Coldcard Bitcoin Cüzdanı Sömürüsü: 70 Milyon BTC Çalındı, CZ Uyarıyor

| decrypt.co
Bir Coldcard Bitcoin cüzdanı açığı raporlarına göre 30 Temmuz’da 41 dakika içinde 1.196 adresten yaklaşık 1.082,65 BTC’ye (yaklaşık 70,2 milyon $) ulaşıp çalındı. Binance kurucusu CZ Zhao, yerleşik donanım cüzdanlarının bile hatalar (bug) içerebileceğini söyleyerek “Hiçbir şey %100 değildir” vurgusu yaptı ve yatırımcıları ile saklayıcıları tek yetkili saklama (single-custody) varsayımından kaçınmaları konusunda uyardı. Yeni ayrıntılar sorunun Mart 2021’deki bir firmware (donanım yazılımı) derleme hatasından kaynaklandığını gösteriyor. Seed üretimindeki bir yedek (fallback) mekanizmi, Coldcard’ın donanım RNG’si yerine bir yazılım yolundan rastgelelik çekti; bu da özel anahtarların tahmin edilmesini daha kolay hale getirdi. Kayıp tahminleri daha önce yaklaşık 594 BTC civarındaydı, ancak Galaxy Research daha sonra Block mühendislerinin tespit ettiği fon akışı desenini kullanarak kapsamı yukarı yönlü revize etti. Galaxy Research ayrıca tutarlı bir sweep davranışı (sabit ücret, change çıktısı yok) bildirdi. Coinkite acil hotfix’ler yayınladı ve etkilenen kullanıcılara yeni oluşturulan seed’lere geçmelerini tavsiye etti. Piyasalarda bu Coldcard Bitcoin cüzdan açığı, “saklama (custody) ve anahtar hijyeni (key hygiene)” riskini fiyatlamayı güçlendirerek, protokole sınırlı doğrudan etkisine rağmen BTC hakkında kısa vadeli duyarlılığı olumsuz etkileyebilir.
Bearish
Coldcard Bitcoin cüzdanına yönelik exploit’in kapsamının genişlemesi ve CZ’nin uyarısı, BTC tutucular için algılanan saklama (custody) ve operasyonel riski artırabilir. Olay her ne kadar cihaz özelinde olsa da, trader’lar genellikle “cüzdan güvenliği”ne yeniden fiyatlama yaparak tepki verir ve kısa vadede self-custody anlatılarına yönelik risk iştahı düşebilir. Buna rağmen rapor, hızlı konsolidasyon ve hedefli bir mitigasyon yolu (hotfix + seed göçü) öneriyor; bu da daha uzun vadede daha geniş BTC piyasasına bulaşmayı sınırlayabilir. Net etki: kısa vadede BTC için muhtemelen düşüş yönlü (bearish) bir piyasa hissiyatı; takip denetimleri ve düzeltmelerin kullanıcıları ikna etmesi halinde ise olası bir stabilizasyon.