Kripto para yatırımcılarının uzun süredir tercih ettiği Coldcard marka donanım cüzdanlarının bazı yazılım sürümlerinde tespit edilen güvenlik açığının, saldırganların özel anahtarlara ulaşmasını mümkün kıldığı belirtildi. Bu sayede bazı kullanıcıların Bitcoin'lerine izinsiz erişim sağlandığı bildirildi.
Saldırıdan etkilenen isimlerden Tim Lamb, tatilde olduğu sırada yaklaşık 130 bin dolar değerindeki iki Bitcoin'inin çalındığını öğrendiğini açıkladı. Lamb, varlıklarını çevrimdışı bir donanım cüzdanında tuttuğunu ve önerilen tüm güvenlik adımlarını uyguladığını ifade etti.
ŞİRKETTEN GÜNCELLEME ÇAĞRISI
Coldcard'ın üreticisi Coinkite, güvenlik açığından etkilenen kullanıcıların cihaz yazılımlarını güncellemelerini ve kripto varlıklarını yeni oluşturulacak cüzdanlara aktarmalarını tavsiye etti.
Şirket, toplam zararın boyutuna ilişkin bilgi paylaşmazken, etkilenen müşterilere destek sağlandığını duyurdu.
GÜVENLİK AÇIĞI NASIL OLUŞTU?
Yapılan değerlendirmelere göre sorun, bazı cihazlarda özel anahtarların oluşturulmasını sağlayan rastgele sayı üretim mekanizmasındaki yazılım hatasından kaynaklandı.
Bu hata nedeniyle bazı kurtarma ifadelerinin tahmin edilebilir hale geldiği, saldırganların da fiziksel erişime ihtiyaç duymadan cüzdanlardaki Bitcoin'lere ulaşabildiği belirtildi.
"SOĞUK CÜZDAN" TARTIŞMALARI YENİDEN ALEVLENDİ
Yaşanan olay, kripto para dünyasında uzun süredir savunulan "varlıkları borsalarda değil, soğuk cüzdanlarda saklama" anlayışını yeniden tartışmaya açtı.
Bazı siber güvenlik uzmanları, teknik bilgiye sahip olmayan yatırımcılar için düzenlemeye tabi kripto borsalarının veya Bitcoin ETF'lerinin daha güvenli bir seçenek olabileceğini savunuyor.
Donanım cüzdanı üreticileri ise yaşanan sorunun soğuk cüzdan yönteminden değil, belirli bir yazılım hatasından kaynaklandığını vurgulayarak, doğru şekilde kullanılan çevrimdışı cüzdanların hâlâ en güvenli saklama yöntemlerinden biri olduğunu belirtiyor.
KRİPTO SALDIRILARI ARTIYOR
Blockchain analiz şirketi TRM Labs'in verilerine göre, 2026'nın ilk altı ayında kripto para sektöründe 207 siber saldırı gerçekleşti. Bu saldırılarda toplam kaybın yaklaşık 972 milyon dolara ulaştığı belirtilirken, rakamın şimdiye kadarki en yüksek seviyelerden biri olduğu ifade ediliyor.
Öte yandan yalnızca dijital saldırılar değil, fiziksel güvenlik riskleri de artıyor. Yüksek miktarda kripto varlığa sahip yatırımcıların hedef alınması nedeniyle birçok kişinin kurtarma anahtarlarını farklı kasalarda ve hatta farklı ülkelerde sakladığı belirtiliyor.
