Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü. Saldırının ardından uzun vadeli yatırımcı cüzdanlarından 233.000 BTC (15 milyar dolar) çıkışı yaşandı ve bir haftada 2,27 milyon yeni Bitcoin cüzdanı oluşturularak 2026 yılı rekoru kırı...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü.
Saldırının ardından uzun vadeli yatırımcı cüzdanlarından 233.000 BTC (15 milyar dolar) çıkışı yaşandı ve bir haftada 2,27 milyon yeni Bitcoin cüzdanı oluşturularak 2026 yılı rekoru kırıldı.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Coldcard donanım cüzdanlarına yönelik 30 Temmuz 2026'da başlayan siber saldırı, tarihin en büyük donanım cüzdanı ihlali olarak kayıtlara geçti. Mart 2021'de yapılan bir firmware güncellemesiyle yazılıma eklenen hata, cüzdan tohumu (seed) üretimindeki rastgeleliği (entropy) 128 bitten 40 bit'e kadar düşürdü . Bu, saldırganın özel anahtarları uzaktan kaba kuvvet (brute-force) yöntemiyle kırmasını mümkün kıldı. Toplamda 5.200'den fazla adresten yaklaşık 1.816 BTC (dönemin kuruyla yaklaşık 116 milyon dolar) çalındı . Saldırının etkileri tüm Bitcoin ağına yayıldı ve uzun vadeli yatırımcıların 15 milyar dolarlık varlığını taşımasına, rekor sayıda yeni cüzdan oluşturulmasına neden oldu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard Donanım Cüzdanı Saldırısı: 116 Milyon Dolarlık Bitcoin Hırsızlığının Perde Arkası"?
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü.
What are the key points to validate first?
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü. Saldırının ardından uzun vadeli yatırımcı cüzdanlarından 233.000 BTC (15 milyar dolar) çıkışı yaşandı ve bir haftada 2,27 milyon yeni Bitcoin cüzdanı oluşturularak 2026 yılı rekoru kırıldı.
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü. Saldırının ardından uzun vadeli yatırımcı cüzdanlarından 233.000 BTC (15 milyar dolar) çıkışı yaşandı ve bir haftada 2,27 milyon yeni Bitcoin cüzdanı oluşturularak 2026 yılı rekoru kırı...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü.
Saldırının ardından uzun vadeli yatırımcı cüzdanlarından 233.000 BTC (15 milyar dolar) çıkışı yaşandı ve bir haftada 2,27 milyon yeni Bitcoin cüzdanı oluşturularak 2026 yılı rekoru kırıldı.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Coldcard donanım cüzdanlarına yönelik 30 Temmuz 2026'da başlayan siber saldırı, tarihin en büyük donanım cüzdanı ihlali olarak kayıtlara geçti. Mart 2021'de yapılan bir firmware güncellemesiyle yazılıma eklenen hata, cüzdan tohumu (seed) üretimindeki rastgeleliği (entropy) 128 bitten 40 bit'e kadar düşürdü . Bu, saldırganın özel anahtarları uzaktan kaba kuvvet (brute-force) yöntemiyle kırmasını mümkün kıldı. Toplamda 5.200'den fazla adresten yaklaşık 1.816 BTC (dönemin kuruyla yaklaşık 116 milyon dolar) çalındı . Saldırının etkileri tüm Bitcoin ağına yayıldı ve uzun vadeli yatırımcıların 15 milyar dolarlık varlığını taşımasına, rekor sayıda yeni cüzdan oluşturulmasına neden oldu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard Donanım Cüzdanı Saldırısı: 116 Milyon Dolarlık Bitcoin Hırsızlığının Perde Arkası"?
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü.
What are the key points to validate first?
Coldcard cüzdanlarında Mart 2021'de yapılan bir firmware güncellemesi, tohum üretimindeki rastgeleliği 128 bitten 40 bit'e düşürdü. Saldırının ardından uzun vadeli yatırımcı cüzdanlarından 233.000 BTC (15 milyar dolar) çıkışı yaşandı ve bir haftada 2,27 milyon yeni Bitcoin cüzdanı oluşturularak 2026 yılı rekoru kırıldı.
