Coldcard Hileleriyle 90 Milyon Dolarlık Bitcoin Borsaya Dönü

Coldcard donanım cüzdanındaki bir yazılım hatası, 90 milyon dolar değerinde Bitcoin'in aniden borsalara akışına yol açtı.

Borsalara Rüzgar: Günlük Depozitlerin Rekor Yükselişi

■7,300 BTC’lik günlük 10 BTC’den düşük transferler, 6 Mart 2024’ten bu yana en yüksek seviyeye ulaştı.

■Günlük aktif adres sayısı 645,000’den 1,000,000’e yükseldi, en yüksek artış 10 Aralık 2024’te görülmüş.

■Toplam net giriş, 11,163 BTC, büyük borsalara yöneldi: Binance, OKX, Kraken ve River.

Seed Phrase Açığı: Neden Hile?

Coldcard’ın 2021 Mart’ta tespit edilen firmware hatası, cihazların hardware RNG yerine software RNG kullanmasını sağladı. Bu, entropy’yi azaltarak saldırganların çevrimdışı olarak seed phrase’ları tahmin etmesine izin verdi.

■Hata, 1000–1300 BTC’lik (yaklaşık 70–90 milyon dolar) kayıplara yol açtı.

■1,000’den fazla adres etkilenmiş, en büyük transferler bir saat içinde gerçekleşti.

Yatırımcıların Tepkisi: Kripto Ekosistemin Duyarlılığı

■FTX çöküşünden sonra yatırımcılar merkeziyetsiz cüzdanlara yönelmişti; şimdi ise güvenlik endişeleri onları borsalara yöneltti.

■Binance Kurucusu CZ ve diğer önde gelen figürler, donanım cüzdan güvenliğini yeniden gözden geçirdi.

■Borsalar, 2.715 milyon BTC’lik toplam bakiyeyi artırdı; bu, önceki 2.703.837 milyon BTC’ten bir artış.

Çözüm ve Önlemler: Donanım Cüzdanlarının Yeni Güvenlik Paradigması

■Coinkite, firmware güncellemesi yayımladı; kullanıcılar eski cihazları değiştirip yeni sürüme geçmeye davet edildi.

■Çoğu donanım cüzdan ve doğru üretilmiş seed phrase hâlâ güvenli; olay tek bir üreticinin hatasından kaynaklandı.

■Kripto ekosistemi, self‑custody riskine karşı yeni standartlar geliştirmeye başladı.

Kripto piyasası, bu tür güvenlik açıklarının yatırımcı davranışlarını nasıl şekillendirdiğini gösteriyor. Borsalara yönelen büyük transferler, kısa vadede likiditeyi artırırken, uzun vadede güvenlik protokollerinin sıkılaştırılması ihtiyacını vurguluyor. Yatırımcılar için, donanım cüzdan seçiminde RNG kalitesi ve firmware güncellemeleri kritik bir kriter haline gelmeli.