Bitcoin (BTC) Coldcard Açığından Kayıplar 1.367 BTC'ye Ulaştı

Bitcoin Haberleri

Bitcoin (BTC) savunucusu Samson Mow, Coldcard tohum üretimi (seed generation) açığından etkilenen kullanıcılar için beş adımlı bir acil durum rehberi yayımladı. JAN3'ün üst yöneticisi olan Mow, ilk önceliğin panik satışı yerine kanıt muhafazası olması gerektiğini vurguladı. Buna göre mağdurlar, cüzdan adresleri, donanım yazılımı (firmware) sürümleri, işlem tarihleri ve cihaz tanımlayıcıları dahil tüm ilgili detayları kayda almalı; çünkü bu kayıtlar ileride mülkiyet iddialarını destekleyebilir. Mow ayrıca mağdurların yerel emniyet birimlerine ve ulusal siber suç merkezlerine resmi şikâyette bulunmasını istedi; zira resmi başvurular, koordineli soruşturmalar için gerekli kâğıt izini oluşturuyor. Üçüncü talimat, çalınan coinlerin izlenmesine yönelik kamuya açık çalışmaları takip etmek; şeffaf defter (ledger), konsolidasyon kalıplarını gerçek zamanlı olarak ortaya koyabiliyor. Dördüncü madde ise sezgilere ters: ele geçirilmiş Coldcard cihazını, kurtarma ifadesini (recovery phrase) ve PIN'i imha etmek yerine güvende tutmak; çünkü borsalar veya kolluk kuvvetleri, dondurulmuş fonların kurtarılması halinde kanıt talep edebilir. Son uyarı ise kurtarma dolandırıcılıklarına yönelik: mağdurların tohum ifadelerini asla paylaşmaması ve blok zinciri (blockchain) hırsızlığını tersine çevirebileceğini iddia eden kimseye ödeme yapmaması gerekiyor. Rehber, daha geniş bir saklama dersi de içeriyor. Mow, öz-saklamanın (self-custody) çoklu satıcılı çoklu imza (multisignature) kurulumlarıyla tek hata noktalarını azaltması gerektiğini söylerken, saklama hizmeti (custodial) alternatiflerini tercih eden kullanıcıların küçük düşürülmemesini istedi. Mow'un değerlendirmesi bu olayı yalnızca bir ürün arızası olarak değil, anahtar tutmanın bir stres testi olarak çerçeveliyor.

Bu istismar, kayıtlara geçen en büyük öz-saklama hırsızlıklarından biri haline geldi ve bazı küçük yatırımcıları güvenli liman arayışına itti. Zincir üstü (on-chain) takip verileri, üçüncü dalga saldırılarda 4.585 savunmasız adresten toplam 1.367 BTC'nin boşaltıldığını ve bunun yaklaşık 88,6 milyon dolar değerinde olduğunu gösteriyor. Bu rakam, Kasım 2022'de FTX'in iflasının ardından kaydedilen 39.900 BTC'lik transferden yaklaşık 300 BTC daha düşük; bu da mevcut donanım cüzdanı çıkışının uzun vadeli tutucular için ne denli sıra dışı göründüğünü ortaya koyuyor. Güvenlik araştırmacıları kampanyanın hâlâ aktif olduğu konusunda uyardı ve Coldcard kaynaklı adreslerde varlığı bulunan herkese, gecikmeden yüksek entropili yeni bir cüzdana transfer yapmalarını tavsiye etti. Açık, tohum üretiminde, özellikle yeterli entropi üretemediği iddia edilen bir rastgele sayı sürecinde yoğunlaşıyor; bu durum saldırganların hassas cüzdan tohumlarını yeniden yapılandırmasına imkân tanıyor. Bireysel tutucular için pratik sonuç şu: çevrimdışı olduğu düşünülen bir cihaz bile, etkilenen bir firmware sürümü çalıştırdıysa kurtarılabilir bir tohum oluşturmuş olabilir. Bu gelişme daha geniş bir psikolojik dönüşümü de besliyor. Borsalardan uzak duran bazı uzun vadeli birikimciler, tek cihazlı saklamanın yeterince sağlam olup olmadığını yeniden değerlendirirken, diğerleri bu olayı bir ayı piyasası tarzı operasyonel disiplin testi olarak ele alıyor; bu döngüde öz-saklamayı tamamen terk etmek için bir sebep olarak değil.

