Bitcoin (BTC) Coldcard Süpürme Kayıpları 1.367 BTC'ye Ulaştı

Bitcoin Haberleri

Zincir üstü veriler, savunmasız bir Coldcard donanım cüzdanı (hardware wallet) yazılım sürümünden üretilen Bitcoin (BTC) adreslerinin üç ayrı süpürme (sweep) kampanyasında toplam yaklaşık 1.367 BTC kaybettiğini ortaya koyuyor. COINOTAG masasının incelediği blokzincir kayıtlarına göre, son transferlerin kaydedildiği anda bu coinlerin piyasa değeri yaklaşık 88,6 milyon dolara karşılık geliyordu. En büyük hareket 30 Temmuz'da yaşandı; yaklaşık 1.082,65 BTC, yalnızca 41 dakika içinde 1.195 adresten çekildi. İkinci dalga 31 Temmuz'da 1.478 adresten 76,16 BTC toplarken, 1 Ağustos'a sarkan üçüncü fazda 1.912 adresten yaklaşık 208 BTC daha süpürüldü. Etkilenen adreslerin medyan hareketsizlik süresi yaklaşık 3,5 yıl olarak ölçüldü; bu da uzun vadeli soğuk depolama (cold storage) profiline işaret ediyor. Tüm izler, 17 Mart 2021 tarihli yazılım güncellemesinin ardından oluşturulan anahtarlara çıkıyor. Söz konusu sürümün, donanım güvenli elemanının (secure element) ürettiği gerçek rastgelelik yerine tahmin edilebilir bir yazılım rastgele sayı üreteci (software randomizer) kullandığı iddia ediliyor. Blokzincir kayıtları ayrıca 31 Temmuz'da merkezi borsalara yönelik ayrı bir mevduat artışı gösteriyor: net girişler 11.163 BTC'ye ulaştı. River yaklaşık 3.679 BTC, Binance yaklaşık 3.224 BTC, Kraken yaklaşık 2.848 BTC ve OKX yaklaşık 1.291 BTC aldı. Bu akışlar rutin saklama transferleri, müşteri mevduatları ya da güvenlik olayının ardından kendi kendine saklama (self-custody) düzenlemelerini yeniden değerlendiren yatırımcıların hamleleri olabilir; ancak süpürülen cüzdanlarla doğrudan bir bağlantıyı kanıtlamıyor. Zincir üstü izleme araçları, ilk iki fazdan yedi toplayıcı adresi ve üçüncü fazdan 293 ayrı cüzdanı takip ediyor; çünkü ilk giden harcamalar ortak imza anahtarlarını ya da ortak betik (script) yapılarını ortaya çıkarabilir. Üçüncü bir sinyal ise 2010 ile 2017 arasında oluşturulmuş uyuyan coinlerden geldi; bu adresler 30 Temmuz ile 1 Ağustos arasında yaklaşık 306 BTC hareket ettirdi. Bu cüzdanların bir kısmı Coldcard'dan önceye tarihlendiği için aktivite otomatik olarak istismarla ilişkilendirilemez. Olay yalnızca BTC ağına özgü; herhangi bir altcoin ağını kapsamıyor. Bununla birlikte, eski Bitcoin bakiyeleri bir ayı piyasası (bear market) döneminde uyandığında, işlemciler genellikle potansiyel satış baskısını izler. Masamız, hırsızlık atfını yalnızca blokzincir verilerinin doğrudan desteklediği noktalarda kesin kabul ediyor; daha geniş mevduat ve uyuyan cüzdan sinyalleri ise dolaylı kanıt niteliğinde kalmaya devam ediyor.