Güvenlik Açığının Kaynağı: Rastgeleliği Yokeden Bir Yazılım Hatası
Saldırının temelinde, Coldcard'ın Mart 2021 tarihli bir firmware güncellemesinde yapılan entegrasyon hatası yatıyor. Etkilenen modeller (özellikle firmware 4.0.0 ile 5.0.3 sürümlerini çalıştıran Coldcard Mk2 ve Mk3), cüzdan tohumu oluştururken donanımsal rastgele sayı üretecini (RNG) devre dışı bırakıyordu . Amaçlanan 128 bitlik entropi yerine, tohum üretimi yazılımsal bir sözde rastgele sayı üretecine yönlendirildi. Bu, entropiyi sadece 40 bit seviyesine düşürerek olası tohum uzayını yaklaşık 4 milyar değerine indirgedi .
Bu zayıflık, cihazın seri numarası ve saat değerleri gibi herkese açık veriler kullanılarak tohumların uzaktan tahmin edilmesini ve kırılmasını mümkün kıldı. Saldırganın cüzdana fiziksel olarak erişmesine gerek yoktu . Cüzdan kurulumu sırasında zar atarak (dice roll) kendi tohumlarını oluşturan kullanıcılar bu açıktan etkilenmedi .
Saldırı Kronolojisi: 5 Günde 4 Dalga
Mart 2021 — Hatalı firmware kodu bir Coldcard güncellemesiyle sisteme eklendi.
30 Temmuz 2026, 01:10–01:51 UTC — İlk büyük dalga: 41 dakika içinde 1.196 adresten 1.082,65 BTC (o anki değeriyle ~70 milyon dolar) çalındı . Saldırı, Coinkite'ın kamuoyuna uyarı yapmasından yaklaşık 30 saat önce başladı .
30 Temmuz 2026 akşamı (ET) — İkinci dalga: 25 dakikada yaklaşık 500 cüzdandan 594 BTC (~38 milyon dolar) daha çalındı .
Temmuz sonu – 3 Ağustos 2026 — Üçüncü ve dördüncü dalgalar gerçekleşti. Galaxy Research, üç doğrulanmış dalga ve 14 küçük çaplı olay tespit etti .
31 Temmuz 2026 — Coinkite, etkilenen tüm modeller için acil firmware yamaları yayınladı .
1–4 Ağustos 2026 — Kamuoyu uyarıları arttı. Galaxy Research kayıp tahminlerini sürekli yukarı yönlü revize etti .
7–12 Ağustos 2026 — Zincir üstü (on-chain) veriler, büyük çaplı yatırımcı göçünü ve rekor cüzdan oluşumunu ortaya koydu .
Çalınan Toplam Miktar
Saldırı boyunca kayıp tahminleri değişiklik gösterse de en kapsamlı rakam TRM Labs ve Galaxy Research tarafından açıklandı: 4 saldırı dalgasında 5.200'den fazla adresten yaklaşık 1.816 BTC (~116 milyon dolar). İlk raporlar, soruşturma tamamlanmadığı için daha düşük rakamlar (4.585 adresten 1.367 BTC, ~89 milyon dolar) vermişti . Bazı kaynaklar, dördüncü dalganın tam olarak doğrulanması halinde toplam kaybın 2.055 BTC'ye (~130 milyon dolar) ulaşabileceğini öne sürdü .
15 Milyar Dolarlık Göç: 233.000 BTC Uzun Vadeli Cüzdanlardan Çıktı
İhlalin ardından zincir üstü analiz firmaları büyük bir güvenli liman arayışı kaydetti:
Checkonchain verilerine göre, uzun vadeli yatırımcı cüzdanlarından 233.000 BTC çıktı. Bu varlıkların değeri o dönemde yaklaşık 15 milyar dolardı .
Glassnode ise 155 günden uzun süredir hareketsiz olan cüzdanlardan yaklaşık 210.000 BTC (~13,69 milyar dolar) çıkışı olduğunu raporladı. Bu, Aralık 2024'ten bu yana uzun vadeli Bitcoin varlıklarındaki en büyük haftalık düşüştü .
Bu göçün bir kısmı doğrudan Coldcard kullanıcılarının fonlarını yeni cüzdanlara taşımasından kaynaklanırken, Casa CEO'su Nick Neuman'a göre Ledger ve Trezor kullanıcıları da dahil olmak üzere birçok uzun vadeli yatırımcı, genel bir panikle varlıklarını farklı saklama düzenlemelerine kaydırdı .
