Coldcard Saldırısı: $130 Milyon Çalındı, 7.700+ Cüzdan Boşaltıldı — Tam Analiz
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı. Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı.
Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
Bu saldırı, donanım cüzdanlarının uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı ve sektörde yapay zeka destekli yazılım denetimlerine geçişi hızlandırdı.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard donanım cüzdanı açığı, tarihin en büyük donanım cüzdanı saldırısı olarak kayıtlara geçti. Kayıplar şu ana kadar $130 milyonu aşmış durumda ve 7.700'den fazla Bitcoin adresi etkilendi. 7 Ağustos 2026 itibarıyla saldırgan, çalınan ganimetin yalnızca çok küçük bir kısmını taşıdı — ancak bu durum yeni endişeleri beraberinde getirdi. İşte açığın nasıl çalıştığı, saldırı takvimi ve bundan sonra olabilecekler hakkında bilmeniz gereken her şey.
Açık Nasıl Çalıştı: Beş Yıllık Bir Üretici Yazılımı Hatası
Saldırının temel nedeni, Mart 2021'de yayınlanan Coldcard üretici yazılımı sürüm 4.0.1 ile eklenen bir kurtarma ifadesi (seed) üretimi rastgelelik (entropi) hatasıydı . adlı tek bir derleme bayrağı, etkilenen cihazların kendi STM32 donanım rastgele sayı üretecini (RNG) atlamasına neden oldu . Cihazlar 128 bitlik gerçek rastgelelik üretmek yerine, öngörülebilir bir yazılımsal sözde rastgele sayı üretecine döndü. Bu durum, eski cihazlarda etkin rastgeleliği yalnızca 40 bit seviyesine kadar düşürdü .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard Saldırısı: $130 Milyon Çalındı, 7.700+ Cüzdan Boşaltıldı — Tam Analiz"?
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı.
What are the key points to validate first?
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı. Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
What should I do next in practice?
Bu saldırı, donanım cüzdanlarının uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı ve sektörde yapay zeka destekli yazılım denetimlerine geçişi hızlandırdı.
Coldcard Saldırısı: $130 Milyon Çalındı, 7.700+ Cüzdan Boşaltıldı — Tam Analiz
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı. Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı.
Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
Bu saldırı, donanım cüzdanlarının uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı ve sektörde yapay zeka destekli yazılım denetimlerine geçişi hızlandırdı.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard donanım cüzdanı açığı, tarihin en büyük donanım cüzdanı saldırısı olarak kayıtlara geçti. Kayıplar şu ana kadar $130 milyonu aşmış durumda ve 7.700'den fazla Bitcoin adresi etkilendi. 7 Ağustos 2026 itibarıyla saldırgan, çalınan ganimetin yalnızca çok küçük bir kısmını taşıdı — ancak bu durum yeni endişeleri beraberinde getirdi. İşte açığın nasıl çalıştığı, saldırı takvimi ve bundan sonra olabilecekler hakkında bilmeniz gereken her şey.
Açık Nasıl Çalıştı: Beş Yıllık Bir Üretici Yazılımı Hatası
Saldırının temel nedeni, Mart 2021'de yayınlanan Coldcard üretici yazılımı sürüm 4.0.1 ile eklenen bir kurtarma ifadesi (seed) üretimi rastgelelik (entropi) hatasıydı . adlı tek bir derleme bayrağı, etkilenen cihazların kendi STM32 donanım rastgele sayı üretecini (RNG) atlamasına neden oldu . Cihazlar 128 bitlik gerçek rastgelelik üretmek yerine, öngörülebilir bir yazılımsal sözde rastgele sayı üretecine döndü. Bu durum, eski cihazlarda etkin rastgeleliği yalnızca 40 bit seviyesine kadar düşürdü .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard Saldırısı: $130 Milyon Çalındı, 7.700+ Cüzdan Boşaltıldı — Tam Analiz"?
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı.
What are the key points to validate first?
Mart 2021'de bir üretici yazılımı güncellemesiyle eklenen rastgele sayı üretimi hatası, saldırganların Coldcard kurtarma ifadelerini (seed phrase) uzaktan tahmin etmesine olanak tanıdı. Coinkite 24 saat içinde yamalı yazılımı yayınladı ancak eski kurtarma ifadelerinin kalıcı olarak güvensiz olduğunu duyurdu.
What should I do next in practice?
Bu saldırı, donanım cüzdanlarının uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı ve sektörde yapay zeka destekli yazılım denetimlerine geçişi hızlandırdı.
