Multisig Soğuk Cüzdanlar Ne Kadar Güvenli? Bybit Hack Vakasıyla Yeniden Gündemde

Multisig Soğuk Cüzdan Gerçek Bir Güvenlik Çözümü mü?

Multisig soğuk cüzdanlar, dijital varlıkları korumak için güçlü bir yöntem olarak görülse de, tam anlamıyla güvenliği garanti etmez. Son zamanlardaki bazı olaylar, bu sistemin sınırlarını ortaya koymuştur.

Multisig soğuk cüzdan, birden fazla özel anahtar gerektiren bir yapıya sahiptir. Böylece tek bir anahtar ele geçirilse bile fonlar hareket ettirilemez. Bitcoin(BTC) ve Ethereum(ETH) gibi büyük kripto paraları elinde tutan bireyler ve kurumsal yatırımcılar tarafından yaygın olarak kullanılmaktadır. Ancak, bu sistemin kötüye kullanıldığı bazı siber saldırılar da yaşanmıştır.

En dikkat çeken örneklerden biri, 2025 yılının Şubat ayında gerçekleşen Bybit hack olayıdır. Bu saldırıda, hackerlar Bybit’in 3-of-5 multisig sistemini aşarak yaklaşık 1,5 milyar dolar değerinde Ethereum çaldılar. Saldırganlar, üçüncü taraf bir cüzdan sağlayıcısının güvenlik açığını istismar ederek zararlı kod yerleştirdi. Böylece imza süreci normal görünmesine rağmen, aslında sahte işlemler onaylandı. Sonuç olarak, Bybit’in güvenlik ekibi farkında olmadan saldırganlar tarafından manipüle edilen işlemleri onayladı ve büyük bir kayıp yaşandı.

Multisig soğuk cüzdanların karşı karşıya olduğu bir diğer önemli tehdit ise sosyal mühendislik saldırılarıdır. 2022 yılında bir kripto fonunda, çalışanlar oltalama (phishing) e-postaları yoluyla zararlı yazılımlara bulaştı. Bu durum, fonun 2-of-3 imza yapısının kötüye kullanılmasına yol açtı. Ayrıca, bazı eski içeriden çalışanların suistimalleri nedeniyle kripto varlıkların çalındığı da rapor edilmiştir.

Bu tür güvenlik risklerini en aza indirmek için uzmanlar, daha yüksek imza gereksinimleri (örneğin 4-of-7), anahtarların coğrafi olarak dağıtılması ve çok faktörlü kimlik doğrulama sistemlerinin entegrasyonunu tavsiye ediyor. Ek olarak, üçüncü taraf güvenlik çözümlerinin düzenli olarak denetlenmesi ve güvenlik önlemlerinin güçlendirilmesi büyük önem taşıyor.

Multisig soğuk cüzdanlar, kripto varlık sahipleri için halen etkili bir güvenlik aracı olsa da, kesin bir çözüm değildir. Kullanıcıların sadece teknik önlemler almakla yetinmeyip, insan kaynaklı güvenlik açıklarını da dikkate alarak önlem alması gerekmektedir.