Rekor Cüzdan Oluşumu: Bir Haftada 2,27 Milyon Yeni Cüzdan
Yaklaşık 8 Ağustos 2026'da sona eren haftada Bitcoin, zincir üstü aktivitede 2026 yılının en yüksek seviyesine ulaştı:
2,27 milyon yeni cüzdan oluşturuldu.
751.000 aktif cüzdan kaydedildi.
Bu sıçrama, doğrudan yatırımcıların Coldcard cihazlarından fonlarını çıkarmak ve farklı donanımlarda yeni cüzdanlar oluşturmak için yarışmasıyla tetiklendi .
Öz-Saklama Tartışması Alevlendi
Saldırı, donanım cüzdanlarının ve öz-saklamanın (self-custody) güvenlik varsayımları hakkında yoğun bir tartışma başlattı:
Casa CEO'su Nick Neuman, bazı müşterilerinin Coldcard ihlali nedeniyle öz-saklamayı tamamen terk edip nitelikli saklama kuruluşlarına (qualified custodians) yöneldiğini bildirdi .
Güvenlik uzmanları, "soğuk" cüzdanların bile yalnızca firmware'leri ve RNG uygulamaları kadar güvenli olduğunu vurguladı. Saldırının fiziksel erişim gerektirmemesi ve herhangi bir kullanıcı hatasına dayanmaması, donanım cüzdanlarının temel vaadi olan güvenliğe olan güveni sarstı .
Coinkite'ın Kritik Uyarısı: Yeni Tohum Şart
Coinkite, etkilenen kullanıcılar için bir firmware yamasının yeterli olmadığı konusunda acil bir uyarı yayınladı:
Zayıf firmware'de oluşturulan tohumlar kalıcı olarak tehlikeye girdi. Düşük entropi, tohum ifadesinin saldırganın kaba kuvvet denemelerine açık olduğu anlamına geliyordu.
Kullanıcılara, yamalı veya etkilenmemiş bir donanımda tamamen yeni bir tohum oluşturmaları, fonları bu yeni cüzdana taşımaları ve eski tohumu asla tekrar kullanmamaları talimatı verildi .
Firmware'i güncellemek, zaten zayıf olan bir tohumu geriye dönük olarak güçlendirmez .
Güvenlik Açığının Kaynağı: Rastgeleliği Yokeden Bir Yazılım Hatası
Saldırının temelinde, Coldcard'ın Mart 2021 tarihli bir firmware güncellemesinde yapılan entegrasyon hatası yatıyor. Etkilenen modeller (özellikle firmware 4.0.0 ile 5.0.3 sürümlerini çalıştıran Coldcard Mk2 ve Mk3), cüzdan tohumu oluştururken donanımsal rastgele sayı üretecini (RNG) devre dışı bırakıyordu . Amaçlanan 128 bitlik entropi yerine, tohum üretimi yazılımsal bir sözde rastgele sayı üretecine yönlendirildi. Bu, entropiyi sadece 40 bit seviyesine düşürerek olası tohum uzayını yaklaşık 4 milyar değerine indirgedi .
Bu zayıflık, cihazın seri numarası ve saat değerleri gibi herkese açık veriler kullanılarak tohumların uzaktan tahmin edilmesini ve kırılmasını mümkün kıldı. Saldırganın cüzdana fiziksel olarak erişmesine gerek yoktu . Cüzdan kurulumu sırasında zar atarak (dice roll) kendi tohumlarını oluşturan kullanıcılar bu açıktan etkilenmedi .
Saldırı Kronolojisi: 5 Günde 4 Dalga
Mart 2021 — Hatalı firmware kodu bir Coldcard güncellemesiyle sisteme eklendi.
30 Temmuz 2026, 01:10–01:51 UTC — İlk büyük dalga: 41 dakika içinde 1.196 adresten 1.082,65 BTC (o anki değeriyle ~70 milyon dolar) çalındı . Saldırı, Coinkite'ın kamuoyuna uyarı yapmasından yaklaşık 30 saat önce başladı .
30 Temmuz 2026 akşamı (ET) — İkinci dalga: 25 dakikada yaklaşık 500 cüzdandan 594 BTC (~38 milyon dolar) daha çalındı .
Temmuz sonu – 3 Ağustos 2026 — Üçüncü ve dördüncü dalgalar gerçekleşti. Galaxy Research, üç doğrulanmış dalga ve 14 küçük çaplı olay tespit etti .
