Yazılım Hatası: Kırık Bir Rastgelelik Zinciri

Mart 2021'deki bir entegrasyon hatası, Coldcard cihazlarının tohum (seed) oluştururken özel donanımsal rastgelelik çipini atlamasına ve yazılım tabanlı bir sahte rastgele sayı üreteci (PRNG) kullanmasına neden oldu . 4.0.1 ile 5.0.3 arasındaki tüm Mk3 yazılım sürümleri bu hatadan etkilendi . Etkilenen cihazlarda güvenlik seviyesi olması gereken 128 bitten en düşük ~40 bit'e kadar düştü. Bu, tohumların cihaza fiziksel erişim, kimlik avı veya kötü amaçlı yazılım olmadan çevrimdışı olarak kaba kuvvetle kırılabileceği anlamına geliyordu . Coinkite'in kendi analizi de bu düşüşü doğruladı . Aynı güncelleme, hatayı tespit etmesi gereken bir denetim mekanizmasını da bozduğu için bu güvenlik zaafiyeti 5 yıldan fazla bir süre fark edilmeden kaldı .

Teknik Detaylar

Block (Square) araştırmacıları, 31 Temmuz'da yayınladıkları detaylı analizde, sorunun kaynağını Coldcard'ın rastgele sayı üretim kodundaki bir entegrasyon hatası olarak belirledi. Block raporunda şu ifade yer aldı: "COLDCARD üretici yazılımı, 'ngu.random' fonksiyonunun STM32 donanım rastgele sayı üreteci (RNG) yerine MicroPython'un deterministik Yasmarang yedeğini kullanmasına neden olan bir RNG entegrasyon hatası içeriyor" . Bu da tohumların gerçek donanımsal rastgelelik yerine mikrodenetleyicinin seri numarası ve sistem zamanlayıcısı gibi tahmin edilebilir değerlerle üretilmesi demekti .

Ne Kadar Çalındı ve Tahminler Neden Farklı?

Kayıp tahminleri 38 milyon dolar ile 130 milyon dolar arasında değişiyor. Bu geniş aralık çelişki değil; saldırı geliştikçe ve araştırmacılar zincir üstü analizleri genişlettikçe ortaya çıkan farklı anlık görüntüleri yansıtıyor.

Rakamlar Neden Farklı?

• Zamana Yayılan Dalgalar: Saldırgan(lar), 30 Temmuz ile Ağustos başı arasında en az dört ayrı temizlik dalgası gerçekleştirdi. Her yeni dalga bilinen toplam kaybı artırdı .
• BTC Fiyatı: Raporlar zararı, yazıldıkları andaki Bitcoin fiyatı üzerinden hesapladı. Bu dönemde fiyat dalgalandı.
• Adreslerin Kademeli Keşfi: Araştırmacılar savunmasız adresleri yavaş yavaş tespit etti. İlk sayımlar sadece boşaltıldığı bariz olan cüzdanları kapsarken, sonraki analizler ek adresler buldu .
• Coinkite'in Veri Eksikliği: Coinkite, gizlilik odaklı tasarımı nedeniyle müşteri verilerini tutmadığını ve bu yüzden bağımsız bir doğrulama yapamadığını belirtti .

Coinkite Nasıl Yanıt Verdi?

Coinkite'in yanıtı hızlıydı ancak temel bir sorun vardı: Güvenlik açığı tohum oluşturma mekanizmasının kendisinde olduğu için, bir yazılım güncellemesi zaten oluşturulmuş tohumları onaramazdı .

