Coldcard posiluje zabezpečení po hackerském útoku na peněženky za 112 milionů dolarů

Traders Union
Všechny zprávy
Kryptoměny
Coldcard posiluje zabezpečení

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Eugene Komchuk

21.08.2026

Coldcard posiluje zabezpečení po hackerském útoku na peněženky za 112 milionů dolarů — Coldcard se snaží obnovit svou reputaci.

Společnost Coinkite vydala novou bezpečnostní aktualizaci pro hardwarové peněženky Coldcard. Jejím cílem je posílit generování seed frází přidáním další náhodnosti, kterou nyní musí dodat uživatel.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle webu společnosti vydala firmware verze 5.6.1 pro Coldcard Mk4 a Mk5 a také verzi 1.5.1Q pro Coldcard Q. Při generování nové seed fráze bude zařízení nyní vyžadovat alespoň 65 stisknutí kláves v nepředvídatelných intervalech, 50 hodů šestistěnnou kostkou nebo 128 hodů mincí.

Tento vstup vytvořený uživatelem se kombinuje s náhodnými hodnotami z několika interních zdrojů Coldcardu, včetně zabezpečených prvků a hardwarového generátoru náhodných čísel. Cílem tohoto přístupu je zachovat nepředvídatelnost privátních klíčů i v případě selhání jednoho ze zdrojů náhodnosti.

Společnost Coinkite vyzvala uživatele, aby aktualizaci nainstalovali co nejdříve. Stávající seed fráze se však po aktualizaci firmwaru nestanou bezpečnějšími. Majitelé potenciálně zranitelných peněženek musí vygenerovat novou seed frázi a teprve poté na ni převést své prostředky.

Coldcard posiluje zabezpečení transakcí

Předchozí aktualizace vydaná 31. července již opravila problém s generováním seed frází u nově vytvořených peněženek. Společnost Coinkite následně provedla dodatečnou třítýdenní bezpečnostní kontrolu a zavedla nová ochranná opatření pro USB připojení, podepisování transakcí a hardwarové generování náhodných čísel.

Zařízení nyní zejména bezprostředně před podpisem znovu ověřuje transakce. Cílem je snížit riziko teoretického útoku prostřednictvím kompromitovaného USB portu počítače. Aktualizace také přidává další kontroly hardwarového generátoru náhodných čísel a test prováděný při spuštění zařízení.

Společnost také omezila přenos dat přes USB na nejnovější soubor vygenerovaný zařízením a učinila šifrované relace povinnými. Některé režimy podepisování bitcoinových transakcí, které umožňují po podpisu upravovat výstupy, jsou nyní ve výchozím nastavení zablokovány.

Jak byl Coldcard napaden

Útok souvisel s chybou ve firmwaru Coldcard z března 2021. Tato chyba snížila míru náhodnosti používanou při generování seed frází na některých zařízeních. Podle TRM Labs mohla efektivní síla klíčů klesnout ze 128 bitů na 40 bitů, takže některé peněženky byly zranitelné útoky hrubou silou i bez fyzického přístupu k zařízení.

Podle Galaxy Research dosáhly potvrzené ztráty způsobené zneužitím zranitelnosti Coldcard k 14. srpnu 1 778 BTC v hodnotě přibližně 112 milionů dolarů. Data DefiLlama zařadila tento incident na třetí místo mezi největšími útoky na kryptoměny v roce 2026.

Připomeňme, že ztráty spojené se zranitelností hardwarové peněženky Coldcard by mohly dosáhnout 2 000 BTC.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?