Editör: Enver Adıgüzel
Donanım cüzdan üreticisi Coldcard, resmi X hesabından yayılan sahte bir mesajla yeni bir güvenlik problemi yaşadı. 11 Ekim 2026’da hesabından yayılan mesajda, müşterilere kritik bir yazılım açığı olduğu iddiasıyla oltalama linki paylaşıldı. Şirket, mesajı hızla sildi ve güvenlik tedbirlerinin doğru işlediği vurguladı.
Resmi hesap üzerinden sahte uyarı
Mesajda Coldcard’ın birkaç cüzdan modeli adı geçiyordu. Bu uyarı, şirketin daha önceki yazılım sorununa gönderme yaparak güvenilirlik sağlamaya çalıştı.
Topluluk hızlıca durumu fark edip uyarıda bulundu. Şirket ise yaklaşık 5:46’da paylaşımı kaldırarak, takipçilerini sahte linklerle etkileşimden kaçınmaları konusunda uyardı. Coldcard, resmi sitesinin coldcard.com olduğunu ve hesabın 2017’den beri çevrimdışı iki faktörlü doğrulama ve sınırlı erişimle korunduğunu belirtti.
Coldcard X platformundan cevap bekliyor
Olayın ardından Coldcard, X platformundan acil destek talep etti. Yapılan güvenlik incelemesinde hesabın yasa dışı giriş veya oturum izine rastlanmadı. Şirket, platform düzeyinde ya da yönetici erişimi olasılığı üzerinde durdu ancak bu bağlamda bir doğrulama yapılmadı.
Coldcard, karanlık internette X yöneticisi hesaplarının satışa çıkarıldığına dair raporlardan bahsetti ancak kendi vakasıyla bağlantı kuramadı. Şirket, olayı aydınlatmak için araştırmalarını sürdürüyor. Şu ana kadar sahte mesaj nedeniyle doğrudan bir finansal kayıp bildirilmedi.
Geçmişte yaşanan $100 milyonluk yazılım sorunu
Bu gelişme, Temmuz ayında yaşanan ve tahmini 100 milyon doların üzerinde kayba yol açan yazılım hatasının yaralarını sarmaya çalışan Coldcard için olumsuz zamanlama oluşturdu. Söz konusu hata, 2021’den beri devam eden tohum (seed) üretim sorunundan kaynaklanıyordu ve saldırganların hassas cüzdan anahtarlarını yeniden oluşturmasına imkân sağladı.
Coldcard, Temmuz’da yazılım güncellemesi yaparak etkilenen kullanıcıların yeni cüzdanlara geçmesini istedi. Son aylardaki güvenlik olayları, cüzdan güvenliğine dair endişeleri artırdı. Şirket, kullanıcılarına sadece resmi sitesinden güncelleme ve yönlendirmeler yapmayı sürdürüyor.