Coldcard bağlantılı operasyonun en yeni fazı, farklı bir toplama deseni sergiliyor; bu da aktörün ilk süpürmelerin kamuya açık şekilde haritalanmasının ardından araçlarını uyarladığına işaret ediyor. Zincir üstü kayıtlar, üçüncü dalganın cuma öğle saatlerinden cumartesi sabahı UTC'ye kadar 1.912 adres genelinde yaklaşık 208 BTC taşıdığını gösteriyor. Bu da mağdur başına ortalama kaybın 0,1 BTC'nin hemen üzerinde olduğu anlamına geliyor. Açılış dalgasıyla karşılaştırıldığında tablo çarpıcı biçimde değişiyor: ilk fazda adres başına ortalama neredeyse 1 BTC çekilmiş ve mağdurlar tek tek işlenmişti. Son işlemler ise süpürme başına yaklaşık altı mağduru gruplandırıyor ve fonları ayrı pay-to-witness-script-hash (P2WSH) çıkışlarına gönderiyor. P2WSH, coinler daha sonra hareket ettirilene kadar harcama koşullarını gizleyebilen bir Bitcoin betik formatıdır. Birden fazla türev dalını (derivation branch) test etmek yerine aktivite, bir cüzdanın ilk kontrol ettiği standart anahtar yolu olan varsayılan türev yoluna (default derivation path) odaklandı. Şüphelenilen güvenlik açığı, Mart 2021 yazılım sürümünün tohum (seed) üretimini güvenli elemanın donanımsal rastgeleliği yerine bir yazılım rastgele sayı üreteci üzerinden yönlendirmesinden kaynaklanıyor. Bu durum, saldırganın yeterli hesaplama gücüne ve açıklanan zayıflığa sahip olması halinde, cihaza fiziksel erişim olmadan çevrimdışı olarak yeniden üretilebilecek sınırlı bir olası anahtar kümesi bırakır. Düşen ortalama getiri, savunmasız anahtar uzayının en değerli kısmının zaten süpürüldüğünü ima ediyor. Blokzincir gözlemcileri henüz tek bir operatörün ifşanın ardından araçlarını yeniden mi inşa ettiğini yoksa ikinci bir aktörün aynı zayıf adres havuzunu bağımsız olarak mı bulduğunu belirleyemiyor. Net olan şu: üçüncü dalganın bireyselleştirilmiş P2WSH kasaları kullanması, kümelemeyi (clustering) zorlaştırıyor; çünkü her hedef kendi çoklu imza (multisignature) veya zaman kilidi (timelock) kurallarını taşıyabiliyor. Bitcoin kendi kendine saklama kullanıcıları için bu olay, yazılım provenansının (firmware provenance), doğrulanabilir rastgeleliğin ve mevduat sonrası izlemenin önemini bir kez daha vurguluyor. Ayrıca olgun bir ağın bile, özellikle eski cüzdanlar bakımsız kaldığında, bir tüm zamanların en yüksek seviyesi (all-time high) döngüsünden çok sonra bile miras operasyonel riskle karşı karşıya kalabileceğini gösteriyor. Etkilenen coinlerin hiçbiri savunmasız sürümden önce üretilmedi; bu adli kapsamı daraltıyor ancak anlık kaybı azaltmıyor.

COINOTAG'ın tescilli 42 göstergeli bileşik destek/direnç (S/R) skorlama motoru, Bitcoin'in en yakın desteğini 62.849,47 dolarda 84/100 puanla değerlendiriyor; bu seviye Ichimoku Senkou A ve Donchian Alt Bandı tarafından sürükleniyor. 61.081,26 dolar rafı, Keltner Alt Bandı ve Fibonacci 0,114 seviyesinden 72/100 puan alıyor. Direnç 63.160,85 dolarda başlıyor; SMA 50 ve Pivot Noktası'na bağlı 71/100 puanlık bir bölge. Ardından Keltner Üst Bandı ve Bollinger Üst Bandı ile 76/100 puan alan 66.503,03 dolar geliyor. Spot fiyat 62.848 dolar, yüzde 0,17 düşüşte; RSI 44,02 ve MACD ayı sinyali veriyor. Fonlama oranı (funding rate) yüzde 0,0030, açık pozisyon (open interest) 12,71 milyar dolar ve uzun/kısa hesap oranı 2,23; bu da kalabalık uzun pozisyonlara işaret ederken Korku ve Açgözlülük Endeksi (Fear and Greed Index) 27 seviyesinde okunuyor. 63.161 doların üzerinde bir kapanış istikrar sağlayabilir; 61.081 doların kaybı ise ayı devamını teyit eder.