Bitcoin (BTC) Uzun Vadeli Sahip Arzı Coldcard İhlali Sonrası 210.000 BTC Düştü

Bitcoin Haberleri

Bitcoin (BTC), geçtiğimiz hafta boyunca yaklaşık 210.000 BTC'nin uzun vadeli tutucu (long-term holder) cüzdanlarından çıkmasıyla olağandışı bir arz kayması kaydetti. COINOTAG'ın incelediği zincir üstü (on-chain) verilere göre bu düşüş, uzun vadeli tutucu arzını neredeyse 15 milyon BTC seviyesinden yaklaşık 14,7 milyon BTC'ye geriletti ve Aralık 2024'ten bu yana bu kohortta görülen en sert haftalık düşüş olarak kayıtlara geçti. Aralık 2024, varlığın ilk kez 100.000 dolar eşiğine yaklaştığı dönemdi. Uzun vadeli tutucular genel olarak coinlerini yaklaşık 155 gün boyunca hareketsiz tutan cüzdanlar şeklinde tanımlanır ve bu grubun davranışı, deneyimli yatırımcılardan gelen bir sinyal olarak değerlendirilir. Söz konusu 155 günlük eşik, sabırlı sermayeyi kısa vadeli işlem akışlarından ayırır; bu nedenle bu kategorideki herhangi bir keskin değişim arz analizi açısından özellikle kritik önem taşır. Mevcut hareket, geleneksel kâr realizasyonuyla uyumlu değildir; çünkü Bitcoin şu sıralar 64.000 dolar civarında işlem görüyor ve bu seviye, Ekim ayındaki tüm zamanların en yüksek (all-time high) değerinin yaklaşık yüzde 50 altında, önceki zirvelere kıyasla bir ayı piyasası (bear market) konumuna işaret ediyor. Geçmişteki ağır dağıtım dönemleri Mart 2021, Mart 2024 ve Aralık 2024'te yaşanmış; fiyatların güçlü seyrettiği bu dönemlerde olgun tutucular talebe karşı satış yapmıştı. Bu haftaki çıkış ise Coldcard güvenlik ihlalinin ardından gelen süreçle örtüşüyor. İhlal kapsamında etkilenen ürün yazılımındaki yetersiz rastgelelik, saldırganların belirli kurtarma ifadelerini yeniden oluşturmasına ve fonları çekmesine olanak tanıdı. Donanım üreticisinin olay rehberi, kullanıcıları yeni cüzdanlar oluşturmaya ve varlıklarını taşımaya çağırırken yalnızca bir ürün yazılımı güncellemesinin zaten ele geçirilmiş anahtarları güvence altına alamayacağını vurguladı. Zincir üstü akışlara ilişkin değerlendirmemiz, düşüşün bir kısmının doğrudan piyasa satışlarından ziyade yeni oluşturulmuş adreslere, düzenlemeye tabi saklama hizmetlerine veya spot Bitcoin borsa yatırım fonlarına (ETF) yönelik savunma amaçlı bir göçü yansıtabileceğini gösteriyor. Bu yorumu destekler biçimde, ABD'deki spot Bitcoin ETF'leri aynı hafta boyunca yaklaşık 754 milyon dolarlık giriş çekti; bu girişlerin büyük bölümü BlackRock'ın iShares Bitcoin Trust fonuna yöneldi. Piyasa, ihlal sonrasında Bitcoin'i yeni bir dip seviyeye itmedi; bu da baskın olayın Bitcoin ekosistemi içinde bir saklama yeri değişikliği olduğunu, ani bir güven çöküşü olmadığını güçlendiriyor.

