cihazda yeni bakiyenin sıfır olduğunu doğrulamalı; yeni seed/adresi yedekleyip teyit etmeli ve etkilenen cihazı silmelidir (wipe). 1.5.0Q’dan düşük Q cihazları da etkilenmiş durumda; ancak etki daha az şiddetli. Bu danışma, yüzlerce tek imzalı cüzdandan yaklaşık ~594 BTC’nin boşaltıldığına dair raporların ardından gelen bir soruşturmayla birlikte yayımlandı. Coinkite hırsızlıkla doğrudan bir bağlantıyı doğrulamadı; ancak zamanlama, olası bir örtüşme ihtimalini gündeme getiriyor. Yatırımcı/handel yapanlar için bu, Bitcoin’e yönelik protokol düzeyinde bir saldırı değil; hedefli bir self-custody operasyonel risk olayıdır. Ek ayrıntılar daha geniş suistimali veya başka model(ler)in de etkilenmesini doğrularsa, BTC saklama ve donanım cüzdanlarına güven konusunda kısa vadeli duygu durum “risk-off” yönüne dönebilir.
Neutral
Coinkite’in uyarısı, belirli donanım/aygıt yazılımı kombinasyonlarında Coldcard seed üretimindeki bir kusura odaklanıyor ve kullanıcıların uygulaması gereken göç (migration) adımlarını vurguluyor. Bu, Bitcoin protokolünde bir güvenlik açığı/çökertme anlamına gelmediğinden BTC’nin uzun vadeli temelleri değişmiyor. Ancak bu duyuru, tek imzalı yüzlerce cüzdandan yaklaşık 594 BTC’nin çekildiğine dair raporlarla birlikte geliyor; bu da kısa vadede öz-kasa (self-custody) ve donanım cüzdanlarına duyulan güven konusunda riskten kaçınma eğilimini tetikleyebiliyor. Sömürü (exploit) bağlantısı doğrulanmadığı ve tehdit operasyonel/ hedefli göründüğü için BTC fiyatı üzerindeki doğrudan beklenen etki sınırlı; dolayısıyla genel piyasa etkisi, etkilenen kapsam daha fazla kanıtla genişlemedikçe nötre yakın kalıyor.