Coldcard Saldırısının Ardından Bitcoin Mempool 89.031 İşlemle Şubat'tan Bu Yana Zirveye Çıktı

Bitcoin Haberleri

Bitcoin (BTC) ağında teyit bekleyen işlem sayısı, 30 Temmuz'da başlayan Coldcard cüzdan hırsızlığının ardından 89.031'e yükselerek Şubat 2025'ten bu yana en yüksek seviyeye ulaştı. Blok zinciri gezgini verilerine göre, kullanıcıların varlıklarını yeniden yapılandırma telaşıyla ASIC madenciliği (ASIC mining) aracılığıyla onay sırasına giren ödemeler temmuz sonundan itibaren keskin bir artış gösterdi. Yatırımcılar bir yandan borsalara transfer yaparken, diğer yandan bakiyelerini birden fazla cüzdana bölerek risklerini dağıtmaya çalıştı. Aynı dönemde daha geniş kullanım metrikleri de güçlendi: aktif adres sayısı üç ayın zirvesi olan 712.000'e tırmanırken, büyük yatırımcılara atfedilen işlemler beş ayın en yüksek seviyesi olan 61.800'e çıktı. Bu yoğun mutabakat talebine rağmen fiyat 62.000 ile 65.000 dolar arasında sıkışık kaldı; güvenlik endişelerinin net bir yön hareketine dönüşmediği görüldü. Piyasa katılımcıları en yakın politika katalizörü olarak Clarity Act'e işaret ederken, Senato'nun 10 Ağustos'taki tatile girmeden önce kısa bir penceresi kaldığını ve yıl sonuna kadar geçiş olasılığının mayıs ortasındaki yaklaşık yüzde 75'ten yüzde 23'e gerilediğini hatırlattı. Daha uzun vadeli makro koşullar da gündemde kalmaya devam etti; bir borsa masası, ABD 10 yıllık reel getirisinin yüzde 2,5'in üzerine çıkmasının yükseliş tezini zayıflatabileceği uyarısında bulundu. Gösterge şu anda yüzde 2,41 seviyesinde bulunuyor ve bu eşiğin yalnızca dokuz baz puan altında seyrediyor. Bitcoin dolayısıyla bir momentum ticareti yerine, yüksek aktiviteli ancak bant içinde hareket eden bir ağ olarak işlem gördü.

ABD spot Bitcoin borsa yatırım fonları (ETF) aynı dönemde taze sermaye çekerek bazı yatırımcıların cüzdan ihlaline düzenlenmiş ürünleri tercih ederek yanıt verdiğini ortaya koydu. Fon akış verileri pazartesi günü 170 milyon dolarlık net abone girişi, salı günü ise 211,5 milyon dolarlık giriş gösteriyor; iki günlük toplam yaklaşık 382 milyon dolara ulaşıyor. BlackRock'ın iShares Bitcoin Trust fonu pazartesi 111 milyon dolar, salı ise 170 milyon dolarlık girişle toparlanmaya öncülük etti. Fidelity'nin Wise Origin Bitcoin Fonu aynı oturumlarda sırasıyla yaklaşık 33 milyon dolar ve 20 milyon dolar ekledi. Invesco Galaxy'nin Bitcoin fonu pazartesi günü 6,7 milyon dolarlık giriş kaydetti; bu, 1 Temmuz'dan bu yana ilk pozitif günlük akış ve 172 milyon dolarlık kümülatif net girişinin yaklaşık yüzde 3,9'una karşılık geliyor. Galaxy Research, Coldcard olayının 7.300 adrese kadar temas etmiş olabileceğini ve tahmini kayıpların yaklaşık 130 milyon dolara ulaştığını öngördü; bu rakam saklama tartışmasını daha da keskinleştirdi. ETF analistleri, geçmişte bireysel saklama savunucuları tarafından eleştirilen profesyonel saklamanın, kullanıcılar düzenlenmiş finansal saklayıcıları daha küçük donanım veya yazılım sağlayıcılarıyla karşılaştırdığında bir satış argümanına dönüşebileceğini savundu. Piyasa tepkisi ölçülü kaldı: saklama tartışmasının yoğunlaştığı sırada Bitcoin yaklaşık 64.113 dolardan işlem görüyordu ve yedi günde yaklaşık yüzde 0,8 düşüşle 62.500 doların altına gerilemişti. Michael Saylor'ın şirketi Strategy'nin 1.638 BTC'lik ayrı satışı da arz tarafına ek bir unsur kattı. Bununla birlikte, halka açık defter takibi saldırganın büyük miktarları fark edilmeden tasfiye etme kapasitesini sınırlayabilir.

