Haciyev Reşit 
Bitcoin donanım cüzdanı üreticisi Coinkite, Coldcard Mk3 kullanıcılarını ilgilendiren önemli bir güvenlik uyarısı yayımladı. Şirket, belirli firmware (ürün yazılımı) sürümlerini kullanan cihazlarda oluşturulan cüzdanların risk altında olabileceğini açıkladı. Uyarı, blokzincir üzerinde yaklaşık 594 BTC’nin kısa süre içinde farklı adreslere taşınmasının ardından geldi. Söz konusu Bitcoin’lerin güncel değeri yaklaşık 38 milyon dolar olarak hesaplanırken, olay kripto para topluluğunda geniş yankı uyandırdı.
594 BTC Yaklaşık 25 Dakikada Hareket Ettirildi
30 Temmuz 2026 tarihinde yaklaşık 25 dakika içerisinde, uzun süredir hareketsiz olan yaklaşık 500 tek imzalı Bitcoin adresinden toplam 594 BTC transfer edildi. Dikkat çeken nokta ise cüzdanların büyük bölümünün yıllardır işlem görmemesi ve bakiyelerinin genellikle 0,15 ile 0,26 BTC arasında değişmesi oldu. Şu ana kadar Coinkite, bu transferlerin Coldcard Mk3 güvenlik uyarısıyla doğrudan bağlantılı olduğunu doğrulamadı. Ancak zamanlama nedeniyle iki olay birlikte değerlendiriliyor ve topluluk araştırmacıları zincir üstü hareketleri incelemeyi sürdürüyor.
Coinkite CEO’su Rodolfo Novak (NVK), şirketin konuyu en yüksek öncelikle araştırdığını açıkladı.
Novak, sosyal medya platformu X üzerinden yaptığı paylaşımda tüm ekibin olayın teknik yönlerini ayrıntılı şekilde incelediğini ve kapsamlı bir teknik raporun kısa süre içinde yayımlanacağını belirtti. Ayrıca şirketin destek kanallarına olayla ilgili çok sayıda soru ulaştığını ifade etti.
Coinkite’in ilk incelemesine göre güvenlik riski yalnızca belirli Coldcard Mk3 cihazlarını kapsıyor.
Etkilenebilecek cihazlar:
- Coldcard Mk3 modeli
- Firmware sürümleri: 4.0.1 ile 5.0.3 arasında oluşturulan seed’ler
- Mart 2021 sonrasında oluşturulan belirli cüzdanlar
İlk incelemeye göre etkilenmeyen modeller:
- Coldcard Mk4
- Coldcard Q
- Coldcard Mk5
Şirket, soruşturmanın devam ettiğini ve nihai teknik analiz tamamlandıktan sonra daha kapsamlı bir rapor paylaşılacağını bildirdi.
Sorunun Kaynağı Ne Olabilir?
Topluluk araştırmacıları, olayın bir tedarik zinciri saldırısından ziyade eski Mk2 ve Mk3 cihazlarının bazı firmware sürümlerindeki rastgele sayı (randomness) üretim sürecindeki olası zayıflıkla bağlantılı olabileceğini değerlendiriyor. Ancak Coinkite, şu ana kadar güvenlik açığının kesin nedenini doğrulamadığını ve tüm ihtimallerin incelenmeye devam ettiğini vurguladı. Şirketin açıklamasına göre BIP-39 passphrase (parola) kullanan kullanıcıların risk seviyesinin oldukça düşük olduğu değerlendiriliyor.
Coinkite, parola kullanan kullanıcıların:
- BIP-39 parolalarını gizli tutmasını,
- Bu bilgileri güvenilmeyen cihazlara girmemesini,
- Şüpheli internet sitelerinde kullanmamasını
öneriyor.
Mk3 Kullanıcılarına Yapılan Tavsiyeler
Parola kullanmayan Coldcard Mk3 sahiplerine ise yeni bir seed oluşturularak fonların güvenli bir cüzdana taşınması tavsiye ediliyor.
Şirketin önerileri şöyle sıralandı:
- Önce küçük tutarlı bir test transferi gerçekleştirin.
- Yeni cüzdan adresini cihaz ekranından doğrulayın.
- Tüm işlemler tamamlanana kadar eski yedeği saklayın.
- Fonları yalnızca doğrulama tamamlandıktan sonra tamamen taşıyın.
Coinkite’in Önerdiği Geçici Çözümler
Coinkite, yalnızca Mk3 cihazına sahip kullanıcılar için iki geçici çözüm önerisinde bulundu:
- Güçlü ve benzersiz bir BIP-39 parolası ekleyerek fonları bu yeni korumalı cüzdana taşımak.
- Cihazın rastgele sayı üretecini kullanmayan zar atma (dice roll) yöntemiyle yeni bir seed oluşturmak.
Şirket, ikinci yöntemin ileri düzey kullanıcılar için uygun olduğunu ve dikkatli şekilde uygulanması gerektiğini özellikle vurguladı. Coinkite tarafından yayımlanan güvenlik uyarısı, Coldcard Mk3 kullanıcılarının cihazlarını ve kullandıkları firmware sürümlerini kontrol etmelerini önemli hale getirdi. Yaklaşık 38 milyon dolar değerindeki Bitcoin transferlerinin bu güvenlik açığıyla bağlantılı olup olmadığı henüz doğrulanmasa da, soruşturmanın sonuçları donanım cüzdanı güvenliği açısından yakından takip ediliyor.
Son dakika kripto para haberleri için hemen tıkla
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.