Bitcoin (BTC) Duyarlılığı 70 Milyon Dolarlık Coldcard Saldırısıyla Rekor Düşüğe Geriledi

Bitcoin (BTC) sosyal duyarlılığı, Coldcard donanım cüzdanındaki bir firmware (aygıt yazılımı) açığından yararlanılarak yaklaşık 70 milyon dolar değerinde varlığın çalınmasının ardından kayıtlardaki en düşük seviyeye geriledi. X, Reddit, Telegram ve çeşitli platformlardan derlenen analitik veriler, iyimser yorumların kötümser paylaşımlara oranının 0,58'e düştüğünü gösteriyor; bu da her olumlu yoruma karşılık yaklaşık 1,72 olumsuz yanıt geldiği anlamına geliyor. Söz konusu oran, veri setindeki en zayıf 24 saatlik okuma olarak kayıtlara geçti. Üstelik bu düşüş, bir borsa iflası ya da genel piyasa çöküşü yaşanmadan gerçekleşti. Tetikleyici çok daha yakındı: uzun süredir en güvenli saklama yöntemi olarak kabul edilen donanım cüzdanları, bir anda savunmasız göründü. Bitcoin topluluğu açısından psikolojik etki oldukça derin; çünkü öz-saklama (self-custody) yalnızca bir kolaylık değil, ağın temel felsefesini oluşturan bir ilke. Bu katman sorgulandığında, hasar sıradan bir fiyat düzeltmesinden çok daha hızlı yayılabiliyor. Duyarlılıktaki ani değişim, bireysel yatırımcıların saklama varsayımlarını yeniden değerlendirdiğine işaret ediyor; kısa vadeli volatiliteye ya da kâr realizasyonuna verilen basit bir tepkiden söz etmiyoruz. Ayı piyasasında (bear market) duyarlılık satışları tetikleyebilir, ancak bu olay korkunun yalnızca operasyonel güvenlik şoklarından da doğabileceğini kanıtlıyor.

Saldırının teknik mekanizması, tepkinin neden bu denli sert olduğunu açıklıyor. Güvenlik araştırmacıları, kötü amaçlı bir firmware derlemesinin cihaz kurulumu sırasında cüzdan tohum ifadelerini (seed phrase) ele geçirebildiğini tespit etti. Kullanıcılar ancak fonlarını yatırdıktan sonra riskin farkına varabildi. Etkilenen yazılım, sürüm 4.0.0'dan bu yana mevcut olan bir derleme hatasına dayanıyor; bu hata 1 Mart 2021 tarihli bir kod commit'ine kadar izlenebiliyor ve 4.21 sürümünde yamalandı. Zincir üstü (on-chain) tahminler, yaklaşık 1.082 BTC'nin çalındığını ve bu miktarın yaklaşık 1.196 adrese yayıldığını gösteriyor. Kayıplar, araştırmacılar daha fazla ele geçirilmiş cüzdanı tespit ettikçe başlangıçtaki 38 milyon dolardan yaklaşık 70 milyon dolara yükseldi. Binance kurucusu Changpeng Zhao, X platformunda yaptığı açıklamada donanım cüzdanlarının da hata içerebileceğini belirterek kullanıcıların saklama yöntemlerini çeşitlendirmesini önerdi; ancak hiçbir kurulumun tamamen risksiz olmadığını da ekledi. Zhao'nun bu değerlendirmesi, uzun vadeli yatırımcılar için rahatsız edici bir gerçeği özetliyor: soğuk depolama (cold storage) karşı taraf riskini azaltır, ancak yazılım riskini ortadan kaldırmaz. Bitcoin kullanıcıları açısından bu olay, firmware doğrulama, tedarik zinciri bütünlüğü ve kurtarma ifadesi girilmeden önce güncellemelerin nasıl doğrulanması gerektiği gibi pratik soruları da gündeme taşıyor. Kişisel sorumluluk üzerine kurulu bir ekosistemde Coldcard vakası, güvenlik varsayımlarının sürekli test edilmesi gerektiğinin acı bir hatırlatıcısı. Bu tartışmanın, saklama sağlayıcılarının kurcalama kontrollerini nasıl tasarlayacağını ve kullanıcıların tek hata noktalarını nasıl değerlendireceğini şekillendirmesi bekleniyor.