Saldırganın fiziksel erişime, kimlik avı e-postalarına veya kötü amaçlı yazılıma ihtiyacı yoktu. Zayıflamış rastgelelik çıktısını tersine mühendislikle analiz ederek kurbanların 12 veya 24 kelimelik kurtarma ifadelerini uzaktan yeniden oluşturdu ve internete hiç bağlanmamış cüzdanları boşalttı .
Coldcard CEO'su Rodolfo Novak, 30 Temmuz 2026'da bu sorunu doğruladı ve açığın, açık kaynak yazılımları büyük ölçekte rastgelelik zayıflıklarına karşı tarayabilen yapay zeka araçları kullanılarak keşfedilmiş olabileceğini öne sürdü .
Hırsızlığın Boyutu ve Zaman Çizelgesi
Saldırı, koordineli birden fazla dalga halinde gerçekleşti:
30 Temmuz — Birinci Dalga: Saldırgan, TSİ 04:56 civarında başlayan 25 dakikalık bir taramada, en büyük bakiyelere sahip yaklaşık 500 cüzdandan yaklaşık 594 BTC (~$38M) çaldı . Chainalysis, yalnızca ilk 10 dakikada $30 milyon değerinde Bitcoin'in çalındığını tespit etti .
31 Temmuz – 4 Ağustos — İkinci ve Üçüncü Dalgalar: Ek taramalarla kayıplar, yaklaşık 7.300 adres üzerinden 1.596 BTC'ye ($100M+) ulaştı .
Şüpheli Dördüncü Dalga: Galaxy Research, doğrulanması halinde toplam kaybı 2.055 BTC'ye (~$130M) çıkaracak olası bir dördüncü dalgaya dikkat çekti .
Ağustos başı itibarıyla TRM Labs, Coldcard olayını 2026 yılının üçüncü büyük kripto saldırısı olarak sınıflandırdı . Galaxy Research, göç ettirilmemiş (migrate edilmemiş) hassas cüzdanları hedef almak için yarışan en az 15 ayrı saldırgan tespit etti .
7 Ağustos Fon Hareketi: 30,185 BTC ($1,94 Milyon)
7 Ağustos 2026'da, zincir üstü takip platformu Lookonchain'e göre Coldcard saldırganıyla bağlantılı bir cüzdan, yeni oluşturulan bir adrese 30,185 BTC (~$1,94M) gönderdi . Bu, ilk saldırılardan bu yana çalınan fonlardaki ilk hareketti.
Bu transfer, toplam 2.055 BTC'lik ganimetin yaklaşık %1,5'ini temsil ediyordu .
Analistler bunu olası bir test işlemi veya daha büyük bir nakde çevirme (cash-out) hamlesinin ön adımı olarak yorumladı .
Bitcoin fiyatı bu harekete neredeyse hiç tepki vermedi ve işlem sırasında $64.152 seviyesinde seyrediyordu .
Çalınan Fonların %90'ı Hâlâ Dokunulmamış Durumda
7 Ağustos'taki transferin ardından, çalınan yaklaşık 2.055 BTC'nin yaklaşık %98,5'i saldırganın cüzdanlarında hiç hareket ettirilmeden duruyor . Bu durum, büyük meblağları aklamaya çalışmadan önce aylarca hatta yıllarca bekleyen gelişmiş saldırganların tipik davranışıyla örtüşüyor. Adli bilişim firmaları ve borsalar, bu adresleri yakından takip ediyor .
Coinkite'in Müdahalesi ve Yazılım Güncellemesi
Coinkite, 30 Temmuz'da açığı keşfettikten sonra hızlı hareket etti:
30 Temmuz — Acil bir güvenlik bildirimi yayınlayarak açığı kamuoyuna duyurdu .
31 Temmuz — Etkilenen her model ve sürüm için acil yamalı yazılımı yayınladı :
Kritik uyarı: Yamalı yazılımı yüklemek, zaten tehlikeye girmiş bir kurtarma ifadesini onarmaz. Coinkite, etkilenen tüm kullanıcılara yamalı yazılımla yeni bir kurtarma ifadesi oluşturmalarını ve varlıklarını hemen taşımalarını söyledi . Şirket ayrıca, hassas yazılımla üretilen kalan envanterini imha etti ve sevkiyatları durdurdu .
