2026’da Coinkite Coldcard yazılım açığı ve Ledger tedarik zinciri saldırıları nedeniyle donanım cüzdanlarında yüz milyonlarca dolar kayıp yaşandı. Bu durum, kullanıcıları çoklu imza (multisig) kurulumlarına ve regüle saklama çözümlerine yönlendiriyor.
2026 yılı, kripto para ekosisteminde güvenin en üst düzeyde olduğu kabul edilen donanım cüzdanlarında yaşanan kritik güvenlik ihlalleriyle sarsıldı. Coinkite’in Coldcard cihazlarındaki yazılım zafiyeti ve Ledger ürünlerine yönelik tedarik zinciri saldırıları sonucunda, yıl genelinde donanım cüzdanlarından tahminen 240 milyon doların üzerinde fon (Axis Intelligence verilerine göre yaklaşık 241 milyon dolar) korsanların eline geçti. Forbes’un analizine göre ise 2026 yılındaki toplam Bitcoin hack kayıpları 500 milyon dolar sınırını aştı. Bu gelişmeler, kripto dünyasının en temel ilkelerinden biri olan özel anahtarlar senin elindeyse coinler de senindir (not your keys, not your coins) felsefesini ve tek bir üreticiye duyulan güveni yeniden masaya yatırdı.
İki Farklı Güvenlik İhlali: Yazılım Hatası ve Tedarik Zinciri
2026 yazında yaşanan olaylar, donanım güvenliğindeki zayıf halkaların farklı biçimlerde ortaya çıkabileceğini gösterdi. İlk büyük darbe, Coinkite’in Coldcard cihazlarına vurdu. Mart 2021 ve sonrasındaki yapıları kapsayan bir bellenim (firmware) hatası, tohum ifadelerinin (seed phrase) oluşturulmasında kullanılan rastgelelik mekanizmasını zayıflattı. Temmuz sonu ve Ağustos başında gerçekleştirilen saldırılarda, binlerce cüzdandan 1.800’den fazla Bitcoin (değeri 100 milyon ila 150 milyon dolar arasında değişiyor) çekildi.
Bu saldırının en korkutucu yönü, korsanların fiziksel olarak cihazlara dokunma ihtiyacı duymamasıydı. Sorun cihazın depolanma biçiminde değil, anahtarların doğuş anındaki matematiksel zayıflıkta yatıyordu. Kullanıcılar Coldcard cihazlarını güvenli kasalarda saklamış olmalarına rağmen fonlarının çalınmasını engelleyemedi. Galaxy Research verilerine göre, Coldcard ihlalinde ele geçirilen fonlar Ekim ortası itibarıyla hâlâ kolektör adreslerinde hareketsiz bir şekilde duruyor.
İkinci büyük kriz ise bir tedarik zinciri saldırısı olarak kayıtlara geçti. Ledger Nano X ve Nano S Plus cihazlarının yetkili satıcısı CryptoBilis üzerinden temin edilen bazı birimlerinde, tohum ifadelerini sızdıran gizli donanım eklentileri (implants) tespit edildi. Çeşitli blokzincir ağlarına yayılan bu saldırı sonucunda, Ekim ortasına kadar yaşanan kayıpların 90 milyon ila 100 milyon dolar arasında olduğu tahmin ediliyor. Hem Coinkite hem de Ledger, ana şirket altyapılarının hacklenmediğini; sorunların spesifik yazılım sürümleri ve belirli cihaz partileriyle sınırlı kaldığını doğruladı.
Multisig Kurulumlarına ve Regüle Saklama Modellerine İlgi Artıyor
Yaşanan milyonlarca dolarlık kayıplar, güvenlik uzmanları ve Bitcoin savunucularının tek bir üreticiye ait donanım cüzdanlarına olan bağımlılığı sorgulamasına neden oldu. Sektörde alternatif olarak çoklu imza (multisig) sistemlerine ve seed phrase üretiminde harici entropi (örneğin zar atma yöntemleri) kullanımına yönelik talep belirgin şekilde artış gösterdi.
Bankacılık kasası mantığıyla çalışan multisig sistemlerinde, işlemlerin onaylanabilmesi için farklı üreticiler tarafından üretilmiş iki veya üç ayrı cihazın anahtarı gerekiyor. Uzmanlar, tek bir üreticinin kusurlu bir bellenim yayınlaması veya tedarik zincirinde manipülasyona uğraması durumunda bile, çok satıcılı uygun bir multisig cüzdanının fonların tamamının boşaltılmasını engelleyebileceğini vurguluyor.
Öte yandan, bireysel donanım çözümlerindeki bu riskler, kurumsal yatırımcıların ve bireylerin regüle saklama hizmetlerine yönelmesini hızlandırıyor. Standart Chartered gibi küresel finans devlerinin Zodia Custody gibi kripto saklama platformlarını bünyesine katma hamleleri de, piyasada güvenli saklama altyapılarına duyulan kurumsal ilacın artan boyutunu gözler önüne seriyor. Piyasa analistleri, donanım açıklarının ardından yatırımcı davranışlarında güvenlik odaklı yeni bir döneme girildiğini belirtiyor.
Piyasalar ve Önümüzdeki Süreç
Söz konusu büyük hack olaylarına rağmen Bitcoin fiyatı bu gelişmeler karşısında sınırlı bir dalgalanma sergiledi ve daha geniş piyasa dinamikleriyle birlikte toparlanma eğilimi gösterdi. Ancak teknik cephede yanıt bekleyen sorular hâlâ önemini koruyor. Galaxy Research, Coldcard korsanlarının devasa miktardaki Bitcoin'leri ne zaman hareket ettireceğini yakından izlerken, CryptoBilis vakası dışında piyasada başka manipüle edilmiş cihazların bulunup bulunmadığı da merak konusu olmaya devam ediyor.