• 30 Temmuz 2026: Coinkite, Coldcard Mk3 sahipleri için acil bir güvenlik uyarısı yayınlayarak fonların risk altında olduğunu bildirdi .
• 31 Temmuz 2026: Coinkite etkilenen tüm modeller için yamalı yazılım yayınladı (Mk3 için 4.2.0+; Mk4 ve Mk5 için 5.6.0+; Q için 1.5.0Q+). Şirket ayrıca olayı "şirket tarihinin en zor günleri" olarak nitelendiren bir açık mektup yayınlayarak tüm Coldcard kullanıcılarını fonlarını taşımaya çağırdı .
• Ağustos Başı: Coinkite, uzun süredir uyguladığı veri silme politikasını tersine çevirdi ve olası yasal yükümlülükler nedeniyle artık kullanıcı verilerini saklayacağını duyurdu .
• Devam Eden Süreç: Coinkite, güvenli olduğunda tam bir teknik otopsi raporu yayınlama sözü verdi ancak Ağustos 2026 ortası itibarıyla henüz yayınlamamıştı .

Araştırmacılar Ne Yaptı?

Geniş güvenlik araştırmacıları topluluğu, saldırının boyutunu haritalamak ve kaynağını bulmak için hızla harekete geçti.

• Galaxy Research, ilk 41 dakikalık 1.082,65 BTC'lik soygunu haritalayarak ve dört dalga boyunca kapsamı genişleterek zincir üstü adli bilişim çalışmalarına öncülük etti .
• Block (Square) araştırmacıları, 31 Temmuz'da sorunun kaynağını RNG entegrasyon hatasına bağlayan detaylı bir analiz yayınladı .
• TRM Labs, 5.200'den fazla adresten yaklaşık 1.816 BTC'nin çalındığını tahmin eden ve bunu kayıtlardaki en büyük donanım cüzdanı saldırısı olarak nitelendiren kapsamlı bir olay analizi yayınladı .
• Topluluk tarafından yönetilen bir olay kaydı oluşturuldu ve gelişmeler buradan takip edilmeye başlandı .

Sektöre Yansımaları

• Bitcoin.org, olayın ardından Coldcard ve Coldcard Q'yu resmi cüzdan listesinden çıkardı .
• Saldırı, self-saklama tartışmalarını yeniden alevlendirdi. Bazı analistler bunun yatırımcıları kurumsal saklama çözümlerine veya Bitcoin ETF'lerine yönlendirebileceğini öne sürdü . Öte yandan, mağdurların yeni tohumlara geçmesiyle Bitcoin yeni cüzdan oluşturma sayısı 2026'nın en yüksek seviyesine ulaştı .
• Donanım güvenliğinin daha fazla sorgulanacağı beklentisiyle siber güvenlik hisseleri yükselirken, BTC ve ETH fiyatları genel olarak istikrarlı kaldı .
• Sektör uzmanları, yapay zeka destekli kaba kuvvet saldırılarının tohum kırma işlemini hızlandırmış olabileceğini öne sürdü ancak kesin bir kanıt henüz yayınlanmadı . Coinkite, şirket içi bir incelemede "mevcut en iyi yapay zeka modellerinden birini" kullanmasına rağmen bu hatayı tespit edemediğini itiraf etti .

Donanım Cüzdanı Kullanıcıları İçin Önemli Dersler

• Bir yazılım güncellemesi, zaten tehlikeye girmiş bir tohumu onarmaz. Coinkite bu konuda nettir: "Yazılımı güncellemek, etkilenen yazılımla oluşturulmuş bir tohumu onarmaz. En son yazılımla yeni bir tohum oluşturulmalı ve fonlar bu yeni cüzdana taşınmalıdır" .
• Manuel rastgelelik kaynakları (zar atma, BIP 39 ek parolası) güvenliği artırdı. Coldcard'ın zar atma özelliğini kullanarak kendi rastgeleliğini oluşturan veya BIP 39 ek parolası kullanan kullanıcılar bu saldırıdan daha az etkilendi .
• Gizlilik odaklı tasarımın bir bedeli vardır. Coinkite'in kayıp miktarını doğrulayamaması ve etkilenen müşterilerle iletişime geçememesi, müşteri verilerini tutmama politikasının bir sonucudur. Bu politika bir kriz anında büyük bir zafiyete dönüştü .

