Coldcard donanım cüzdanına yönelik güvenlik açıkları, saldırılar ve geliştirici yanıtları bu etikette toplanıyor. Son dönemde kimlik avı girişimleri, büyük çaplı hırsızlıklar ve güncelleme adımları öne çıkıyor.
Bitcoin'e özel donanım cüzdanı Coldcard, resmi X hesabında Pazar günü kimlik avı bağlantısı belirdiğini açıkladı ve konuyu soruşturuyor. Şirket kullanıcıları bağlantıyla etkileşime girmemeleri konusunda uyardı. Haberde ayrıca 2026 temmuzundaki Coldcard açığına bağlı büyük kripto hırsızlıkları da hatırlatıldı.
Coldcard donanım cüzdanı saldırısının üçüncü dalgasında hacker, 97.09 BTC'yi (yaklaşık 7.7 milyon dolar) THORChain ve CoinJoin yöntemleriyle hareket ettirdi. Galaxy Research'ün tespitlerine göre, üçüncü dalgadaki çalıntıların %45'i taşınırken, tüm saldırının genelinde çalınan bitcoin'in %82'si henüz yerinden oynatılmadı. Hacker'ın fonları yönetmek için 293 adet çoklu imza (multisig) cüzdanı oluşturduğu ve bunları büyüklük sırasına göre boşalttığı belirlendi.
Coinkite, 100 milyon dolardan fazla Bitcoin hırsızlığının ardından Coldcard donanım cüzdanları için kapsamlı bir güvenlik güncellemesi yayınladı. Yeni firmware, kurtarma ifadesi oluştururken kullanıcılardan fiziksel rastgelelik eklemelerini isterken, işlem imzalama ve yedekleme gibi diğer işlevlerdeki açıkları da gideriyor. Şirket, kullanıcıları fonlarını korumak için acilen cihazlarını güncellemeye ve yeni bir kurtarma ifadesi oluşturmaya çağırdı.
Kripto donanım cüzdanı Coldcard'ın yazılımındaki kritik bir hata yıllarca gözden kaçtı ve bu açık nedeniyle 100 milyon dolarlık fon çalındı. Olay, sektörde itibarın tek başına güvenlik sağlamadığını kanıtladı. Öte yandan piyasalarda merkezi borsaların hacmi 32 ayın dibine gerilerken, merkeziyetsiz borsaların payı rekor kırdı.
Coldcard cüzdanındaki güvenlik açığı yatırımcıları düzenlenmiş Bitcoin ürünlerine yönlendirebilir. Hack sonrası ABD spot Bitcoin ETF'lerine yaklaşık 620 milyon dolar giriş oldu ancak Bloomberg analisti Eric Balchunas, bu bağlantının henüz kanıtlanmadığını söylüyor.
Geçtiğimiz günlerde Coldcard donanım cüzdanına yönelik bir saldırı düzenleyen hacker'ın cüzdan adresi, kripto para topluluğunun ilginç tepkilerine sahne oluyor. Adrese gönderilen mesajlar arasında 'Çaldın, lütfen birazını geri ver' yalvarışlarından, karşılığında token vaat eden dolandırıcılık girişimlerine kadar pek çok farklı içerik bulunuyor.
Coldcard güvenlik açığını en az 15 farklı saldırgan kullanmış. Dragonfly'nin yöneticisi, bu açığın 2 dolarlık bir yapay zeka güncellemesiyle önlenebileceğini belirtti.
Coldcard, devam eden bir güvenlik açığı nedeniyle kullanıcılarını Bitcoin'lerini taşımaları konusunda uyarıyor. Ayrıca, Binance'in kripto borsaları arasındaki lider konumunu koruyarak hizmet yelpazesini genişlettiği aktarıldı.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Coldcard donanım cüzdanlarındaki bir yazılım hatası, 130 milyon doların üzerinde Bitcoin'in çalınmasına neden oldu. Saldırganlar, Coldcard mağdurlarının seed phrase'lerini tahmin ederek fonlarını çaldı. Mağdurlar, fonlarını kurtarmak için daha yüksek ücretle karşı işlem göndererek fonlarını kurtarma şansına sahip.
Coldcard donanım cüzdanlarındaki bir yazılım hatası, 1.196 cüzdandan 70 milyon dolar değerinde Bitcoin'in çalınmasına yol açtı. Galaxy Research'in analizine göre saldırı 30 Temmuz'da 41 dakika içinde gerçekleşti. Şirket acil güncelleme yayınlarken, Binance kurucusu CZ kullanıcılara fonlarını birden fazla cüzdana bölmelerini önerdi.