Bitcoin cüzdanlarından 50 milyon dolar çalındı

Coldcard marka donanım cüzdanlarında tespit edilen ciddi bir güvenlik açığı nedeniyle yaklaşık 50 milyon ABD doları değerinde Bitcoin çalındı.

Saldırıda yaklaşık 500 ayrı cüzdandan toplam 594 Bitcoin çekildi.

Çalınan miktarın 562 Bitcoin’lik bölümü daha sonra tek bir adreste birleştirildi.

Bu adresteki Bitcoin’lerin henüz başka bir yere aktarılmadığı bildirildi.

ANAHTAR ÜRETİMİNDE HATA

Coldcard, Bitcoin kullanıcılarının özel anahtarlarını internete bağlı bilgisayarlardan uzakta saklamak için kullanılan fiziksel bir donanım cüzdanı olarak biliniyor.

Güvenlik açığının, cihaz yazılımının cüzdanların gizli anahtarlarını üretme yönteminden kaynaklandığı belirtildi.

Normal koşullarda cüzdanın gizli kurtarma ifadesinin tahmin edilmesi neredeyse olanaksız, rastgele bir veri havuzundan oluşturulması gerekiyor.

Ancak bazı Coldcard yazılımlarının kendi rastgele anahtar üreticisini devre dışı bıraktığı ileri sürüldü.

Bunun yerine cihazın seri numarası ve saat kayıtları gibi gizli olmayan donanım bilgileri kullanıldı.

BİRDEN FAZLA MODEL ETKİLENDİ

Sorunun Coldcard Mk2, Mk3, Mk4, Q ve Mk5 modellerini etkilediği bildirildi.

Riskin cihazın satın alındığı tarihe değil, cüzdan ilk oluşturulduğunda kullanılan yazılım sürümüne bağlı olduğu belirtildi.

Üretici Coinkite, hatayı kabul ederek etkilenen kullanıcılara uyarıda bulundu.

Özellikle belirli yazılım sürümlerini kullanan cüzdan sahiplerinden fonlarını yeni ve güvenli bir cüzdana aktarmaları istendi.

UYKUDAKİ CÜZDANLAR BOŞALTILDI

Saldırıda boşaltılan cüzdanların her birinde 0,15 Bitcoin’den fazla para bulunuyordu.

Cüzdanların çoğunun yıllardır işlem yapmadığı ve içlerindeki Bitcoin’lerin 2021 ile 2026 yılları arasında yatırıldığı belirtildi.

Olay, Bitcoin fiyatının 63 bin ABD dolarının altına gerilediği bir dönemde yaşandı.

Bitcoin, Ekim 2025’teki zirvesinden yaklaşık yüzde 50 değer kaybetmiş durumda.