Coldcard saldırısı nasıl gerçekleşti? Beş yıllık firmware hatası Bitcoin cüzdanlarını savunmasız bıraktı

Coldcard hırsızlığı, cihazların fiziksel olarak ele geçirilmesi ya da Bitcoin’in şifreleme sisteminin kırılması değildi. Sorun, bazı Coldcard cihazlarının kullanıcıların varlıklarını kontrol eden kurtarma seed’lerini yeterince rastgele üretememesinden kaynaklandı. Saldırganlar bu örüntüyü tespit ettikten sonra çok sayıda olası seed oluşturabildi, bunları blokzincirde herkese açık Bitcoin adresleriyle karşılaştırabildi ve donanım cüzdanına ya da yedeğine dokunmadan varlıkları transfer edebildi.

Kısaca ne oldu?

Coldcard, özel anahtarları ve işlemleri imzalamak için gereken bilgileri internete bağlı yazılımlardan uzak tutmayı amaçlayan bir donanım cüzdanı. Telefonda, tarayıcıda veya kripto para borsasında çalışan “sıcak” cüzdanların aksine bu yapı, uzaktan saldırı riskini normalde önemli ölçüde azaltıyor.

Ancak bu güvenlik modeli, cüzdan ilk oluşturulurken kullanılan rastgeleliğin kalitesine de bağlı. Mart 2021’de yapılan bir firmware değişikliği, etkilenen Coldcard’ların seed üretiminde özel donanımsal rastgele sayı üretecini kullanmak yerine öngörülebilir bir yazılım sürecine yönelmesine neden oldu. Coinkite, hatanın zayıf bir yedek mekanizmayı bilerek devreye alma kararı olmadığını; derleme ve sembol çözümleme sürecindeki bir entegrasyon hatasından kaynaklandığını açıkladı.

Seed üretim hatası uzaktan hırsızlığı nasıl mümkün kıldı?

Kurtarma seed’i, bir Bitcoin cüzdanının adreslerini ve işlem imzalama anahtarlarını yeniden üretmeye yarayan ana sırdır. Bu seed’in tahmin edilemez olması gerekir. Olasılık alanı daraldığında saldırganlar, seed’in bulunduğu asıl cihazı görmeden doğru kombinasyonu arayabilir.

Coinkite’ın teknik analizine dayanan haberlerde, etkilenen Mk3 cüzdanlarında etkin entropinin amaçlanan 128 bit yerine yaklaşık 40 bite düştüğü belirtildi. Bu, olası kombinasyonların sayısını özel hesaplama yöntemleriyle taranabilir hâle getirdi.

Bildirilen saldırı zinciri şöyleydi:

1. Araştırmacılar ve saldırganlar, öngörülebilir seed üretim davranışını tespit etti.
2. Yazılımlar, hatalı süreçten yararlanarak çok sayıda aday seed oluşturdu.
3. Bu adaylar, blokzincirde görünür olan Bitcoin adresleriyle karşılaştırıldı.
4. Bir aday, bakiyesi bulunan bir cüzdanla eşleştiğinde ilgili özel anahtarlar işlemleri imzalamak ve Bitcoin’i başka adreslere göndermek için kullanılabildi.

Bu nedenle bazı mağdurlar seed’lerini kimseyle paylaşmamış, cihazlarını çevrimdışı tutmuş ve yedeklerini güvenli yerlerde saklamış olsalar bile zarar gördü. Açık, seed’in daha sonra nerede saklandığıyla değil, ilk oluşturulduğu andaki rastgelelik sorunu ile ilgiliydi.

Ne kadar kripto para çalındı?

Toplam zarar, saldırı kampanyası ilerledikçe değişen tahminlerle raporlandı. İlk hesaplamalarda yaklaşık 500 tek imzalı cüzdandan 594,48 BTC’nin çekildiği belirtildi. Daha sonraki haberlerde ise kampanyanın 1.300 BTC’den fazlasıyla ve 130 milyon doların üzerindeki kayıplarla bağlantılı olduğu aktarıldı.

Bu rakamlar tek ve kesin bir nihai toplam olarak değerlendirilmemeli. Farklı raporlar farklı saldırı dalgalarını, zaman aralıklarını, cüzdan türlerini ve Bitcoin fiyatlarını kapsıyor. Galaxy Research’ün daha sonraki değerlendirmesinde kayıplar “130 milyon dolar ve artıyor” şeklinde ifade edildi; bu da soruşturmanın ağustos ortası itibarıyla sürdüğünü gösteriyordu.

Saldırının arkasında kim var?

Saldırganların kimliği kamuoyuna açıklanmış değil. Mevcut haberlerde, en az 12 kimliği belirsiz hacker veya grubun dâhil olduğu, aynı açığın ortaya çıkmasının ardından birden fazla aktörün fırsatçı biçimde cüzdanları hedeflemiş olabileceği belirtildi.

Teknik neden ile sorumluların kimliği birbirinden farklı konular. Teknik kök neden, Coldcard’ın seed üretim uygulamasına bağlanırken cüzdanları boşaltan kişilerin kimliği, örgütlenmesi ve bulunduğu yer mevcut haberlerde kesinleşmiş değil. Bulgular, Bitcoin ağının kendisinin ele geçirildiğini veya tek bir suç grubunun kesin olarak belirlendiğini göstermiyor.

2026’daki kripto saldırıları dalgası içindeki yeri

Coldcard olayı, kripto para sektöründe güvenlik kayıplarının arttığı daha geniş bir dönemde yaşandı. Ağustos başı itibarıyla 2026’da kripto şirketlerine yönelik 200’den fazla saldırı ve 950 milyon doların üzerinde kayıp bildiriliyordu.

