Coldcard Bitcoin Cüzdan Üreticisi Yine Saldırıya Uğradı, Bu Sefer Çevrimiçi

Bitcoin donanım cüzdanı üreticisi Coldcard'ın resmi X hesabı ele geçirildi. 11 Ekim 2026 tarihinde saldırganlar, marka adına Mk4, Mk5 ve Q modellerini etkileyen "kritik bir donanım yazılımı güvenlik açığı" olduğunu iddia eden ve kullanıcıları fonlarını bir kimlik avı web sitesi aracılığıyla derhal taşımaya çağıran sahte bir duyuru yayınladı.

Paylaşım, kripto topluluğunda benzeri görülmemiş bir endişenin ortasında ortaya çıktı. Hackerlar, dolandırıcılığı daha ikna edici hale getirmek için markanın yakın zamanda yaşadığı felaketin bağlamını suistimal etti. Paylaşım daha sonra silindi.

Sahte duyuru neden bu kadar ikna ediciydi

Bunun nedeni, Coldcard'ın 2026 Temmuz ayı sonlarında tarihindeki en büyük krizi yaşamış olmasıdır. Cihaz kodundaki bir bağlayıcı (linker) hatası nedeniyle, cüzdanlar zayıf entropi (rastgelelik) ile oluşturulmuştu. Sistem, gerçek bir rastgele sayı üreteci (TRNG) kullanmak yerine, savunmasız bir yazılım algoritmasına güvenmişti. Hackerlar, cüzdanları kaba kuvvet (brute-force) saldırılarıyla çevrimdışı olarak kırdı ve herhangi bir kimlik avı olmadan adresleri boşalttı.

İlk hırsızlık dalgası 30 Temmuz 2026'da başladı ve toplam kayıpların yaklaşık 1.600–1.800 BTC (o zamanki değerle yaklaşık 100–130 milyon dolar) olduğu tahmin ediliyor; bu da onu yılın en büyük kişisel saklama (self-custody) olaylarından biri haline getiriyor.