Coldcard olayının teknik zaman çizelgesi, cihazların fiziksel olarak ele geçirilmesinden ziyade belirli 2021 sürüm ürün yazılımlarındaki (firmware) bir yazılım kusuruna işaret ediyor. Teknik analizlere ve olay incelemelerine göre cüzdanın rastgele sayı üretimi, belirli koşullar altında daha öngörülebilir bir yazılım yoluna düşebiliyor ve beklenenden çok daha dar bir olasılık kümesinden kurtarma ifadeleri (recovery phrase) üretebiliyordu. Saldırganlar muhtemel tohum kombinasyonlarını önceden hesaplamış, halka açık defter üzerinde fonlu tek imzalı adresleri tespit etmiş ve bunları hızlı dalgalar halinde boşaltmıştı. İlk dalga yaklaşık 25 dakika içinde yaklaşık 500 tek imzalı cüzdandan 594 BTC taşıdı; sonraki dalgalar kapsamı genişletti. Doğrulanmış kayıplar 1.596 BTC'yi aşarken, şüpheli işlemler potansiyel toplamı 2.055 BTC'ye, güncel piyasa fiyatlarıyla yaklaşık 130 milyon dolara yükseltti. Araştırmacılar, zafiyet bilindikten sonra birden fazla saldırganın bu açığı istismar ettiğini belirtti. Donanım üreticisi Coinkite, yalnızca ürün yazılımını güncellemenin zaten üretilmiş zafiyetli bir tohumu etkisiz hale getirmediği konusunda uyardı; kullanıcıların güncellenmiş cihazda yeni bir tohum oluşturması ve fonları taşıması gerekiyor çünkü eski tohumu başka bir cihaza aktarmak maruziyeti koruyor. CEO Rodolfo Novak özür diledi ve şirketin blok zinciri analiz firmaları ve kolluk kuvvetleriyle birlikte çalıştığını açıkladı. Zincir üstü kayıtlar çalınan Bitcoin'in büyük bölümünün hâlâ saldırgan kontrolündeki adreslerde beklediğini gösteriyor; bir sonraki hareket kilit adli sinyal olarak öne çıkıyor.

COINOTAG'ın değerlendirmesi bu gelişmeleri basit bir ayı piyasası (bear market) sinyali yerine bir saklama yeniden fiyatlama süreci olarak okuyor. Mempool sıçraması, ETF abone girişleri ve saldırgan adres aktivitesinin tümü, kullanıcıların özel anahtarlarının nerede tutulduğunu yeniden sorguladığına işaret ediyor. Zincir üstü kanıtlar belirleyici nitelikte: halka açık işlem karmaları ve adres bakiyeleri boşaltılan tutarları doğrulanabilir kılarken, şüpheli hırsızlığın büyük bölümü henüz harcanmamış durumda. Satıcının olay rehberinde belirtildiği üzere kök neden, etkilenen ürün yazılımındaki zayıf tohum üretimi ve öngörülen düzeltme yalnızca bir yama değil, yeni üretilmiş bir tohum ve tam fon migrasyonu gerektiriyor. Bu fonlar hareket edene kadar olay hem bir güvenlik otopsisi hem de kurumsal saklama ile bireysel egemenlik arasında canlı bir stres testi olmaya devam edecek.