🔐 GÜVENLİK ZAYIFLIĞI: ⚠️ Coldcard'da bir hata, 594 BTC'lik donanımsal cüzdanlardan para çalmayı mümkün kıldı Belirli Coldcard donanımsal cüzdanlarda bulunan bir güvenlik zafiyeti, yaklaşık 500 cüzdanı yalnızca 25 dakika içinde hedef alarak, yaklaşık 38 milyon dolar değerinde 594 bitcoin native'in çalınmasına neden oldu. Sorun, Mart 2021'de yayınlanan firmware 4.0.0'a kadar uzanıyor. Güvenlik araştırmalarına göre, özellikle bu firmware'in daha sonraki sürümlerine sahip Mk3 modelleri, kurtarma tohumlarını oluştururken donanım tabanlı rastgelelik üretimi kullanmayı doğru bir şekilde bırakmıştı. Bunun yerine, çip üzerindeki gizli olmayan verileri kullanan yazılım tabanlı bir anahtar oluşturma sürecine başvuruyordu. Bu, tohumların entropisini önemli ölçüde azaltmış ve saldırganın cihaza fiziksel erişim olmadan uzaktan özel anahtarları yeniden oluşturmasını mümkün kılmıştır. Saldırgan, yıllarca hareketsiz kalan bazı adresleri de içeren basit imzalı (single-signature) cüzdanlara odaklandı ve para çalmayı birkaç dakika içinde tamamladıktan sonra çalınan bitcoin'lerin büyük bir kısmını tek bir adrese birleştirdi. Coldcard'ın arkasındaki Coinkite, bir güvenlik uyarısı yayınladı ve etkilenen cihazlarda tohum oluşturmuş kullanıcıların, güncellenmiş firmware ile oluşturulan yeni cüzdanlara fonlarını taşımayı önerdi. Şirket ayrıca, ilk kurulum sırasında ek rastgele veriler veya güçlü şifreler kullanmanın maruziyeti azaltabileceğini belirtti. Bu olay, donanımsal cüzdan güvenliğindeki temel bir ilkeyi pekiştiriyor: tohum üretimi başarısız olursa, en gelişmiş korumalar bile büyük ölçüde etkisiz kalır.