Etkilenen Yazılım Sürümleri
En yüksek risk: Mk3 yazılımı 4.0.1 ile 4.1.9 arası, en az 50 bağımsız zar atışı veya güçlü, benzersiz bir BIP-39 parolası olmadan oluşturulan kurtarma ifadeleri
Ayrıca etkilenen: Yukarıda belirtilen düzeltilmiş sürümlerin öncesindeki Mk4, Mk5 ve Q modelleri
Etkilenmeyen: Hassas yazılım penceresinden önce oluşturulan kurtarma ifadeleri; 50'den fazla zar atışı içeren ifadeler; benzersiz bir BIP-39 parolasıyla korunan ifadeler; TAPSIGNER, OPENDIME ve SATSCARD gibi farklı kod tabanları; ve en az bir adet hassas olmayan anahtar içeren çoklu imza (multisig) kurulumları
Kendin Saklama (Self-Custody) ve Kripto Topluluğu İçin Çıkarımlar
Donanım cüzdanları kurşun geçirmez değildir. Coldcard olayı, çevrimdışı cüzdanların uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı . Bu açık, beş yıldan uzun süre yazılımda fark edilmeden kaldı.
Hassas yazılımda oluşturulan kurtarma ifadeleri kalıcı olarak tehlikeye girmiştir. Düzeltme yüklendikten sonra bile eski ifadeler tahmin edilebilir durumda kalır . Kullanıcılar tamamen yeni cüzdanlar oluşturmalı ve varlıklarını taşımalıdır.
Piyasada geniş çaplı bir güven kaybı yaşanıyor. Glassnode, saldırının ardından geçen hafta içinde, 155 günden uzun süredir hareketsiz olan uzun vadeli tutucu cüzdanlarından (LTH) yaklaşık 210.000 BTC'nin taşındığını bildirdi. Bu, 2024'ten bu yana görülen en büyük hareketti ve kendin saklama yapan Bitcoin sahipleri arasında yaygın bir güven kaybına işaret ediyor .
Yapay zeka destekli denetimler hız kazanıyor. Güvenlik araştırmacıları, bu saldırının, açık kaynak yazılımları ölçeklenebilir bir şekilde rastgelelik zayıflıklarına karşı tarayabilen yapay zeka araçları tarafından desteklenmiş olabileceğini belirtiyor. Bu yetenek, tüm donanım cüzdanı projelerinde hızla benimseniyor .
"Her şeyi doğru yaptım" artık yeterli değil. Birçok mağdur, en iyi kendin saklama uygulamalarını takip etmelerine rağmen her şeyini kaybetti. Bu durum, yazılım bütünlüğünün donanım cüzdanı riskinin yeni sınırı olduğunu gösteriyor .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
Saldırganın fiziksel erişime, kimlik avı e-postalarına veya kötü amaçlı yazılıma ihtiyacı yoktu. Zayıflamış rastgelelik çıktısını tersine mühendislikle analiz ederek kurbanların 12 veya 24 kelimelik kurtarma ifadelerini uzaktan yeniden oluşturdu ve internete hiç bağlanmamış cüzdanları boşalttı .
Coldcard CEO'su Rodolfo Novak, 30 Temmuz 2026'da bu sorunu doğruladı ve açığın, açık kaynak yazılımları büyük ölçekte rastgelelik zayıflıklarına karşı tarayabilen yapay zeka araçları kullanılarak keşfedilmiş olabileceğini öne sürdü .
Hırsızlığın Boyutu ve Zaman Çizelgesi
Saldırı, koordineli birden fazla dalga halinde gerçekleşti:
30 Temmuz — Birinci Dalga: Saldırgan, TSİ 04:56 civarında başlayan 25 dakikalık bir taramada, en büyük bakiyelere sahip yaklaşık 500 cüzdandan yaklaşık 594 BTC (~$38M) çaldı . Chainalysis, yalnızca ilk 10 dakikada $30 milyon değerinde Bitcoin'in çalındığını tespit etti .
31 Temmuz – 4 Ağustos — İkinci ve Üçüncü Dalgalar: Ek taramalarla kayıplar, yaklaşık 7.300 adres üzerinden 1.596 BTC'ye ($100M+) ulaştı .
Şüpheli Dördüncü Dalga: Galaxy Research, doğrulanması halinde toplam kaybı 2.055 BTC'ye (~$130M) çıkaracak olası bir dördüncü dalgaya dikkat çekti .
Ağustos başı itibarıyla TRM Labs, Coldcard olayını 2026 yılının üçüncü büyük kripto saldırısı olarak sınıflandırdı . Galaxy Research, göç ettirilmemiş (migrate edilmemiş) hassas cüzdanları hedef almak için yarışan en az 15 ayrı saldırgan tespit etti .
7 Ağustos Fon Hareketi: 30,185 BTC ($1,94 Milyon)
7 Ağustos 2026'da, zincir üstü takip platformu Lookonchain'e göre Coldcard saldırganıyla bağlantılı bir cüzdan, yeni oluşturulan bir adrese 30,185 BTC (~$1,94M) gönderdi . Bu, ilk saldırılardan bu yana çalınan fonlardaki ilk hareketti.
