Bir donanım cüzdanı, özel anahtarları internete bağlı bir cihazdan uzakta tutar — bu, yalnızca cüzdanın bu anahtarları en başından doğru bir şekilde ürettiği sürece çalışan kritik bir korumadır.
Temmuz 2026'da açıklanan Coldcard hatası, o başlangıç noktasındaki bir başarısızlığı ortaya çıkardı. Bir firmware hatası, etkilenen cihazların amaçlanandan önemli ölçüde daha az rastgelelik içeren cüzdan tohumları üretmesine neden oldu. Saldırganların fiziksel cihaza veya bir işlem kesintisine ihtiyacı yoktu — yeterince tahmin edilebilir bir tohum, anahtarların başka bir yerde yeniden oluşturulmasına izin verebilirdi.
Bitcoin kullanıcıları için bu olay rahatsız edici bir ders taşıyor: çevrimdışı bir cüzdan, yalnızca kurulum sırasında oluşturduğu sır kadar güvenlidir ve bu sır, ilk işlem imzalanmadan önce kusurlu olabilir.
Coldcard Cüzdanlarına Ne Oldu?
Temmuz sonlarında yetkisiz Bitcoin transferleri olduğuna dair raporlar ortaya çıktı. Yaygın olarak incelenen bir küme, kısa bir süre içinde yaklaşık 500 adresten yaklaşık 594.5 BTC'nin taşınmasını içeriyordu. Araştırmacılar ek işlemleri belirledikçe daha sonraki tahminler genişledi, ancak nihai kayıp toplamı ve atıf belirsizliğini koruyor.
Soruşturma, Coldcard'ın tohum üretim sürecinde bir sorun buldu. Etkilenen firmware, cihazın donanım rastgele sayı üretecinden sürekli olarak rastgelelik çekmek yerine, güvenli bir cüzdan tohumunun olması gerekenden daha tahmin edilebilir bilgilerle başlatılan yazılım tabanlı bir üretece geri dönebilirdi.
Bu, her tohumu hemen görünür hale getirmedi. Bir saldırganın hala olası girdileri taraması ve fon içeren adresleri belirlemesi gerekiyordu. Ancak arama alanı, kullanıcıların bir Bitcoin donanım cüzdanından beklediği güvenlik seviyesinden çok daha küçüktü.
Bitcoin Optech'in olay analizi, zayıflığı ciddi olarak tanımladı ve potansiyel olarak etkilenen kullanıcılara, etkilenmemiş yazılım veya donanım ile oluşturulmuş cüzdanlara fon taşımalarını tavsiye etti.
Sorun Tohum Oluşturulduğunda Başladı
Bir Bitcoin cüzdanı, madeni paraları cihazın içinde tutmaz. İşlemleri yetkilendirmek için gereken özel anahtarları tutar. Bu anahtarlar, kurulum sırasında oluşturulan kurtarma tohumundan türetilir.
Güvenli bir tohum tahmin edilemez olmalıdır. Arkasındaki rastgelelik güçlüyse, tohumu tahmin etmek pratikte imkansızdır. Bu rastgelelik zayıflatılırsa, kelimeler hala normal görünebilirken beklenenden çok daha az olası kombinasyonu temsil edebilir.
Coldcard olayını özellikle tehlikeli yapan da budur. Ekranda hiçbir şey kullanıcılara tohumlarının yetersiz entropi ile oluşturulduğunu söylemiyordu. Cüzdan Bitcoin alabilir, adresleri görüntüleyebilir ve işlemleri normal şekilde imzalayabilirdi.
Zayıflık zaten cüzdanın temelinde gömülüydü.
Hangi Coldcard Sürümleri Etkilendi?
Soruşturma devam ettikçe kapsam genişledi. İlk raporlar Mk3'e odaklandı, ancak mevcut rehberlik, birkaç Coldcard modeli ve sürüm izi boyunca etkilenen sürümleri kapsıyor.
Coldcard aşağıdaki minimum sabitlenmiş sürümleri listeliyor:
-
Mk2 ve Mk3: sürüm 4.2.0 veya daha yenisi
-
Mk4 ve Mk5 standart firmware: sürüm 5.6.0 veya daha yenisi
-
Q standart firmware: sürüm 1.5.0Q veya daha yenisi
-
Mk4 ve Mk5 Edge firmware: sürüm 6.6.0X veya daha yenisi
-
Q Edge firmware: sürüm 6.6.0QX veya daha yenisi
Şu anda önerilen standart sürümler Mk4 ve Mk5 için 5.6.1 sürümü ve Q modeli için 1.5.1Q sürümüdür. Kullanıcılar, güvenlik rehberliği değişebileceğinden, resmi Coldcard güvenlik durumu sayfasındaki en son bilgileri kontrol etmelidir.
İlgili sürüm, tohumun oluşturulduğu zamanki firmware'dir. Bugün yamalı bir sürüm yüklemek, yıllar önce oluşturulmuş bir tohuma rastgelelik eklemez.
Firmware Güncellemesi Bir Tohum Geçişi Değildir
Güncellenmiş firmware, gelecekteki sırların üretiminde kullanılan süreci düzeltir. Mevcut bir kurtarma ifadesini veya ondan türetilen özel anahtarları değiştirmez. Bu nedenle, potansiyel olarak etkilenmiş bir tohumu olan bir cüzdan, cihaz güncellendikten sonra da maruz kalabilir.
