🚨 COLDCARD FIRMWARE ZAFİYET UYARISI 🚨 Coinkite’nin Coldcard donanım cüzdanları ciddi şekilde etkilendi. 30 Temmuz 2026’da yaklaşık 500’den fazla tek imzalı cüzdan, 30 dakikadan kısa bir sürede ~594–1.083 bitcoin (yaklaşık 38M–70M USD) kaybetti. Ne oldu? Mart 2021’den beri (v4.0.0) süren bir firmware hatası, cihazların donanım gerçek rastgele sayı üretecinin atlanmasına ve gizli olmayan çip verilerine dayalı zayıf, öngörülebilir bir yazılım RNG’ye geri dönmesine neden oldu. Sonuç: Çekirdekler, amaçlanan 128 bit yerine yalnızca ~40 bit entropiye sahip oldu (Mk3). Saldırganlar, zayıf çekirdekleri çevrimdışı olarak brute-force yöntemiyle tahmin edip fonları boşalttı. Nasıl keşfedildi? Hırsızlık kendisi bu durumu ortaya çıkardı. Coinkite, koordine edilmiş para çekiminden sonra 30–31 Temmuz’da acil bir uyarı yayınladı. Saldırganın, açık kaynak firmware’deki ince hatayı bulmak için yapay zekâ kullandığını düşünüyorlar (kendilerinin haftalar önce yaptığı AI incelemesi bu hatayı kaçırmıştı). ⚠️ Firmware güncellemesi, zaten oluşturulan çekirdekleri düzeltmez. Düzeltildiğinde yeni bir çekirdek oluşturmanız ve fonlarınızı taşımanız gerekir. Dikkatli kalın. Kendi cüzdanınızı korumak hâlâ önemlidir — ancak entropi her şeydir. 🔐₿ #Bitcoin #Coldcard #CryptoSecurity