Galaxy Research’in verilerine göre Coldcard kaynaklı kayıplar 115 milyon doları aştı. 30 Temmuz’dan 13 Ağustos’a kadar geçen sürede 8.680 adresten 1.778,58 Bitcoin (BTC) çekildi.
Şirketin paylaştığı yeni grafik, 10 büyük transfer grubunu işlem alışkanlıklarına göre sıralıyor. Ancak bakiyeleri sıfırlanan adreslerin çoğunun sahibi hâlâ bilinmiyor.
Bizi X’te takip edin ve en güncel kripto haberlerine anında ulaşın
Coldcard losses have exceeded 5M (based on the price when coins were stolen)
— Galaxy Research (@glxyresearch) August 16, 2026
Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers
This thread contains additional charts and info 👇 pic.twitter.com/H2K141mugF
Çalınan Tüm Coin’ler 2021 Yazılım Sürümünden Sonra Oluştu
Hatalı yazılım 17 Mart 2021’de, 674.951. blokta yayınlandı. Galaxy’nin verilerine göre bu tarihten önce oluşturulmuş coin’ler arasında hiç kayıp yok.
Önceki dalgalarda çekilen 6.303 coin’in tamamı da yayın sonrası alınmış. Mağdurlar tarafından bildirilen 3.598 adresin hepsi de aynı şekilde. En erken adres 22 Mart 2021 tarihli.
Bu sınır, açığın kendine özgü işareti. Etkilenen cihazlarda oluşturulan anahtarlar yalnızca yayın sonrası döneme ait, bu nedenle coin’ler de öyle.
Bekletme süreleri olayın boyutunu gösteriyor. Çekilen fonların bulunduğu adresler ortalama 1.292 gün, yani yaklaşık 3,5 yıl boyunca dokunulmadan kalmış. Bu arada Galaxy 3 Ağustos’ta yeni saldırıların başladığı uyarısını yapmıştı.
İlk Dalga 1 Saatten Kısa Sürede %61’lik Kayıp Yarattı
Son güncellenen tabloya göre donanım cüzdanından çıkan kayıp miktarı, önceki tahminleri de geride bıraktı. İlk dalga, en büyük zararı oluşturdu.
Galaxy, toplam zararın 70,2 milyon dolarının yani %61’inin yalnızca ilk dalgaya ait olduğunu belirtiyor. Bu hızlı süpürme, Binance Kurucusu CZ’nin dikkatini çekmiş ve bir uyarı paylaşmıştı.
Süpürme işlemleri dokuz blokta ve 41 dakika içinde gerçekleşti. İşlemi yapan kişi, sabit yaklaşık 30 sat/vByte ücret ödedi ve her işlemde tek bir adresi boşalttı.
Toplamda 1.195 adres hedeflendi ve fonlar dört toplama cüzdanına gönderildi. Buna karşılık, Footprint E kodlu grup ise 2.147 adresi etkiledi, bir işlemin içine 795’e kadar adresi dâhil etti.
İlk dalgadaki fonların büyük çoğunluğu hâlâ hareket ettirilmedi. Çekilen 1.082,65 BTC’nin 1.082,57’si hâlâ aynı yerinde duruyor. Footprint E ise aldığı 209,94 BTC’nin neredeyse tamamını taşıdı, yalnızca 4,38 BTC bıraktı.
Üçüncü dalganın fonları ise farklı bir yerde. Saldırganlar coin’leri normal cüzdanlara taşıdı, fakat şu anda 207,73 BTC script-hash kasalarında saklanıyor.
Raporlamada hâlâ zincir verisinin gerisinde kalınıyor. Şu ana kadar toplam 192 kişi zarar bildirdi. Bu da 714,81 BTC’ye, yani çalınan Bitcoin’lerin %40,2’sine denk geliyor.
Bazı bireysel raporlar 58,97 BTC’ye kadar çıkıyor, medyan kayıp ise yaklaşık 1,03 BTC. Sahibi belli olmayan 6.890 adres hâlâ 1.063,76 BTC tutuyor.
YouTube kanalımıza abone olun sektör liderlerinden ve gazetecilerden uzman yorumlar alın
https://youtu.be/eQ5VKGYaaDAOrijinal Coldcard: Kayıplar 115 milyon Dolar’ı aştı, Galaxy Research verisi ortaya koydu hikayesini Kamina Bashir tarafından tr.beincrypto.com ’da okuyun