Hızlandırılmış ücretler aracılığıyla fon çalmak için Bitcoin cüzdan hatası kullanıldı

26 Ekim 2026 tarihinde, Electrum Bitcoin cüzdanındaki kritik bir açık, kötü niyetli sunucuların hızlandırılmış ücret mekanizmasını kullanarak fonları yönlendirmesine olanak tanıdı. CoinDesk'e göre, en az bir kullanıcı bitcoin kaybettiğini doğruladı; bu durum, güvenin merkeziyetsiz protokollere dayandığı bir ekosistemde, üçüncü taraf altyapıların güvenliğiyle ilgili devam eden risklerin altını çiziyor. Bağlam En eski ve en yaygın kullanılan Bitcoin yazılım cüzdanlarından biri olan Electrum, işlemleri yayınlamak ve ödeme geçmişini geri almak için harici sunucular ağından yararlanır. Tüm blok zinciri verilerini kendisi doğrulayan tam bir Bitcoin düğümünün aksine, Electrum bu görevi üçüncü taraflara devreder; bu yaklaşım hızı optimize eder ancak güvenlik açıkları oluşturur. Bitcoin ağı ise olay anında, mempool'da 43.000'den fazla bekleyen işlem ve üç blok içinde onay için ortalama 0,135 satoshi per byte (sat/vB) ücret ile orta düzeyde bir yoğunluk dönemi geçiriyordu. 26 Ekim'de ortaya çıkan açık, cüzdan güvenliği etrafındaki artan gerilimlerin yaşandığı bir dönemde meydana geldi. MiCA (Markets in Crypto-Assets) düzenlemesi kapsamında Avrupa düzenleyicileri, şeffaflık ve kullanıcı koruması konusundaki gereklilikleri yakın zamanda sıkılaştırdı. Aynı zamanda, dijital varlık piyasası göreceli bir istikrar sergiliyordu; CoinDesk'in ilk verilerine göre Bitcoin 61.000 dolar civarında seyrederken, CryptoScore Pro yayınlandığı gün bu rakamı 80.053 dolara revize etti. Olaylar Electrum'un 4.8.3 versiyonunun yayınlanmasıyla 24 Ekim 2026'da tespit edilip düzeltilen güvenlik açığı, onaylanmamış işlemlerin yönetimindeki bir hatayı istismar ediyordu. Kaynaklarına dayandırılan temel unsurlar şunlardır: Saldırı Yöntemi : Kötü niyetli sunucular, meşru bir işlemi Bitcoin ağına yayılmadan önce yakalıyordu. Bu işlemi, cüzdanın doğrulamadığı geçersiz bir imza ile fonları saldırgan tarafından kontrol edilen bir adrese gönderen sahte bir versiyonla değiştiriyorlardı. Kullanıcı, Replace-by-Fee (RBF) mekanizması aracılığıyla işlemi hızlandırmaya çalıştığında, Electrum sahte versiyonu doğrulayarak fonları saldırgana gönderiyordu (kaynak: CoinDesk, 26 Ekim 2026). Kurbanlar ve Tutarlar : Ekim ayında geliştiricilere iki bildirim ulaştı. 11 Ekim'deki ilk bildirim, iki Trezor donanım cihazı kullanan çok imzalı (2/3) bir cüzdanla ilgiliydi. Kullanıcı meşru işlemi cihazlarında doğrulamış olsa da, cüzdan geçmişinde farklı bir giden işlem göründü, ancak herhangi bir fon kaybı bildirilmedi. 18 Ekim'de bildirilen ikinci vaka hırsızlıkla sonuçlandı, ancak ne tutar ne de kötü niyetli sunucuların kimliği açıklandı (kaynak: CoinDesk). Yama ve Öneriler : Electrum'un 4.8.3 sürümü, cüzdan fonlarını harcayan onaylanmamış işlemler için imza doğrulaması ekledi. Geliştiriciler, kullanıcıların yazılımlarını güncellemelerini ve bir işlemi imzalamadan önce alıcı adreslerini ve tutarları sistematik olarak kontrol etmelerini tavsiye ediyor. Yalnızca kendi