Zranitelnost Coldcard mohla vést ke krádeži bitcoinu v hodnotě 130 milionů dolarů

Traders Union
Všechny zprávy
Kryptoměny
Zranitelnost Coldcard

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Eugene Komchuk

04.08.2026

Zranitelnost Coldcard mohla vést ke krádeži bitcoinu v hodnotě 130 milionů dolarů — Potenciální ztráty ze zranitelnosti peněženek rostou

Společnost Galaxy Research odhadla, že ztráty spojené se zranitelností v hardwarových peněženkách Coldcard by mohly dosáhnout 2 000 BTC, tedy přibližně 130 milionů dolarů. V příspěvku na síti X firma uvedla, že již identifikovala krádež 1 596 BTC ze 7 300 adres.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Problém souvisel se zranitelností ovlivňující seed fráze generované na zařízeních Coldcard Mk3, Mk4, Mk5 a Coldcard Q s určitými verzemi firmwaru. Výrobce Coinkite vydal nouzové aktualizace pro všechny postižené modely a uvedl, že zničil zbývající zranitelná zařízení ve svých zásobách.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Zranitelnost se stala veřejnou 30. července, kdy se objevily první zprávy o rozsáhlých krádežích. Předběžná zjištění naznačují, že útočníci použili automatizovaný program k identifikaci zranitelných peněženek a převodu finančních prostředků. Galaxy Research také uvedla, že k přípravě útoku mohly být použity velké jazykové modely.

Čtvrtá vlna

Galaxy Research se domnívá, že konečné ztráty by mohly být ještě vyšší. Firma identifikovala známky čtvrté vlny útoků, ačkoli zatím neobdržela potvrzení od konkrétních obětí.

Pokud by byly tyto transakce zahrnuty, celková ukradená částka by vzrostla na 2 055 BTC, tedy přibližně 130 milionů dolarů.

Analytici se středně vysokou jistotou uvedli, že podstatná část čtvrté vlny může být spojena s jediným útočníkem. Vzorce transakcí odpovídají těm, které byly k vidění v předchozích vlnách. Stále však není k dispozici dostatek potvrzení od majitelů postižených peněženek, aby bylo možné učinit konečný závěr.

Galaxy Research spolupracuje s americkými federálními orgány činnými v trestním řízení, kryptoměnovými burzami a kybernetickými vyšetřovacími firmami. Poskytla jim potvrzené adresy spojené s útočníky i oběťmi.

Podle firmy se přibližně 90 % ukradených bitcoinů nepohnulo. Všechny prostředky vybrané v prvních třech vlnách rovněž zůstávají nedotčeny.

Galaxy Research varovala, že útok stále probíhá. Uživatelům Coldcard bylo doporučeno, aby co nejdříve převedli své prostředky na bezpečnou adresu a vygenerovali novou seed frázi na důvěryhodném zařízení.

Kdysi považovány za nejlepší

Před objevením zranitelnosti byla zařízení Coldcard široce považována za jedny z nejbezpečnějších hardwarových peněženek pro ukládání bitcoinu. Podporovala pouze bitcoin, což snižovalo počet softwarových komponent a potenciálních ploch pro útok. Peněženky také nabízely plně air-gapped podepisování transakcí, open-source firmware a několik bezpečnostních čipů pro ukládání soukromých klíčů.

Díky tomuto designu byl Coldcard obzvláště oblíbený mezi zkušenými uživateli, kteří raději drželi velké částky sami, než aby se spoléhali na kryptoměnové burzy. Schopnost fungovat bez připojení zařízení k internetu, používání paměťových karet a možnost kontroly kódu firmwaru pomohly vybudovat pověst produktu pro majitele bitcoinů, kteří dbají na vysokou bezpečnost. Proto tato rozsáhlá krádež zasadila značce tak vážnou ránu: problém nebyl způsoben chybou uživatele, ale způsobem, jakým byly seed fráze generovány uvnitř zařízení.

Dřívější odhady naznačovaly, že ztráty ze zranitelnosti Coldcard by mohly dosáhnout 114 milionů dolarů.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?