Ancak iki rakam aynı kapsamı ifade etmiyor: geniş sektör tahmini kripto şirketleri ve farklı sistemlere yönelik saldırıları kapsarken Coldcard kayıpları, cüzdan seed’lerinin üretilme biçimindeki belirli bir zafiyetten kaynaklandı. Yine de olay önemli bir noktayı ortaya koyuyor: Güçlü kriptografi ve çevrimdışı saklama, anahtar üretimi veya uygulama katmanındaki bir hata varsa tek başına yeterli değil.

Coldcard neden sıcak cüzdandan daha güvenli kabul ediliyordu?

Donanım cüzdanları, işlem imzalamak için kullanılan hassas bilgileri internete bağlı cihazlardan izole etmeyi amaçlar. Sıcak cüzdanlar ise genellikle cep telefonu uygulaması, tarayıcı eklentisi veya çevrimiçi hesap gibi daha geniş bir dijital saldırı yüzeyine sahip yazılımlarda çalışır. Bu nedenle soğuk saklama; kötü amaçlı yazılım, uzaktan hesap ele geçirme ve günlük kullanım sırasında seed’in yanlışlıkla açığa çıkması gibi riskleri azaltır.

Coldcard’ın güvenlik modeli, saldırganların her cihaza uzaktan giriş yapması nedeniyle bozulmadı. Sorun, bazı cüzdanların başlangıçta yeterince rastgele olmayan seed’lerle oluşturulmuş olmasıydı. Cihazı kasada tutmak donanımı korur; ancak bilinen üretim örüntüsü ve herkese açık blokzincir verileri kullanılarak yeniden oluşturulabilen matematiksel sırrı her zaman korumaz.

Bu ayrım önemli: Yaşananlar, her çevrimdışı cüzdanın doğası gereği güvensiz olduğunu veya Bitcoin’in adres ve imza sisteminin çözüldüğünü göstermiyor. Bu, üründeki bir uygulama ve firmware güvenlik açığıydı.

Mağdurlar ne yaşadı?

Jonathan Goodman, Coldcard tarafından kontrol edilen varlıklarından yaklaşık 1,6 milyon Kanada dolarının çekildiğini söyledi. Seed ifadesini hiç kimseyle paylaşmadığını ve cihazlarını fiziksel olarak güvenli tuttuğunu belirten Goodman’ın deneyimi, olayın en sarsıcı yönünü ortaya koydu.

Bu vaka, kullanıcı tarafındaki operasyonel güvenliğin tek başına yeterli olmadığını gösteriyor. Baştan itibaren yeterince öngörülemez üretilmemiş bir anahtarın dikkatle saklanan kopyası da zayıf kalır.

Coinkite kullanıcılara ne yapmalarını söyledi?

Coinkite sorunu 30 Temmuz 2026’da açıkladı ve düzeltilmiş firmware ile bir güvenlik duyurusu yayımladı. Şirketin temel çözümü yalnızca güncelleme yapmak değil, cüzdanı taşımaktı:

1. Uygun düzeltilmiş firmware’i yalnızca resmi Coinkite kaynağından indirin ve kurun.
2. Güncellenmiş cihazda tamamen yeni bir cüzdan seed’i oluşturun.
3. Varlıkları eski cüzdandan yeni seed’in kontrol ettiği adreslere taşıyın.
4. Coinkite’ın belirttiği istisnalara girmiyorsa eski seed’i ele geçirilmiş kabul edin.

Coinkite özellikle şu uyarıyı yaptı: Firmware’i güncellemek, açık bulunan firmware üzerinde daha önce oluşturulmuş bir seed’i geriye dönük olarak güvenli hâle getirmiyor. Mevcut varlıkların yeni seed tarafından kontrol edilen bir cüzdana taşınması gerekiyor.

Güvenlik duyurusuna göre seed, en az 50 bağımsız ve gizli zar atışı kullanılmadan oluşturulduysa ve cüzdan güçlü, benzersiz bir BIP-39 parolasıyla korunmuyorsa varlıklar risk altında olabilir. Kullanıcıların modeline uygun firmware sürümünü ve taşıma adımlarını güncel resmi duyurudan kontrol etmesi gerekiyor. Seed kelimeleri veya BIP-39 parolası, destek verdiğini söyleyen hiç kimseyle paylaşılmamalı.

Donanım cüzdan kullanıcıları için ders

Coldcard vakası, donanım cüzdanı güvenliğinin birden fazla katmandan oluştuğunu gösteriyor:

• Fiziksel izolasyon: Cihazı ve yedeği saldırganlardan uzak tutmak.
• Rastgelelik: Seed’i yeterli ve öngörülemez entropiyle oluşturmak.
• Firmware bütünlüğü: Cihaz yazılımının amaçlanan güvenlik bileşenlerini kullandığından emin olmak.
• Kurtarma disiplini: Etkilenen seed’i yalnızca yazılım güncellemesiyle korumaya çalışmamak.
• İşlem güvenliği: Transferi onaylamadan önce alıcı adresini ve işlem ayrıntılarını kontrol etmek.

En önemli pratik sonuç basit: Seed’in savunmasız bir süreçle oluşturulmuş olabileceğinden şüpheleniliyorsa değiştirilmesi gereken yalnızca cihaz değil, seed’in kendisidir. Bu olayda saldırganların bir Coldcard’ı çalması gerekmedi; cihazın daha önce ürettiği sırrı yeniden oluşturmaları yeterli oldu.