130 Milyon Dolarlık Coldcard Soygunu: Bitcoin’in En Güvenli Cüzdanlarındaki 2021 Yazılım Hatası Nasıl ETF Patlamasını Tetikledi?

Bu, amiral gemisi bir güvenlik ürününün nasıl öngörülebilir özel anahtarlar üreten bir makineye dönüştüğünün ve bu olayın yankılarının spot Bitcoin ETF piyasasına nasıl ulaştığının hikayesidir.

Coldcard Saldırısı Nasıl İşledi?

Kanadalı Coinkite firması tarafından üretilen Coldcard donanım cüzdanları tek bir amaç için tasarlanmıştı: yüksek güvenlikli Bitcoin depolama. Temel değer önerisi, özel anahtarların cihazdan asla çıkmaması ve tohum (seed) oluşturma işleminin özel bir donanım rastgele sayı üreticisi (RNG) yongasından gelen rastgeleliği kullanmasıydı .

Hata: Mart 2021'de Coinkite, 4.0.0 sürüm numaralı bir ürün yazılımı yayınladı. Bu sürümde bir derleme yapılandırma hatası vardı. Tohum oluşturma işlemini özel donanım RNG'sine yönlendirmek yerine, yazılım sessizce yazılım tabanlı bir sözde rastgele sayı üreticisine (PRNG) geri döndü . MICROPY_HW_ENABLE_RNG = 0 şeklindeki bir dahili bayrak, donanımsal rastgelelik yolunu etkisiz hale getirmişti .

Sonuç: Tohum (seed) rastgeleliği çöktü. Güvenli bir donanım tarafından üretilen tohum, 2¹²⁸ olası değer sunar ki bu astronomik olarak büyük ve kaba kuvvetle kırılması imkansızdır. Yazılım yedeği bu değeri en az 40 bit'e, yani yaklaşık 4 milyar olası değere düşürdü . Yeterli bilgiye sahip kararlı bir saldırgan için bu anahtar alanı, uzaktan taranabilecek kadar küçüktü.

Saldırganlar, cihaz seri numaraları, saat okumaları ve diğer kamuya açık verileri kısıtlı anahtar alanıyla birleştirerek cüzdan tohumlarını yeniden oluşturabildiler . Ardından kendi makinelerinde aday tohumlar ürettiler, adresler türettiler ve bu adresleri bakiyesi olan cüzdanları bulmak için Bitcoin blokzincirinde kontrol ettiler. Saldırının tamamı, herhangi bir kurbanın cihazına fiziksel erişim gerektirmedi .

Saldırı Dalgalarının Zaman Çizelgesi

Saldırı, en agresif eylemin ilk saatlerde gerçekleştiği birden fazla dalga halinde gelişti.

• 1. Dalga (30 Temmuz, ~10 dakika): Birincil saldırgan en büyük cüzdanları hedef alarak yaklaşık 30 milyon doları Bitcoin olarak çaldı .
• 1. Dalga (25 dakika): 25 dakika içinde yaklaşık 500 cüzdandan 38 milyon doların üzerinde para çekildi .
• 1. Dalga tamamı (41 dakika): Galaxy Research ilk taramayı, 41 dakikada 1.196 adresten 1.082,65 BTC (o sırada yaklaşık 70,2 milyon dolar) olarak haritaladı .
• Sonraki dalgalar: Ağustos başı itibarıyla Galaxy, üç büyük saldırı dalgası ve 14 küçük olayı doğruladı; en az bir düzine farklı bilgisayar korsanı Coldcard kullanıcılarını hedef alıyordu . Etkilenen adres sayısı 5.200'ün üzerine çıkarken, bazı tahminler 7.300'e ulaştı .

Galaxy Research, 4 Ağustos itibarıyla 1.596 BTC'nin çalındığından yüksek derecede emin olduğunu ve doğrulanmamış kayıpların 30 milyon dolar daha eklediğini bildirdi . Toplam hasar yaklaşık 130 milyon dolar olarak belirlendi .

Zincir İçi Yansımalar: Coldcard'dan Kaçış

Saldırı anında bir göçü tetikledi. Ağustos'un ilk haftasında Bitcoin'de 2,27 milyon yeni cüzdan ve 751.000 aktif cüzdan kaydedildi. Bu, ayların en güçlü zincir içi aktivitesiydi ve Bitcoin sahipleri fonlarını Coldcard cihazlarından taşımak için yarışıyordu .

Kritik bir nokta, ürün yazılımını güncellemenin etkilenen bir tohumu düzeltemeyeceğiydi. Tek çözüm, yamalı bir ürün yazılımı üzerinde yeni bir tohum oluşturmak ve fonları dikkatlice taşımaktı . Bu, savunmasız ürün yazılım sürümlerinde (Mk2 ve Mk3 modellerini etkileyen 4.0.1'den 5.0.3'e kadar) oluşturulan her cüzdanın, kullanıcı paraları manuel olarak taşıyana kadar kalıcı olarak risk altında olduğu anlamına geliyordu .

