Ztráty uživatelů Coldcard by v nové vlně krádeží Bitcoinu mohly dosáhnout 114 milionů dolarů

Traders Union
Všechny zprávy
Kryptoměny
Ztráty uživatelů Coldcard 114 milionů dolarů

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Pavlo Kot

03.08.2026

Ztráty uživatelů Coldcard by v nové vlně krádeží Bitcoinu mohly dosáhnout 114 milionů dolarů — Útok na Coldcard vstupuje do čtvrté vlny

Výzkumníci identifikovali čtvrtou vlnu krádeží Bitcoinu zaměřenou na peněženky Coldcard vytvořené se zranitelnou verzí firmwaru. Pokud bude poslední útok úspěšný, celkové ztráty by mohly dosáhnout 1 816 BTC (asi 114 milionů dolarů) na více než 5 200 adresách peněženek.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Probíhající útok oznámil vedoucí výzkumu Galaxy Research Alex Thorn. Podle něj útočníci zneužívají mechanismus replace-by-fee (RBF), který umožňuje nahradit nepotvrzenou Bitcoinovou transakci jinou s vyšším poplatkem.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

To znamená, že uživatelé, kteří si všimnou svých transakcí v mempoolu—frontě nepotvrzených transakcí—mohou stále přesunout své prostředky na bezpečnou adresu vysláním náhradní transakce s vyšším poplatkem.

Útok pokračuje od konce července

První vlna krádeží začala 30. července, kdy útočníci během pouhých 41 minut odčerpali 1 083 BTC z 1 196 adres. Následovaly další dvě vlny, které zvýšily potvrzené ztráty na 1 367 BTC na 4 585 postižených adresách.

Podle Thorna by v případě úspěchu probíhající čtvrté vlny mohly celkové ukradené prostředky vzrůst přibližně na 1 816 BTC.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Výzkumník poznamenal, že zatím neobdržel potvrzení od postižených uživatelů a své závěry založil pouze na analýze blockchainu. Uvedl, že se rozhodl upozornit majitele peněženek co nejdříve, dokud některé transakce ještě čekaly na potvrzení.

Na vině je zranitelný firmware

Problém pochází z verze firmwaru vydané v březnu 2021.

Namísto spoléhání na hardwarový generátor náhodných čísel zařízení při vytváření seed frází používal firmware předvídatelný algoritmus založený na softwaru, což útočníkům umožnilo později rekonstruovat postižené privátní klíče.

Výrobce peněženek Coinkite již vydal aktualizovaný firmware pro všechna postižená zařízení. Společnost vyzvala uživatele, kteří generovali seed fráze pomocí zranitelné verze, aby okamžitě přesunuli své prostředky do nově vytvořených peněženek.

Podle Thorna se první tři vlny útoků nedotkly multisig peněženek, což podporuje teorii, že byly kompromitovány pouze seed fráze s jedním podpisem.

Nejnovější útok na Coldcard je součástí širší vlny závažných bezpečnostních incidentů v kryptoměnách v roce 2026.

Podle průmyslových výzkumníků hackeři během druhého čtvrtletí provedli rekordních 83 úspěšných útoků a ukradli přibližně 755 milionů dolarů v digitálních aktivech. Přesto celkové ztráty zůstaly výrazně pod historickým čtvrtletním rekordem 3,56 miliardy dolarů ze čtvrtého čtvrtletí 2020.

Dříve Immunefi uvedl, že kryptoměnové projekty přišly přibližně o 972 milionů dolarů v rámci 207 hackerských incidentů během první poloviny roku 2026.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?