Yazılım Hatası: Kırık Bir Rastgelelik Zinciri

Mart 2021'deki bir entegrasyon hatası, Coldcard cihazlarının tohum (seed) oluştururken özel donanımsal rastgelelik çipini atlamasına ve yazılım tabanlı bir sahte rastgele sayı üreteci (PRNG) kullanmasına neden oldu . 4.0.1 ile 5.0.3 arasındaki tüm Mk3 yazılım sürümleri bu hatadan etkilendi . Etkilenen cihazlarda güvenlik seviyesi olması gereken 128 bitten en düşük ~40 bit'e kadar düştü. Bu, tohumların cihaza fiziksel erişim, kimlik avı veya kötü amaçlı yazılım olmadan çevrimdışı olarak kaba kuvvetle kırılabileceği anlamına geliyordu . Coinkite'in kendi analizi de bu düşüşü doğruladı . Aynı güncelleme, hatayı tespit etmesi gereken bir denetim mekanizmasını da bozduğu için bu güvenlik zaafiyeti 5 yıldan fazla bir süre fark edilmeden kaldı .

Teknik Detaylar

Block (Square) araştırmacıları, 31 Temmuz'da yayınladıkları detaylı analizde, sorunun kaynağını Coldcard'ın rastgele sayı üretim kodundaki bir entegrasyon hatası olarak belirledi. Block raporunda şu ifade yer aldı: "COLDCARD üretici yazılımı, 'ngu.random' fonksiyonunun STM32 donanım rastgele sayı üreteci (RNG) yerine MicroPython'un deterministik Yasmarang yedeğini kullanmasına neden olan bir RNG entegrasyon hatası içeriyor" . Bu da tohumların gerçek donanımsal rastgelelik yerine mikrodenetleyicinin seri numarası ve sistem zamanlayıcısı gibi tahmin edilebilir değerlerle üretilmesi demekti .

Ne Kadar Çalındı ve Tahminler Neden Farklı?

Kayıp tahminleri 38 milyon dolar ile 130 milyon dolar arasında değişiyor. Bu geniş aralık çelişki değil; saldırı geliştikçe ve araştırmacılar zincir üstü analizleri genişlettikçe ortaya çıkan farklı anlık görüntüleri yansıtıyor.

Rakamlar Neden Farklı?

• Zamana Yayılan Dalgalar: Saldırgan(lar), 30 Temmuz ile Ağustos başı arasında en az dört ayrı temizlik dalgası gerçekleştirdi. Her yeni dalga bilinen toplam kaybı artırdı .
• BTC Fiyatı: Raporlar zararı, yazıldıkları andaki Bitcoin fiyatı üzerinden hesapladı. Bu dönemde fiyat dalgalandı.
• Adreslerin Kademeli Keşfi: Araştırmacılar savunmasız adresleri yavaş yavaş tespit etti. İlk sayımlar sadece boşaltıldığı bariz olan cüzdanları kapsarken, sonraki analizler ek adresler buldu .
• Coinkite'in Veri Eksikliği: Coinkite, gizlilik odaklı tasarımı nedeniyle müşteri verilerini tutmadığını ve bu yüzden bağımsız bir doğrulama yapamadığını belirtti .

Coinkite Nasıl Yanıt Verdi?

Coinkite'in yanıtı hızlıydı ancak temel bir sorun vardı: Güvenlik açığı tohum oluşturma mekanizmasının kendisinde olduğu için, bir yazılım güncellemesi zaten oluşturulmuş tohumları onaramazdı .

