Kripto para yatırımcılarının varlıklarını çevrimdışı olarak korumak için tercih ettiği donanım cüzdanlarında yaşanan güvenlik açığı, soğuk cüzdanların güvenilirliği konusunda yeni bir tartışma başlattı. Dünyanın önde gelen donanım cüzdanlarından Coldcard'ın bazı yazılım sürümlerindeki hata nedeniyle milyonlarca dolarlık Bitcoin'in saldırganların eline geçtiği bildirildi.
Coldcard'daki güvenlik açığı Bitcoin yatırımcılarını vurdu
Kripto varlıklarını borsalarda tutmak istemeyen yatırımcıların tercih ettiği Coldcard donanım cüzdanında ciddi bir güvenlik açığı ortaya çıktı. Bazı yazılım sürümlerinde bulunan hata nedeniyle saldırganların özel anahtarları tahmin ederek cüzdanlarda bulunan Bitcoin'lere erişebildiği belirtildi.
Saldırının mağdurlarından Tim Lamb, tatil sırasında yaklaşık 130 bin dolar değerindeki iki Bitcoin'inin çalındığını öğrendi. Lamb, varlıklarını çevrimdışı bir donanım cüzdanında tuttuğunu ve güvenlik konusunda gerekli adımları uyguladığını ifade etti.
Şirketten kullanıcılara güncelleme uyarısı
Coldcard'ın üreticisi Coinkite, güvenlik açığından etkilenmiş olabilecek kullanıcıların cihaz yazılımlarını güncellemelerini ve varlıklarını yeni cüzdanlara aktarmalarını istedi.
Şirket, yaşanan olay nedeniyle müşterilere destek sağlandığını belirtirken, güvenlik açığından kaynaklanan toplam zararın boyutuna ilişkin açıklama yapmadı.
Sorunun kaynağı neydi?
Güvenlik açığının, bazı cihazlarda özel anahtarların oluşturulmasında kullanılan rastgele sayı üretim mekanizmasındaki hatadan kaynaklandığı değerlendiriliyor.
Bu hata nedeniyle bazı kurtarma ifadelerinin öngörülebilir hale gelebildiği ve saldırganların cüzdanlara fiziksel olarak ulaşmadan varlıklara erişmesinin mümkün olduğu ifade edildi.
Soğuk cüzdan tartışması yeniden başladı
Yaşanan olay, kripto dünyasında uzun süredir savunulan "varlıkları borsada değil, soğuk cüzdanda saklama" yaklaşımını yeniden gündeme taşıdı.
Bazı siber güvenlik uzmanları, teknik bilgisi sınırlı yatırımcılar açısından düzenlemeye tabi kripto para borsalarının veya Bitcoin'e yatırım yapan borsa yatırım fonlarının (ETF) daha uygun alternatifler olabileceğini savunuyor.
Donanım cüzdanı üreticileri ise yaşanan problemin soğuk depolama teknolojisinin kendisinden değil, belirli bir yazılım hatasından kaynaklandığına dikkat çekiyor. Doğru şekilde uygulandığında çevrimdışı cüzdanların hâlâ en güvenli saklama yöntemlerinden biri olduğu belirtiliyor.
Kripto saldırılarında kayıplar büyüyor
Blockchain analiz şirketi TRM Labs verilerine göre, 2026'nın ilk yarısında kripto para ekosisteminde 207 ayrı siber saldırı kaydedildi. Bu sayı şimdiye kadar görülen en yüksek seviyeye ulaşırken, saldırılar nedeniyle oluşan toplam kaybın yaklaşık 972 milyon dolar olduğu belirtildi.
Kripto para yatırımcıları açısından risk yalnızca dijital saldırılarla sınırlı kalmıyor. Yüksek miktarda dijital varlık bulunduran yatırımcıların fiziksel olarak da hedef alınması, kurtarma anahtarlarının farklı kasalarda ve hatta farklı ülkelerde saklanması gibi güvenlik önlemlerinin yaygınlaşmasına neden oluyor.