Coldcard, etkilenen kullanıcılara resmi geçiş sürecini izlemelerini tavsiye eder. Bu, sabitlenmiş koşullar altında yeni bir tohum oluşturmayı, yeni cüzdanı doğrulamayı ve fonları bir Bitcoin zincir üstü işlemi aracılığıyla taşımayı içerir.
Kullanıcılar eski tohumlarını bir web sitesine, çevrimiçi denetleyiciye veya istenmeyen destek formuna girmemelidir. Güvenlik olayları genellikle cüzdan üreticilerini taklit eden ve sahte "doğrulama" veya "kurtarma" hizmetleri sunan kimlik avı kampanyalarını çeker.
Küçük bir test işlemi ve dikkatli adres doğrulama, geçiş sırasındaki operasyonel hataları azaltabilir. Tam süreç, sosyal medya talimatlarından ziyade Coldcard'ın resmi rehberliğinden alınmalıdır.
Bir Parola Etkilenen Cüzdanları Korudu mu?
Güçlü, benzersiz bir BIP-39 parolası, temel tohumun üzerine farklı bir cüzdan oluşturduğu için ek bir bariyer ekleyebilir. Ancak, Coldcard'ın mevcut rehberliği, bir parolanın etkilenen bir tohumu onarmadığını söylüyor.
Korunması aynı zamanda güce de bağlıdır. Kısa veya yaygın olarak kullanılan bir parola, aday tohumları arayan bir saldırgana çok az direnç sağlayabilir.
Yeterli bağımsız zarla üretilmiş entropi ekleyen kullanıcılar, tavsiyedeki belirli bir istisna kapsamına girebilir. Coldcard, en az 50 adil, özel ve bağımsız olarak kaydedilmiş zar atışı dahil olmak üzere bu istisna için koşulları tanımlar. Tohumun nasıl oluşturulduğundan emin olmayan kimse istisnanın geçerli olduğunu varsaymamalıdır.
Olaydan Sonra Coldcard Neler Değiştirdi?
Coldcard, yamalı firmware yayınladı ve tohum üretim sürecine ek kontroller ekledi. Yeni standart cüzdan kurulumu artık rastgele tuş takımı zamanlaması, fiziksel zar atışları veya yazı tura atışları gibi kullanıcı girdisi gerektiren bir kaynakla birlikte yeni cihaz entropisini birleştiriyor.
Şirket ayrıca hedeflenen bağımsız kontrollerden elde edilen kanıtlar yayınladı. İncelemeciler, sabitlenmiş firmware'in donanım rastgele sayı üretecine ulaştığını ve derleme kontrollerinin yanlış yazılım geri dönüşünün tekrar bağlanmasını önlediğini doğruladı.
Bu kontroller, onarımın belirli kısımlarını desteklemektedir. Her firmware bileşeninin tam bağımsız bir denetimden geçtiği veya gelecekte herhangi bir kusurun mümkün olmadığı garanti edilmez. Coldcard'ın kendisi bu sınırlamayı mevcut açıklamasında açıkça belirtmektedir.
Tohum Cihazdan Önce Gelir
Coldcard olayı, küçük bir uygulama hatasıyla başladı, ancak sonuçları bir Bitcoin cüzdanının en hassas kısmına ulaştı.
Bir donanım cüzdanı özel bir anahtarı izole edebilir. Tahmin edilebilir bir anahtarı geriye dönük olarak güçlendiremez.
Bu nedenle, etkilenen kullanıcılar için pratik soru, cihazın güncellenip güncellenmediği değildir. Mevcut cüzdanın etkilenen bir tohum üretim süreci kullanılarak oluşturulup oluşturulmadığıdır. Cevap evet veya belirsiz ise, resmi geçiş rehberliği ekranda gösterilen firmware sürümünden daha önemlidir.
Tapbit, Bitcoin güvenliği, kendi kendine saklama ve dijital varlık piyasaları hakkında daha fazla bilgiyi Tapbit Akademisi aracılığıyla yayınlamaktadır. Platforma dönen kullanıcılar giriş yapabilir, yeni kullanıcılar ise buradan kayıt olabilir.
Sıkça Sorulan Sorular
Coldcard donanım cüzdanı hatası neydi?
Hata, belirli Coldcard firmware sürümlerinin rastgele cüzdan sırlarını nasıl ürettiğini etkiledi. Amaçlanan donanım kaynağı yerine bir yazılım rastgele sayı süreci kullanılabilir, bu da bazı tohumların beklenenden daha az entropiye sahip olmasına neden olur.
Tüm Coldcard cüzdanları etkilendi mi?
Hayır. Risk, modele, firmware sürümüne ve tohumun başlangıçta nasıl oluşturulduğuna bağlıdır. Kullanıcılar, yalnızca cihaz modeline güvenmek yerine, kurulumlarını Coldcard'ın mevcut resmi tavsiyesiyle karşılaştırmalıdır.
Coldcard firmware'ini güncellemek mevcut bir cüzdanı korur mu?
Güncelleme, gelecekteki tohum üretimini düzeltir ancak mevcut bir tohumu onarmaz. Potansiyel olarak etkilenmiş bir cüzdan değerlendirilmeli ve gerekiyorsa yeni oluşturulmuş bir tohumla geçiş yapılmalıdır.
