Coldcard Donanım Cüzdanı Saldırısı: 116 Milyon Dolarlık Bitcoin Hırsızlığının Perde Arkası

Bu zayıflık, cihazın seri numarası ve saat değerleri gibi herkese açık veriler kullanılarak tohumların uzaktan tahmin edilmesini ve kırılmasını mümkün kıldı. Saldırganın cüzdana fiziksel olarak erişmesine gerek yoktu . Cüzdan kurulumu sırasında zar atarak (dice roll) kendi tohumlarını oluşturan kullanıcılar bu açıktan etkilenmedi .

Saldırı Kronolojisi: 5 Günde 4 Dalga

• Mart 2021 — Hatalı firmware kodu bir Coldcard güncellemesiyle sisteme eklendi.
• 30 Temmuz 2026, 01:10–01:51 UTC — İlk büyük dalga: 41 dakika içinde 1.196 adresten 1.082,65 BTC (o anki değeriyle ~70 milyon dolar) çalındı . Saldırı, Coinkite'ın kamuoyuna uyarı yapmasından yaklaşık 30 saat önce başladı .
• 30 Temmuz 2026 akşamı (ET) — İkinci dalga: 25 dakikada yaklaşık 500 cüzdandan 594 BTC (~38 milyon dolar) daha çalındı .
• Temmuz sonu – 3 Ağustos 2026 — Üçüncü ve dördüncü dalgalar gerçekleşti. Galaxy Research, üç doğrulanmış dalga ve 14 küçük çaplı olay tespit etti .
• 31 Temmuz 2026 — Coinkite, etkilenen tüm modeller için acil firmware yamaları yayınladı .
• 1–4 Ağustos 2026 — Kamuoyu uyarıları arttı. Galaxy Research kayıp tahminlerini sürekli yukarı yönlü revize etti .
• 7–12 Ağustos 2026 — Zincir üstü (on-chain) veriler, büyük çaplı yatırımcı göçünü ve rekor cüzdan oluşumunu ortaya koydu .

Çalınan Toplam Miktar

Saldırı boyunca kayıp tahminleri değişiklik gösterse de en kapsamlı rakam TRM Labs ve Galaxy Research tarafından açıklandı: 4 saldırı dalgasında 5.200'den fazla adresten yaklaşık 1.816 BTC (~116 milyon dolar) . İlk raporlar, soruşturma tamamlanmadığı için daha düşük rakamlar (4.585 adresten 1.367 BTC, ~89 milyon dolar) vermişti . Bazı kaynaklar, dördüncü dalganın tam olarak doğrulanması halinde toplam kaybın 2.055 BTC'ye (~130 milyon dolar) ulaşabileceğini öne sürdü .

15 Milyar Dolarlık Göç: 233.000 BTC Uzun Vadeli Cüzdanlardan Çıktı

İhlalin ardından zincir üstü analiz firmaları büyük bir güvenli liman arayışı kaydetti:

• Checkonchain verilerine göre, uzun vadeli yatırımcı cüzdanlarından 233.000 BTC çıktı. Bu varlıkların değeri o dönemde yaklaşık 15 milyar dolardı .
• Glassnode ise 155 günden uzun süredir hareketsiz olan cüzdanlardan yaklaşık 210.000 BTC (~13,69 milyar dolar) çıkışı olduğunu raporladı. Bu, Aralık 2024'ten bu yana uzun vadeli Bitcoin varlıklarındaki en büyük haftalık düşüştü .

Bu göçün bir kısmı doğrudan Coldcard kullanıcılarının fonlarını yeni cüzdanlara taşımasından kaynaklanırken, Casa CEO'su Nick Neuman'a göre Ledger ve Trezor kullanıcıları da dahil olmak üzere birçok uzun vadeli yatırımcı, genel bir panikle varlıklarını farklı saklama düzenlemelerine kaydırdı .

Rekor Cüzdan Oluşumu: Bir Haftada 2,27 Milyon Yeni Cüzdan

Yaklaşık 8 Ağustos 2026'da sona eren haftada Bitcoin, zincir üstü aktivitede 2026 yılının en yüksek seviyesine ulaştı:

• 2,27 milyon yeni cüzdan oluşturuldu.
• 751.000 aktif cüzdan kaydedildi.

Bu sıçrama, doğrudan yatırımcıların Coldcard cihazlarından fonlarını çıkarmak ve farklı donanımlarda yeni cüzdanlar oluşturmak için yarışmasıyla tetiklendi .

Öz-Saklama Tartışması Alevlendi

Saldırı, donanım cüzdanlarının ve öz-saklamanın (self-custody) güvenlik varsayımları hakkında yoğun bir tartışma başlattı:

• Casa CEO'su Nick Neuman, bazı müşterilerinin Coldcard ihlali nedeniyle öz-saklamayı tamamen terk edip nitelikli saklama kuruluşlarına (qualified custodians) yöneldiğini bildirdi .
• Güvenlik uzmanları, "soğuk" cüzdanların bile yalnızca firmware'leri ve RNG uygulamaları kadar güvenli olduğunu vurguladı. Saldırının fiziksel erişim gerektirmemesi ve herhangi bir kullanıcı hatasına dayanmaması, donanım cüzdanlarının temel vaadi olan güvenliğe olan güveni sarstı .

Coinkite'ın Kritik Uyarısı: Yeni Tohum Şart

Coinkite, etkilenen kullanıcılar için bir firmware yamasının yeterli olmadığı konusunda acil bir uyarı yayınladı:

• Zayıf firmware'de oluşturulan tohumlar kalıcı olarak tehlikeye girdi. Düşük entropi, tohum ifadesinin saldırganın kaba kuvvet denemelerine açık olduğu anlamına geliyordu.
• Kullanıcılara, yamalı veya etkilenmemiş bir donanımda tamamen yeni bir tohum oluşturmaları, fonları bu yeni cüzdana taşımaları ve eski tohumu asla tekrar kullanmamaları talimatı verildi .
• Firmware'i güncellemek, zaten zayıf olan bir tohumu geriye dönük olarak güçlendirmez .