Bir Coldcard rastgelelik hatası, binlerce Bitcoin adresinin ifşa edildiği ve hırsızlık dalgalarına yol açtığı iddia edildi; bu durum, kendi kendine saklama riski üzerine yeniden bir tartışmayı tetikledi.
Beş yıl boyunca, tek bir kod satırı Coldcard donanım cüzdanlarının içinde bekledi — Bitcoiners'in yaşam tasarruflarını korumaya güvendiği cihazlar — güvenliklerinin dayandığı rastgeleliğin temelini sessizce zayıflatıyor. Kimse fark etmedi. Geliştiriciler değil, denetçiler değil, Coinkite'in kod taraması için ödediği AI modelleri de değil. Sonra, 30 Temmuz 2026'da 41 dakikalık bir pencerede, yaklaşık $70 million değerinde Bitcoin 1,195 adresten kayboldu. Bu yanlış yerleştirilmiş fonksiyon çağrısının faturası artık ödenecek zamanı gelmişti.
Sonrasında neredeyse 130 milyon dolarlık şüpheli hırsızlıklardan oluşan dört dalga ve Nisan ayından bu yana Bitcoin ETF'lerinde tek bir haftada kaydedilen en büyük girişler — $850 milyon, kendi kendine muhafaza'nın parlaklığı çatlamaya başladıkça kurumsal muhafazaya doğru akarken gerçekleşti.
Kök neden neredeyse acı verici derecede sıradan. Mart 2021'de Coinkite, bazı kriptografik kodları Bitcoin Core'un libsecp256k1 kütüphanesini kullanacak şekilde taşıdı. Taşıma sırasında, tohum oluşturma yolu — cüzdanınızın anahtarını oluşturan kod — Coldcard'ın donanımsal rastgele sayı üretecinden Yasmarang adlı yazılımsal bir sahte rastgele sayı üretecine yönlendirildi.
Neden? MICROPY_HW_ENABLE_RNG adlı bir derleme bayrağı yüzünden. Bu bayrak 0 olarak ayarlanmıştı, ancak kod yalnızca bayrağın tanımlı olup olmadığını kontrol ediyordu, doğru olup olmadığını değil. Bayrak mevcuttu, bu nedenle derleyici yanlış yolu seçti. Hata mesajı yok. Çökme yok. Sadece rastgele görünen ama aslında rastgele olmayan tohumlar üreten cüzdanlar.
Pratik sonuç: 128 bit kriptografik entropiye sahip olması gereken tohumlar, eski Mk2/Mk3 cihazlarda yaklaşık 40 bit, daha yeni Mk4/Mk5/Q modellerinde ise yaklaşık 72 bit içeriyordu. 40 bitlik bir arama uzayı, motive bir saldırganın ticari donanımlarla brute-force (kaba kuvvet) saldırısı yapabileceği bir durumdur. Cihazı çalmanıza gerek yoktur. Fiziksel erişime ihtiyacınız yoktur. Sadece cihazın seri numarasını ve yaklaşık başlangıç zamanını bilmeniz yeterlidir — ikisi de çıkarılabilir veya elde edilebilir.
Galaxy Research, şüpheli hırsızlığın dört farklı dalgasını tespit etti. İlk dalga, 30 Temmuz'da vurdu — bir saat içinde 1,195 adres boşaltıldı, işlemler hepsi aynı 30 sat/vB ücretini kullandı ve değişiklik çıktısı yoktu, bu da otomatik bir betiğin iziydi. İkinci ve üçüncü dalga benzer desenleri izledi ancak farklı birleştirme adresleri kullanıldı. 3 Ağustos'ta, dördüncü dalga tahmini toplamı yaklaşık 1,815 BTC'ye kadar 5,294 adrese yayarak artırdı.
Özellikle, ilk dalga Coinkite açıklığı kamuya açıklamasından yaklaşık 30 saat önce gerçekleşti. Birisi zaten hatayı bulmuş ve silahlandırmıştı.
Piyasanın tepkisi hızlı ve yapısal oldu. Bitcoin ETF'leri, açıklamanın ardından geçen hafta net girişlerde 850 milyon doları aştı — bu, Bitcoin fiyatı neredeyse hareket etmeyip 63.000 ila 64.000 dolar arasında seyretmesine rağmen, Nisan ayından bu yana en güçlü haftaydı.
İroni çok yoğun. Coldcard, en katı Bitcoin kendi kendine yetkinlik taraftarları için — size anahtarlar sizde değilse coinler sizde olmaz diye nasihat veren insanlar — inşa edildi. Ve şimdi aynı kullanıcılar BlackRock ve Fidelity ETF'lerine akın ediyor.
Coinkite, siber saldırıdan haftalar önce kod tabanı üzerinde AI modelleri çalıştırdığını ve bu modellerin hiçbir şey bulamadığını açıkladı. Ancak zafiyet kamuoyuna duyurulduktan sonra, topluluk üyeleri Claude Code'un RNG sorununu yaklaşık 8 dakikada tespit ettiğini ve çevrimdışı bir GLM-5.2 modelinin bunu yaklaşık 20 dakikada bulduğunu bildirdi.
Ders rahatsız edici: AI, pasif tarama yaparken yıkıcı hataları kaçırabilir, ancak doğru şekilde yönlendirildiğinde bunları inanılmaz bir hızla da bulabilir. Sorun araçta değil — süreçte.
Kripto para tutuyorsanız, bu hikaye sizi endişelendirmeli — çünkü Bitcoin'in kriptografisi bozulmadı, ancak güvenlik soyutlamaları yalnızca uygulamaları kadar iyidir. Bir donanım cüzdanının çevrimdışı olması, tohum ifadesinin güvenli bir şekilde oluşturulduğu anlamına gelmez. Firmware yükseltmek, zayıf rastgelelikle zaten oluşturulmuş tohum ifadelerini düzeltmez. Ve açık kaynak, denetlenmiş olduğu anlamına gelmez.
Pratik çıkarımlar açıktır: Etkilenen firmware ile bir Coldcard kullandıysanız, doğrulanmış yamalı firmware üzerinde yeni bir tohum ifadesi oluşturun ve fonlarınızı taşıyın. Zar atma ile elde edilen entropi, cihazın RNG'sini tamamen atlayan bağımsız rastgelelik sağlar. Büyük varlıklar için, farklı üreticilerin donanımlarını kullanan çok imzalı kurulumlar, tek tedarikçi riskini azaltır.