sunucuları da dahil olmak üzere güvenilir sunuculara bağlı olanlar risk altında değildi (kaynak: Electrum, 24 Ekim 2026). CryptoScore Pro'nun 26 Ekim 2026 saat 05:19 UTC tarihindeki verilerine göre, Bitcoin fiyatı 80.053 dolar olarak gerçekleşti; bu rakam 24 saatte %0,96 ve yedi günde %2,97'lik bir düşüşe tekabül ediyor ve piyasa değeri 1,61 trilyon dolar. Crypto Fear & Greed endeksi 50/100 ile nötr bir skor gösterdi. Açığın ortaya çıkmasını takip eden saatlerde fiyatlarda anlamlı bir değişim gözlemlenmedi (kaynak: CryptoScore Pro). Temel Kavramları Anlamak Replace-by-Fee (RBF) Replace-by-Fee (RBF), bir kullanıcının onaylanmamış bir işlemi, daha yüksek işlem ücretleri sunan yeni bir versiyonla değiştirmesine olanak tanıyan bir Bitcoin protokolü özelliğidir. Bu seçenek, ağın yoğun olduğu ve madencilerin en yüksek kazanç sağlayan işlemlere öncelik verdiği durumlarda faydalıdır. Örneğin, bir kullanıcı 10 sat/vB ücretle 0,01 BTC gönderirse ancak işlem takılı kalırsa, aynı miktar için 20 sat/vB ücretle yeni bir işlem oluşturabilir. Daha yüksek ödeme tarafından cezbedilen madenciler, bu sonuncuyu bir sonraki bloğa dahil edecektir. Ancak, bu esneklik bazı riskleri de beraberinde getirir. Electrum örneğinde saldırganlar, değiştirilmiş bir versiyonu "takılmış" ve hızlandırılması gerekiyor şeklinde göstererek kullanıcıları sahte bir işlemi onaylamaya teşvik etmek için RBF'yi istismar etmişlerdir. Cüzdan, başlangıç işleminin orijinalliğini doğrulamadığı için saldırganın fonları çalmasına izin vermiştir. Mempool ve Ağ Yoğunluğu Mempool (veya "bellek havuzu"), Bitcoin işlemlerinin madenciler tarafından onaylanmayı beklediği geçici bir alandır. Ağdaki her düğüm, yoğunluğa göre boyutu değişebilen kendi mempool'unu tutar. Mempool'un doygun olduğu durumlarda, örneğin 26 Ekim 2026'da bekleyen 43.420 işlem olduğu gibi, kullanıcıların işlemlerinin hızlıca işlenmesi için ücretleri artırmaları gerekir. Örneğin, üç blokta onay için ortalama ücret 0,135 sat/vB ise, daha düşük ücretli bir işlem saatlerce, hatta günlerce beklemede kalabilir. Bu dinamik, kullanıcılar üzerinde ücretlerini ayarlamaları için bir baskı oluşturur ve bu durum Electrum saldırısında istismar edilmiştir: saldırganlar, RBF aracılığıyla hızlandırmayı teşvik etmek için sahte bir işlemi "takılmış" olarak sunmuşlardır. Çoklu İmza Cüzdanı (multisig) Bir çoklu imza (veya "multisig") cüzdanı, bir işlemi onaylamak için birden fazla imza gerektirir; bu da kontrolü birden fazla tarafa dağıtarak güvenliği artırır. Örneğin, 2-ü-3 cüzdanı, bir işlemin geçerli olması için üç özel anahtardan ikisinin işlemi imzalamasını gerektirir. Bu yapılandırma, tek bir kişinin fonları taşımasını önlemek için şirketler veya gruplar tarafından yaygın olarak kullanılır. Electrum'a bildirilen ilk vakada, iki Trezor cihazı kullanan 2-ü-3 multisig cüzdanı tehlikeye girmiştir. Kullanıcı meşru işlemi her iki cihazında da doğrulamış olsa da, kötü niyetli sunucu tarafından gerçekleştirilen değiştirme işlemi bu korumayı atlatmış ve temel yazılımda güvenlik açıkları olduğunda multisig…