Bilgisayar korsanları Coldcard cüzdanlarından 130 milyon dolar çaldı

Blockchain güvenlik firmalarına göre bilgisayar korsanları, Coldcard donanım cüzdanındaki bir güvenlik açığını kullanarak 130 milyon doların üzerinde Bitcoin çaldı.

Galaxy Research, 4 Ağustos 2026 itibarıyla en az bir düzine saldırganın birden fazla gruplar halinde Coldcard kullanıcılarını hedef aldığını bildirdi. Kripto para izleme firması Elliptic'ten Tom Robinson bu tahmini doğruladı.

Bu hırsızlık, artışın bir parçası: TRM Labs, 2026'da kripto para şirketlerine yönelik 200'den fazla saldırı olduğunu ve kayıpların 950 milyon doları aştığını raporladı.

Coldcard, kripto para şifreleri olan kurtarma ifadelerini internetten bağlantısız tutan çevrimdışı bir "soğuk" cüzdan olarak tasarlandı; Binance veya Coinbase gibi borsalardaki "sıcak" cüzdanların aksine.

Block'taki güvenlik araştırmacıları, cüzdan yazılımındaki bir hatanın kurtarma ifadelerinin üretimini tahmin edilebilir hale getirdiğini keşfetti. Bilgisayar korsanları daha sonra kurbanların anahtarlarını ölçekte kaba kuvvetle ele geçirdi ve cihazlara fiziksel erişime hiç ihtiyaç duymadı.

1,6 milyon dolar kaybettiğini söyleyen Jonathan Goodman, X'te kurtarma ifadesini birden fazla kasada ve banka kasasında sakladığını ve cihazı asla internete maruz bırakmadığını yazdı. 2021'den kalma tek bir savunmasız kod satırını suçladı.

30 Temmuz 2026 tarihli ve 1 Ağustos'ta güncellenen bir bildiride Coinkite, kullanıcıları cihazlarını güncelledikten sonra yeni bir kurtarma ifadesi oluşturmaya çağırdı. Şirket, yorum talebine hemen yanıt vermedi.