Coldcard Cüzdan Güvenlik Uyarısı: Bitcoin'inizi Hemen Taşıyın

Eğer Bitcoin'inizi bir Coldcard donanım cüzdanında saklıyorsanız, hemen harekete geçmeniz gerekebilir. Ciddi bir güvenlik açığı keşfedildi ve hackerlar bunu insanların parasını çalmak için kullanıyor.

Öncelikle, bazı temel bilgiler. Bir donanım cüzdanı, Bitcoin'inizin gizli anahtarlarını çevrimdışı olarak saklayan fiziksel bir cihazdır (küçük bir USB bellek gibi), böylece hackerlar internet üzerinden erişemez. Coldcard popüler bir markadır. Bir seed phrase (veya kelime tohumu), kriptonuzun ana parolası gibi davranan gizli kelimeler listesidir — buna sahip olan herkes tüm coinlerinizi çalabilir.

Sorun şu: Coldcard modelleri MK3, MK4, MK5 ve Q, bu seed phrase'leri oluşturma şeklinde bir hata içeriyordu. Cihaz yeterince gerçek rastgelelik (adına entropi denir) kullanmadı, bu da saldırganların gizli kelimeleri tahmin edebileceği ve cüzdanı boşaltabileceği anlamına geliyor — sizin bir şey tıklamanıza gerek kalmadan.

Anahtar bilgiler:

• 2020'nin sonundan sonra oluşturulan seed phrase'leri etkiler
• Yaklaşık 1.000 BTC (on milyonlarca dolar değerinde) zaten çalındı
• Sadece zar atma yöntemi (kendi rastgeleliğinizi eklemek için 50+ zar atma) kullanılarak yapılan cüzdanlar güvenlidir

Hemen yapmanız gerekenler:

• Başka bir (Coldcard olmayan) donanım cüzdanınız varsa: Bitcoin'inizi hemen oraya gönderin.
• Coldcard tek cihazınızsa: geçici bir parola (en az 6 rastgele seçilmiş kelimeden oluşan ek bir parola) oluşturun, güvenlik sağlayın ve ardından fonları taşıyın.
• Emin değilseniz veya rahatsızsanız: fonları Nunchuk, Blockstream Green veya BlueWallet gibi bir yazılım cüzdanı uygulamasına taşıyın.

Üreticiler, Coinkite, bir yazılım yaması (hata düzeltmesini içeren bir yazılım güncellemesi) yayınladı. Güncellendikten sonra, Coldcard'lar yeni bir seed ile güvenle kullanılabilir.

Sonuç: Panik yapmayın, ancak beklemeyin. Fonlarınızı güvenceye alın, cihazınızı güncelleyin ve bir Coldcard sahibi olan arkadaşlarınızı uyarın — birçok kişi risk altında olduklarını bile bilmiyor olabilir.

Bu bir AI tarafından oluşturulmuş özet. Orijinal makaleyi okuyun: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required