Duyarlılık şokunun bu denli güçlü olmasının bir diğer nedeni, olayın daha önceki krizlerden sağ çıkmış bir inancı sarsması. FTX'in çöküşü, Mt. Gox iflası ve COVID-19 kaynaklı Kara Perşembe (Black Thursday) satış dalgası gibi önceki piyasa travmaları büyük ölçüde merkezi borsalara, makro paniğe ya da kaldıraçlı pozisyonlara bağlıydı. Bu kez olumsuz dalga, birçok yatırımcının son güvenlik kalesi olarak gördüğü öz-saklama pratiğine odaklanmış durumda. Sosyal veriler, mevcut olumlu-olumsuz oranının bu önceki olaylar sırasında kaydedilen okumalardan bile zayıf olduğunu gösteriyor. Bu da psikolojik darbenin yalnızca kaybedilen fonlarla değil, saklama modelinin kendisine duyulan güvenle ilgili olduğunu ortaya koyuyor. Saldırı vektörü hikâyeyi daha kişisel kılıyor: önerilen uygulamaları takip eden ve tehlikeye atılmış firmware'i yükleyen kullanıcılar bile kurtarma ifadelerini ifşa edebildi; böylece rutin bir kurulum süreci bir hata noktasına dönüştü. Bu durum, donanım cihazlarının yanılmaz mı yoksa sürekli doğrulama gerektiren yazılım ürünleri mi olarak ele alınması gerektiğine dair daha geniş bir tartışmayı tetikledi. Altcoin anlatılarının sık sık dikkat dağıttığı bir piyasada, Coldcard olayı Bitcoin yatırımcılarını temellere geri dönmeye zorladı. Şimdi asıl soru şu: Bu korku bir sosyal medya patlaması olarak mı kalacak, yoksa çoklu imza (multisig) kurulumlarına geçiş, bakiye bölme ya da yeni mevduatları erteleme gibi kalıcı davranış değişikliklerine mi dönüşecek?

Galaxy Research, Block mühendislerinin ilk kez işaretlediği bir işlem kalıbını temel alarak, her süpürme işleminin aynı sabit kodlanmış ücreti taşıdığını ve değişim çıktısı (change output) içermediğini belirledi. Firma bu davranışı, özel anahtarlara zaten sahip olan otomatik bir süreç olarak nitelendirdi; gönüllü sahip transferleri değil. Mağdurlar hem yerel SegWit hem de eski (legacy) adres formatlarını kapsıyordu; bu da saldırganın birden fazla türetme yolunu (derivation path) sistematik olarak taradığını düşündürüyor. Çalınan coinler dakikalar içinde küçük bir konsolidasyon adresi kümesine aktarıldı ve o zamandan bu yana hareketsiz durumda. Coinkite, acil yamalar yayınlayarak etkilenen kullanıcılara güncellenmiş cihazlarda yeni tohum ifadeleri oluşturmalarını tavsiye etti; yalnızca yeni firmware yüklemenin, kusurlu derleme altında türetilmiş bir anahtar çiftini geri alamayacağı konusunda uyardı.

(16:12 UTC itibarıyla) COINOTAG'ın 42 göstergeli tescilli destek/direnç puanlama motoru, Bitcoin'in yaklaşık 62.960 dolar civarında işlem gördüğünü gösteriyor. Hemen üstteki 63.161 dolar direnci, Fibonacci 0,214, MACD Cross, HVN ve SMA 50 kesişiminden 75/100 puan alıyor. Daha güçlü 66.503 dolar tavanı ise BB Upper, R2, Donchian Upper ve Swing High sinyalleriyle 68/100 puanla derecelendiriliyor. 62.393 dolar desteği ise Ichimoku Senkou A, Ichimoku Bulut Altı, Donchian Lower ve Swing Low'dan 76/100 puan alıyor. Türev piyasası pozisyonlanması temkinli bir kalabalığa işaret ediyor: fonlama oranı yüzde 0,0018, açık pozisyon (open interest) toplamı 12,7 milyar dolar ve uzun-kısa hesap oranı 2,10 seviyesinde; bu da yüzde 67,8 uzun pozisyon anlamına geliyor. RSI 44,52'de, MACD düşüş yönünde ve Korku ile Açgözlülük Endeksi 27'de. Bu tablo, Bitcoin 63.161 doları geri almadığı sürece yükselişlerin satışla karşılanacağına işaret ediyor. 61.305 doların altına kırılma, kısa vadeli istikrarı geçersiz kılacak ve 58.823 doları gündeme getirecektir.