31 Temmuz 2026 — Coinkite, etkilenen tüm modeller için acil firmware yamaları yayınladı .
1–4 Ağustos 2026 — Kamuoyu uyarıları arttı. Galaxy Research kayıp tahminlerini sürekli yukarı yönlü revize etti .
7–12 Ağustos 2026 — Zincir üstü (on-chain) veriler, büyük çaplı yatırımcı göçünü ve rekor cüzdan oluşumunu ortaya koydu .
Çalınan Toplam Miktar
Saldırı boyunca kayıp tahminleri değişiklik gösterse de en kapsamlı rakam TRM Labs ve Galaxy Research tarafından açıklandı: 4 saldırı dalgasında 5.200'den fazla adresten yaklaşık 1.816 BTC (~116 milyon dolar). İlk raporlar, soruşturma tamamlanmadığı için daha düşük rakamlar (4.585 adresten 1.367 BTC, ~89 milyon dolar) vermişti . Bazı kaynaklar, dördüncü dalganın tam olarak doğrulanması halinde toplam kaybın 2.055 BTC'ye (~130 milyon dolar) ulaşabileceğini öne sürdü .
15 Milyar Dolarlık Göç: 233.000 BTC Uzun Vadeli Cüzdanlardan Çıktı
İhlalin ardından zincir üstü analiz firmaları büyük bir güvenli liman arayışı kaydetti:
Checkonchain verilerine göre, uzun vadeli yatırımcı cüzdanlarından 233.000 BTC çıktı. Bu varlıkların değeri o dönemde yaklaşık 15 milyar dolardı .
Glassnode ise 155 günden uzun süredir hareketsiz olan cüzdanlardan yaklaşık 210.000 BTC (~13,69 milyar dolar) çıkışı olduğunu raporladı. Bu, Aralık 2024'ten bu yana uzun vadeli Bitcoin varlıklarındaki en büyük haftalık düşüştü .
Bu göçün bir kısmı doğrudan Coldcard kullanıcılarının fonlarını yeni cüzdanlara taşımasından kaynaklanırken, Casa CEO'su Nick Neuman'a göre Ledger ve Trezor kullanıcıları da dahil olmak üzere birçok uzun vadeli yatırımcı, genel bir panikle varlıklarını farklı saklama düzenlemelerine kaydırdı .
Rekor Cüzdan Oluşumu: Bir Haftada 2,27 Milyon Yeni Cüzdan
Yaklaşık 8 Ağustos 2026'da sona eren haftada Bitcoin, zincir üstü aktivitede 2026 yılının en yüksek seviyesine ulaştı:
2,27 milyon yeni cüzdan oluşturuldu.
751.000 aktif cüzdan kaydedildi.
Bu sıçrama, doğrudan yatırımcıların Coldcard cihazlarından fonlarını çıkarmak ve farklı donanımlarda yeni cüzdanlar oluşturmak için yarışmasıyla tetiklendi .
Öz-Saklama Tartışması Alevlendi
Saldırı, donanım cüzdanlarının ve öz-saklamanın (self-custody) güvenlik varsayımları hakkında yoğun bir tartışma başlattı:
Casa CEO'su Nick Neuman, bazı müşterilerinin Coldcard ihlali nedeniyle öz-saklamayı tamamen terk edip nitelikli saklama kuruluşlarına (qualified custodians) yöneldiğini bildirdi .
Güvenlik uzmanları, "soğuk" cüzdanların bile yalnızca firmware'leri ve RNG uygulamaları kadar güvenli olduğunu vurguladı. Saldırının fiziksel erişim gerektirmemesi ve herhangi bir kullanıcı hatasına dayanmaması, donanım cüzdanlarının temel vaadi olan güvenliğe olan güveni sarstı .
Coinkite'ın Kritik Uyarısı: Yeni Tohum Şart
Coinkite, etkilenen kullanıcılar için bir firmware yamasının yeterli olmadığı konusunda acil bir uyarı yayınladı:
Zayıf firmware'de oluşturulan tohumlar kalıcı olarak tehlikeye girdi. Düşük entropi, tohum ifadesinin saldırganın kaba kuvvet denemelerine açık olduğu anlamına geliyordu.
Kullanıcılara, yamalı veya etkilenmemiş bir donanımda tamamen yeni bir tohum oluşturmaları, fonları bu yeni cüzdana taşımaları ve eski tohumu asla tekrar kullanmamaları talimatı verildi .
Firmware'i güncellemek, zaten zayıf olan bir tohumu geriye dönük olarak güçlendirmez .
