AnswersPublished47 sources
Coldcard Saldırısı: $130 Milyon Çalındı, 7.700+ Cüzdan Boşaltıldı — Tam Analiz
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı. Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı.
- Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
- Bu saldırı, donanım cüzdanlarının uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı ve sektörde yapay zeka destekli yazılım denetimlerine geçişi hızlandırdı.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
Coldcard donanım cüzdanı açığı, tarihin en büyük donanım cüzdanı saldırısı olarak kayıtlara geçti. Kayıplar şu ana kadar $130 milyonu aşmış durumda ve 7.700'den fazla Bitcoin adresi etkilendi. 7 Ağustos 2026 itibarıyla saldırgan, çalınan ganimetin yalnızca çok küçük bir kısmını taşıdı — ancak bu durum yeni endişeleri beraberinde getirdi. İşte açığın nasıl çalıştığı, saldırı takvimi ve bundan sonra olabilecekler hakkında bilmeniz gereken her şey.
Açık Nasıl Çalıştı: Beş Yıllık Bir Üretici Yazılımı Hatası
Saldırının temel nedeni, Mart 2021'de yayınlanan Coldcard üretici yazılımı sürüm 4.0.1 ile eklenen bir kurtarma ifadesi (seed) üretimi rastgelelik (entropi) hatasıydı . adlı tek bir derleme bayrağı, etkilenen cihazların kendi STM32 donanım rastgele sayı üretecini (RNG) atlamasına neden oldu . Cihazlar 128 bitlik gerçek rastgelelik üretmek yerine, öngörülebilir bir yazılımsal sözde rastgele sayı üretecine döndü. Bu durum, eski cihazlarda etkin rastgeleliği yalnızca 40 bit seviyesine kadar düşürdü .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Coldcard Saldırısı: $130 Milyon Çalındı, 7.700+ Cüzdan Boşaltıldı — Tam Analiz"?
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı.
What are the key points to validate first?
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı. Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
What should I do next in practice?
Bu saldırı, donanım cüzdanlarının uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı ve sektörde yapay zeka destekli yazılım denetimlerine geçişi hızlandırdı.