Bu transfer, toplam 2.055 BTC'lik ganimetin yaklaşık %1,5'ini temsil ediyordu .
Analistler bunu olası bir test işlemi veya daha büyük bir nakde çevirme (cash-out) hamlesinin ön adımı olarak yorumladı .
Bitcoin fiyatı bu harekete neredeyse hiç tepki vermedi ve işlem sırasında $64.152 seviyesinde seyrediyordu .
Çalınan Fonların %90'ı Hâlâ Dokunulmamış Durumda
7 Ağustos'taki transferin ardından, çalınan yaklaşık 2.055 BTC'nin yaklaşık %98,5'i saldırganın cüzdanlarında hiç hareket ettirilmeden duruyor . Bu durum, büyük meblağları aklamaya çalışmadan önce aylarca hatta yıllarca bekleyen gelişmiş saldırganların tipik davranışıyla örtüşüyor. Adli bilişim firmaları ve borsalar, bu adresleri yakından takip ediyor .
Coinkite'in Müdahalesi ve Yazılım Güncellemesi
Coinkite, 30 Temmuz'da açığı keşfettikten sonra hızlı hareket etti:
30 Temmuz — Acil bir güvenlik bildirimi yayınlayarak açığı kamuoyuna duyurdu .
31 Temmuz — Etkilenen her model ve sürüm için acil yamalı yazılımı yayınladı :
Kritik uyarı: Yamalı yazılımı yüklemek, zaten tehlikeye girmiş bir kurtarma ifadesini onarmaz. Coinkite, etkilenen tüm kullanıcılara yamalı yazılımla yeni bir kurtarma ifadesi oluşturmalarını ve varlıklarını hemen taşımalarını söyledi . Şirket ayrıca, hassas yazılımla üretilen kalan envanterini imha etti ve sevkiyatları durdurdu .
Etkilenen Yazılım Sürümleri
En yüksek risk: Mk3 yazılımı 4.0.1 ile 4.1.9 arası, en az 50 bağımsız zar atışı veya güçlü, benzersiz bir BIP-39 parolası olmadan oluşturulan kurtarma ifadeleri
Ayrıca etkilenen: Yukarıda belirtilen düzeltilmiş sürümlerin öncesindeki Mk4, Mk5 ve Q modelleri
Etkilenmeyen: Hassas yazılım penceresinden önce oluşturulan kurtarma ifadeleri; 50'den fazla zar atışı içeren ifadeler; benzersiz bir BIP-39 parolasıyla korunan ifadeler; TAPSIGNER, OPENDIME ve SATSCARD gibi farklı kod tabanları; ve en az bir adet hassas olmayan anahtar içeren çoklu imza (multisig) kurulumları
Kendin Saklama (Self-Custody) ve Kripto Topluluğu İçin Çıkarımlar
Donanım cüzdanları kurşun geçirmez değildir. Coldcard olayı, çevrimdışı cüzdanların uzaktan tohum hırsızlığına karşı bağışık olduğu varsayımını yıktı . Bu açık, beş yıldan uzun süre yazılımda fark edilmeden kaldı.
Hassas yazılımda oluşturulan kurtarma ifadeleri kalıcı olarak tehlikeye girmiştir. Düzeltme yüklendikten sonra bile eski ifadeler tahmin edilebilir durumda kalır . Kullanıcılar tamamen yeni cüzdanlar oluşturmalı ve varlıklarını taşımalıdır.
Piyasada geniş çaplı bir güven kaybı yaşanıyor. Glassnode, saldırının ardından geçen hafta içinde, 155 günden uzun süredir hareketsiz olan uzun vadeli tutucu cüzdanlarından (LTH) yaklaşık 210.000 BTC'nin taşındığını bildirdi. Bu, 2024'ten bu yana görülen en büyük hareketti ve kendin saklama yapan Bitcoin sahipleri arasında yaygın bir güven kaybına işaret ediyor .
Yapay zeka destekli denetimler hız kazanıyor. Güvenlik araştırmacıları, bu saldırının, açık kaynak yazılımları ölçeklenebilir bir şekilde rastgelelik zayıflıklarına karşı tarayabilen yapay zeka araçları tarafından desteklenmiş olabileceğini belirtiyor. Bu yetenek, tüm donanım cüzdanı projelerinde hızla benimseniyor .
"Her şeyi doğru yaptım" artık yeterli değil. Birçok mağdur, en iyi kendin saklama uygulamalarını takip etmelerine rağmen her şeyini kaybetti. Bu durum, yazılım bütünlüğünün donanım cüzdanı riskinin yeni sınırı olduğunu gösteriyor .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