• 30 Temmuz 2026: Coinkite, Coldcard Mk3 sahipleri için acil bir güvenlik uyarısı yayınlayarak fonların risk altında olduğunu bildirdi .
• 31 Temmuz 2026: Coinkite etkilenen tüm modeller için yamalı yazılım yayınladı (Mk3 için 4.2.0+; Mk4 ve Mk5 için 5.6.0+; Q için 1.5.0Q+). Şirket ayrıca olayı "şirket tarihinin en zor günleri" olarak nitelendiren bir açık mektup yayınlayarak tüm Coldcard kullanıcılarını fonlarını taşımaya çağırdı .
• Ağustos Başı: Coinkite, uzun süredir uyguladığı veri silme politikasını tersine çevirdi ve olası yasal yükümlülükler nedeniyle artık kullanıcı verilerini saklayacağını duyurdu .
• Devam Eden Süreç: Coinkite, güvenli olduğunda tam bir teknik otopsi raporu yayınlama sözü verdi ancak Ağustos 2026 ortası itibarıyla henüz yayınlamamıştı .

Araştırmacılar Ne Yaptı?

Geniş güvenlik araştırmacıları topluluğu, saldırının boyutunu haritalamak ve kaynağını bulmak için hızla harekete geçti.

• Galaxy Research, ilk 41 dakikalık 1.082,65 BTC'lik soygunu haritalayarak ve dört dalga boyunca kapsamı genişleterek zincir üstü adli bilişim çalışmalarına öncülük etti .
• Block (Square) araştırmacıları, 31 Temmuz'da sorunun kaynağını RNG entegrasyon hatasına bağlayan detaylı bir analiz yayınladı .
• TRM Labs, 5.200'den fazla adresten yaklaşık 1.816 BTC'nin çalındığını tahmin eden ve bunu kayıtlardaki en büyük donanım cüzdanı saldırısı olarak nitelendiren kapsamlı bir olay analizi yayınladı .
• Topluluk tarafından yönetilen bir olay kaydı oluşturuldu ve gelişmeler buradan takip edilmeye başlandı .

Sektöre Yansımaları

• Bitcoin.org, olayın ardından Coldcard ve Coldcard Q'yu resmi cüzdan listesinden çıkardı .
• Saldırı, self-saklama tartışmalarını yeniden alevlendirdi. Bazı analistler bunun yatırımcıları kurumsal saklama çözümlerine veya Bitcoin ETF'lerine yönlendirebileceğini öne sürdü . Öte yandan, mağdurların yeni tohumlara geçmesiyle Bitcoin yeni cüzdan oluşturma sayısı 2026'nın en yüksek seviyesine ulaştı .
• Donanım güvenliğinin daha fazla sorgulanacağı beklentisiyle siber güvenlik hisseleri yükselirken, BTC ve ETH fiyatları genel olarak istikrarlı kaldı .
• Sektör uzmanları, yapay zeka destekli kaba kuvvet saldırılarının tohum kırma işlemini hızlandırmış olabileceğini öne sürdü ancak kesin bir kanıt henüz yayınlanmadı . Coinkite, şirket içi bir incelemede "mevcut en iyi yapay zeka modellerinden birini" kullanmasına rağmen bu hatayı tespit edemediğini itiraf etti .

Donanım Cüzdanı Kullanıcıları İçin Önemli Dersler

• Bir yazılım güncellemesi, zaten tehlikeye girmiş bir tohumu onarmaz. Coinkite bu konuda nettir: "Yazılımı güncellemek, etkilenen yazılımla oluşturulmuş bir tohumu onarmaz. En son yazılımla yeni bir tohum oluşturulmalı ve fonlar bu yeni cüzdana taşınmalıdır" .
• Manuel rastgelelik kaynakları (zar atma, BIP 39 ek parolası) güvenliği artırdı. Coldcard'ın zar atma özelliğini kullanarak kendi rastgeleliğini oluşturan veya BIP 39 ek parolası kullanan kullanıcılar bu saldırıdan daha az etkilendi .
• Gizlilik odaklı tasarımın bir bedeli vardır. Coinkite'in kayıp miktarını doğrulayamaması ve etkilenen müşterilerle iletişime geçememesi, müşteri verilerini tutmama politikasının bir sonucudur. Bu politika bir kriz anında büyük bir zafiyete dönüştü .