Coldcard Hacki Sonrası Bitcoin(BTC) Ağı ‘Hacker’a Açık Mektup Kutusu’na Döndü: OP_RETURN Mesaj Yağmuru

Bitcoin(BTC) blokzinciri, son günlerde adeta ‘hackera gönderilen açık mektup kutusu’na dönüşmüş durumda. Coldcard cüzdan hacklenmesinin ardından mağdurlar ve kullanıcılar, işlemlere kısa notlar ekleyerek doğrudan saldırgana sesleniyor. Bu durum, Bitcoin(BTC) ağının teknik özellikleri ile kripto yatırımcılarının duygusal tepkilerini aynı karede gösteren ilginç bir tablo ortaya koyuyor.

30 Temmuz’da (yerel saatle) yaşanan Coldcard donanım cüzdan saldırısının ardından, saldırganla bağlantılı olduğu belirtilen ‘bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r’ adresinde yaklaşık 36 milyon dolar (yaklaşık 513 milyar TL değil, 513 *milyon* won karşılığı) değerinde Bitcoin(BTC) birikti. Galaxy Research gibi blokzincir analiz şirketleri, bu adresi hacker ile ilişkili cüzdan olarak işaretledi. O tarihten bu yana bu adrese, çok küçük miktarlarda Bitcoin(BTC) içeren ve beraberinde kısa cümleler taşıyan birçok işlem gönderiliyor.

Bu mesajlar, Bitcoin(BTC) ağındaki ‘OP_RETURN’ özelliği kullanılarak yazılıyor. Bu özellik, bir işleme kısa metin eklenmesine ve bu metnin blokzincirde kalıcı şekilde saklanmasına imkan tanıyor. Normalde belge zaman damgası veya basit ispat verisi bırakmak için tasarlanan bu teknik, yaşanan olayla birlikte mağdurların duygularını ve taleplerini ifade ettiği bir kanala dönüşmüş durumda.

On-chain analiz platformu Arkham Intelligence’a göre, ilgili cüzdana gönderilen mesajların önemli bir bölümü varlıkların iadesini talep ediyor. “Lütfen çaldığın paranın bir kısmını olsun geri ver”, “5 BTC’min en az yüzde 80’ini geri gönderebilir misin?” gibi ifadeler, kullanıcıların çaresizliğini öne çıkarıyor. Ancak bu notların tamamının gerçek mağdurlara ait olup olmadığı belirsiz; bazı mesajların, sempati toplamaya çalışan üçüncü kişiler tarafından yazılmış olabileceği ‘yorum’ şeklinde dile getiriliyor.

Öte yandan mesajların niteliği giderek çeşitleniyor. Bir kullanıcı, “Bitcoin aklama, KYC ve nakde çevirme konusunda yüzde 10 komisyonla yardım edebilirim” diyerek Telegram hesabını paylaştı. Başka bir işlemde, olayla ilgisi olmayan bir kişinin “1 BTC destek rica ediyorum” talebi yer aldı. Hatta şiir formunda yazılmış cümleler dahi görülüyor. Böylece söz konusu adres, zamanla bir tür ‘blokzincir karalama duvarı’na dönüşmüş durumda.

Bu tablo, Bitcoin(BTC) teknolojisinin sunduğu imkanlarla kitlenin psikolojisinin bir araya geldiği sıra dışı bir örnek olarak değerlendiriliyor. 2020’de Rubian madencilik havuzu saldırıya uğradığında, havuz ekibi yine OP_RETURN aracılığıyla hacker ile iletişim kurmayı denemişti. Ancak bu seferki olayda, çok sayıda bireysel kullanıcının toplu şekilde mesaj bırakması dikkat çekiyor.

Coldcard saldırısında oluşan toplam zarar miktarının 100 milyon doları (yaklaşık 142,5 milyar won) aştığı tahmin ediliyor. Bu durum, ‘öz saklama(self-custody)’ yaklaşımının güvenlik risklerini yeniden gündeme taşıdı. Kullanıcıların kendi varlıklarını kendi cüzdanlarında tutmasının, yazılım ve donanım tarafındaki zafiyetler nedeniyle sanıldığı kadar ‘dokunulmaz’ olmadığı tartışılıyor.

Yaşananlar, basit bir hack olayının ötesine geçmiş durumda. Bitcoin(BTC) blokzincirinin ‘kalıcı kayıt ortamı’ özelliğinin nasıl kullanılabileceğini —ve nasıl suistimal edilebileceğini— açık şekilde ortaya koyuyor. Aynı zamanda, geri dönüşü zor olan bu tür saldırılarda, merkezi bir otoritenin bulunmadığı bir sistemde kullanıcıların başvurabileceği yöntemlerin ne kadar sınırlı olduğunu da gösteriyor. Bu da kripto ekosisteminde güvenlik, sorumluluk ve iletişim kanalları üzerine yeni soruları gündeme taşıyor ‘yorum’.