Bitcoin donanım cüzdanı üreticisi Coldcard’ın resmî X hesabı ele geçirildi. Saldırganlar, 11 Ekim’de Mk4, Mk5 ve Q modellerinde kritik bir yazılım açığı bulunduğunu öne süren sahte bir duyuru yayımladı. Paylaşımda kullanıcılardan varlıklarını acilen başka bir adrese taşımaları istendi ve kimlik avı amaçlı siteye yönlendirme yapıldı. Gönderi daha sonra silindi.
We are investigating how a post containing a phishing link was published from this account. It has since been deleted.
Do not visit or interact with that link. COLDCARD’s only official website is https://t.co/veUyheguQW.
This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu
— COLDCARD (@COLDCARDwallet) October 11, 2026
Sahte uyarı, kullanıcıların temmuz ayında yaşanan cüzdan güvenliği sorununa ilişkin endişelerinden yararlandı. Şirket, temmuzdaki olayda bazı Coldcard cihazlarının zayıf rastgelelik nedeniyle tahmin edilebilir kurtarma ifadeleri oluşturduğunu açıklamıştı. Coldcard’ın güvenlik duyurusuna göre etkilenen yazılımla oluşturulmuş eski kurtarma ifadeleri yalnızca cihaz yazılımını güncelleyerek düzelmiyor; yeni bir kurtarma ifadesi oluşturup varlıkları taşımak gerekiyor.
Coldcard Kendi Sistemlerinde İhlal Bulmadı
Coldcard ekibi, kendi sistemlerinde yetkisiz giriş veya oturum kaydı bulunmadığını, kendi erişim bilgilerinin ve 2017’den beri kullandığı çevrimdışı iki aşamalı doğrulama yönteminin güvende olduğunu bildirdi. Şirket, X’ten olayla ilgili acil inceleme talep etti. İlk açıklamaya göre yetkisiz erişim, Coldcard’ın kendi sistemlerinden ziyade X hesabı veya platformun yönetim araçları üzerinden gerçekleşmiş olabilir.
Sahte paylaşımda, temmuz güvenlik sorunu için yayımlanan sürümleri de listelendi. Bu ayrıntı, duyurunun gerçek görünmesini ve kullanıcıların panikle varlıklarını saldırganların kontrolündeki adreslere göndermesini amaçlıyordu.
İlgili: Ledger CEO’su: Kriptoda Tam Güvenlik Diye Bir Şey Yok
Temmuz ayında çalındığı tahmin edilen miktarın 1.600-1.800 BTC olduğu bildirildi. Bu rakam olayın gerçekleştiği dönemde yaklaşık 100-130 milyon dolara karşılık geliyordu. Bu tahminler kesinleşmiş toplam kayıp olarak değerlendirilmemeli. Ekimdeki kimlik avı girişiminde ise kayıp riski, sahte siteye 24 kelimelik kurtarma ifadesini giren kullanıcılarla sınırlı olabilir.
Coldcard Yeniden Hacklendi: Bu Kez X Hesabı Ele Geçirildi yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