Coldcard açığıyla bağlantılı istismarcı, haftalar süren hareketsizlik dönemini bozarak 30,185 BTC'yi (yaklaşık 1,94 milyon dolar değerinde) yeni oluşturulmuş bir cüzdana gönderdi. COINOTAG'ın izlediği blokzincir kayıtlarına göre saldırıyla ilişkilendirilen adres kümesinin 2.055 BTC kontrol ettiği düşünülüyor; bu miktar mevcut fiyatla yaklaşık 130 milyon dolara karşılık geliyor ve söz konusu kümeyi bu olaydan çalınan fonların bilinen en büyük tutucusu yapıyor. Son transfer bu toplamın yalnızca yaklaşık yüzde 1,5'ini temsil ediyor; ancak ilk boşaltmadan bu yana gözlemlenen ilk hareket olması ve güvenlik araştırmacıları şüpheli cüzdanları izlemeye devam ederken gerçekleşmesi nedeniyle ağırlık taşıyor. Daha önceki zincir üstü incelemeler, 5.200'den fazla etkilenen adresten 1.800 BTC'nin üzerinde varlığın taşındığını belirlemişti. Olay sonrası yayınlanan teknik raporda detaylandırıldığı üzere kök neden, belirli Coldcard Mk3 ürün yazılımı sürümlerindeki yetersiz entropi oldu; bu durum, tohum ifadelerinin (seed phrase) tasarlanandan daha az kriptografik rastgelelikle üretilmesine yol açtı ve uzun süreli kullanıcıları anahtar yeniden oluşturma saldırılarına maruz bıraktı. Coinkite'ın düzeltme rehberi, savunmasız cihazlardan fonların çekilmesini ve yeni cüzdanlar oluşturulmasını öngörüyor; çünkü ürün yazılımı yaması, bir saldırgan tarafından zaten biliniyor olabilecek tohumları onaramaz. Hareket, değeri ek cüzdanlar, karıştırıcılar (mixer) veya zincirler arası kanallar üzerinden yönlendirme girişiminin erken bir aşaması olabilir; ancak henüz bir nakde çıkış doğrulanmadı. Dikkat çekici bir unsur da başka bir tarafın çalınan fonları doğrudan zincir üzerinde taşımaya yardımcı olmayı açıkça teklif etmesi; cüzdanlar yoğun izleme altında olduğu için bu nadir bir gelişme. ZachXBT olarak bilinen bağımsız bir araştırmacı, coinleri kişisel olarak takip etmediğini ve bu işi uzman blokzincir analizi hesaplarına bıraktığını açıkladı. Araştırmacılar ayrıca çalınan coinlerin halka açık defterde son derece görünür kaldığına dikkat çekiyor; bu durum kara para aklamayı zorlaştırıyor ve aktörün fonları daha önce neden hareketsiz tuttuğunu açıklayabilir. Kanadalı kullanıcılar, atfedilebilir kayıpların yaklaşık dörtte birini oluşturdu; bu oran, üreticinin Toronto merkezli olması ve cihazın yerel dolaşımıyla tutarlı. Bu görünürlük, adli takipçiler ve kurtarma seçenekleri arayan mağdurlar için davayı aktif tutuyor.

COINOTAG'ın analizi bu iki gelişmeyi ayrı piyasa sinyalleri olarak değil, tek bir saklama güvenliği döngüsü olarak ele alıyor. Zincir üstü kayıtlar, 210.000 BTC'nin uzun vadeli cüzdan etiketlerinden ayrıldığını gösterirken şüpheli saldırgan haftalar süren hareketsizliğin ardından 30,185 BTC taşıdı; olay sonrası teknik rapor kök nedeni zayıf ürün yazılımı rastgeleliğine bağlıyor, Bitcoin ağının başarısızlığına değil. Öngörülen düzeltme, yalnızca ürün yazılımı yaması değil, yeni cüzdanlara veya düzenlemeye tabi saklama hizmetlerine göç. Çalınan coinler halka açık defterde izlenebilir kaldığı ve Bitcoin ihlal sonrası yeni bir dip yapmadığı için yakın vadeli mesele operasyonel güvenlik ve fon takibi olmaya devam ediyor; daha geniş altcoin piyasası ise kendi kendine saklama güveninin toparlanıp toparlanmayacağını izliyor.