Sonrası, Bitcoin'in kamuya açık defterinde daha da tuhaf bir hal aldı. 1 Ağustos'ta, iddia edilen hırsızın kontrolündeki bir adres, OP_RETURN işlemi aldı. Bu özel çıktı türü, ana bakiyeyi harcamadan kalıcı metin gömülmesini sağlıyor. Mesajda, çalınan coinlerin "temizlenmesi" hizmeti, KYC prosedürlerinde yardım ve yüzde 10 komisyon karşılığında nakde çıkarma yolları ile bir Telegram iletişim bilgisi reklam ediliyordu. Gözlemciler bu notun gerçek bir suç teklifi mi, bir bal küpü (honeypot) mü yoksa saldırganı izlenebilir bir borsaya çekme girişimi mi olduğunu tartıştı; ancak varlığı, Bitcoin'in şeffaf blok zincirinin kriz anlarında kamuya açık bir ilan tahtasına dönüşebildiğini gösterdi. Kamuya açık izleme ayrıca, yasa dışı gelirlerin büyük bölümünün konsolidasyon sonrasında küçük bir adres kümesinde görünür ve büyük ölçüde hareketsiz kaldığını ortaya koydu. Bu arada Coinkite'ın acil firmware düzeltmesi ikinci bir operasyonel sorun doğurdu. Kullanıcılar, bazı Coldcard Mk4 ve Q cihazlarının kurulum sonrası açılmadığını, hata ekranlarında donduğunu veya kullanılamaz hale geldiğini bildirirken, birkaç Mk3 vakası da benzer belirtiler gösterdi. Şirket, yamanın yalnızca gelecekteki cüzdan oluşturma işlemlerini koruduğunu ve savunmasız rastgele sayı süreciyle zaten üretilmiş tohumları onaramadığını vurgulamıştı. Deneyimli güvenlik uzmanları bu nedenle basit bir öncelik sıralamasını tekrarladı: önce potansiyel olarak savunmasız adreslerden fonları taşıyın, yedekleri doğrulayın ve ancak bundan sonra donanımı güncelleyin; çünkü tohum yedeği sağlam olduğu sürece tuğla olmuş bir cihaz kurtarılabilir.

COINOTAG'ın tescilli 42 göstergeli bileşik destek/direnç skorlama motoru, Bitcoin'in yakın destek seviyesini 63.376 dolar olarak belirliyor ve bu seviyeye Fibo 0,214 ile SMA 50 kesişimi sayesinde 89/100 puan veriyor. Buna karşılık 63.997 dolar direnç seviyesi, Ichimoku Kijun ve SMA 20'den aldığı destekle 64/100 puan taşıyor. Spot fiyat 63.370 dolar civarında işlem görürken, RSI 46,94 seviyesinde ve MACD yatay bir trend altında düşüş eğiliminde. Türev piyasası verileri yüzde 0,0040 fonlama oranı, 12,84 milyar dolar açık pozisyon (open interest) ve 1,96 uzun/kısa oranı gösteriyor; bu da 28/100'lük korku endeksi okumasının tüm zamanların en yüksek seviyesi öforisinden çok uzak olmasına rağmen uzun pozisyonların kalabalık olduğuna işaret ediyor. Destek üzerinde tutunma, dirence doğru bir toparlanmanın önünü açabilir; ancak 61.893 doların kaybedilmesi bu tezi zayıflatır ve altcoin rotasyonuna karşı kısa vadeli yükseliş argümanını geçersiz kılar.