ETF Giriş Dalgası: Bir Haftada 853,5 Milyon Dolar

Ağustos 2026'nın ilk haftasında ABD spot Bitcoin ETF'leri, Nisan 2026'dan bu yana en iyi haftalık performansları olan 853,5 milyon dolar net giriş kaydetti . Girişler geniş tabanlıydı ancak en büyük fonlarda yoğunlaştı:

• Günlük dağılım: Pazartesi 170 milyon dolar, Salı 211,5 milyon dolar, Çarşamba 244,4 milyon dolar, Perşembe 128,7 milyon dolar, Cuma 98,9 milyon dolar .
• Lider: BlackRock'un iShares Bitcoin Trust'ı (IBIT), haftalık toplamın yaklaşık 693 milyon dolarını (tüm girişlerin yaklaşık %81'i) oluşturdu .
• Fidelity'nin FBTC'si 116,5 milyon dolar ile ikinci sırada yer aldı .

ETF'lerdeki bu yükseliş, Temmuz başına kadar 8,26 milyar doların çekildiği sekiz haftalık bir çıkış döneminin ardından geldi . Bu keskin ve ani dönüş, Coldcard saldırısıyla aynı haftaya denk gelmesiyle hemen spekülasyonlara yol açtı.

Tartışma: Girişleri Saldırı mı Yoksa Makroekonomi mi Yönlendirdi?

Zamanlama dikkat çekiciydi. Coldcard saldırısı 30-31 Temmuz'da kamuoyuna duyuruldu. ETF girişleri 3 Ağustos Pazartesi günü başladı. Ancak aynı hafta Cuma günü (7 Ağustos), ABD Çalışma İstatistikleri Bürosu şok edici derecede zayıf bir Temmuz istihdam raporu yayınladı. Her iki olay da ETF alımlarını tetiklemiş olabilir ve analistler hangisinin birincil neden olduğu konusunda ikiye bölünmüş durumda.

Saldırının Tetikleyici Olduğu Görüşü

• Doğrudan zamanlama: ETF girişleri, Coldcard saldırısının yaygın olarak bilinmesinden sadece günler sonra başladı .
• Saklama krizi ve güven bunalımı: Saldırı, kendi kendine saklama (self-custody) konusundaki güveni doğrudan sarstı. Eski kripto deyişi "anahtarlar sizde değilse, coinler sizde değildir" tersine döndü; bu vakada kendi anahtarlarınızı tutmak kayıplara yol açtı. Bir Bloomberg analisti, olayın bazı yatırımcıların kendi kendine saklamayı yeniden düşünüp ETF sağlayıcıları gibi düzenlenmiş saklamacılara yönelip yönelmediği konusunda "tartışmayı alevlendirdiğini" belirtti .
• Zincir içi göç kanıtı: Coldcard cihazlarından uzaklaşan yeni cüzdan oluşumu ve fon hareketlerindeki artış, "saklamaya kaçış" (flight to custody) ile uyumluydu .

Makroekonominin Tetikleyici Olduğu Görüşü

• Temmuz istihdam şoku: ABD tarım dışı istihdam raporu, 80.000 artış beklentisine karşılık 23.000 kayıp gösterdi. Önceki aylar ek olarak 103.000 iş daha aşağı yönlü revize edildi .
• Fed faiz yolunun yeniden fiyatlanması: Eylül ayında bir Fed faiz artışı olasılığı %55'ten %20'ye düştü . Piyasalar hemen bir politika duraklamasını fiyatlamaya başladı ki bu, Bitcoin dahil riskli varlıklar için güçlü bir yükseliş katalizörüdür.
• Bitcoin fiyat tepkisi: Bitcoin, zayıf istihdam verisi sonrası 65.000 doların üzerine fırladı .
• Önceki makro duyarlılığı: Sekiz haftalık ETF çıkış serisi, Temmuz başında zaten zayıf gelen Haziran istihdam raporunun (beklentilerin oldukça altında 57.000 iş) ardından 221,7 milyon dolarlık bir giriş günü ile tersine dönmüştü . Bu, ETF akışlarının Coldcard saldırısından önce makroekonomik koşullara karşı yeniden hassaslaştığını gösteriyordu.

Kanıtların İşaret Ettiği Nokta

Büyük yayın organlarında ankete katılan analistlerin çoğu, ETF yükselişinin büyük ihtimalle aynı yönde hareket eden iki güç tarafından yönlendirildiği sonucuna vardı . Saldırı, mikro düzeyde bir "saklamaya kaçış" gerekçesi sundu; kendi kendine saklama yapanlar için güvenlik kurulumlarını yeniden değerlendirmeleri için somut bir neden. Zayıf istihdam raporu ise makro düzeyde bir "risk iştahı" katalizörü sağladı; kurumsal sermayeyi Bitcoin dahil tüm riskli varlıklara yönlendiren türden geniş bir para politikası değişimi.

Bloomberg'den bir analistin belirttiği gibi, saldırı ile ETF girişleri arasındaki nedensel bağlantı "net değil" ancak tesadüf "tartışmayı alevlendirdi" . Bir MSN Money analizi, saldırının makro kaynaklı olabilecek bir değişim için "uygun bir anlatı" sağladığı sonucuna varırken, saklama konusundaki tartışmanın Bitcoin ETF'lerinin ilk günlerinden bu yana ilk kez "merkez sahneye" çıktığını belirtti .

Net olan şu: 853,5 milyon dolarlık giriş haftası, Nisan ayından bu yana en güçlü haftaydı ve aynı dönemeçte iki büyük olay - bir donanım cüzdanının nesilde bir kez görülecek başarısızlığı ve şok edici bir istihdam raporu - bir araya geldi. Bu haftadan sonra hem saklama sorusu hem de makro görünüm eskisinden daha belirsiz. Net bir cevaptan ziyade, asıl çıkarılması gereken ders bu belirsizliğin kendisidir.