Οι απώλειες χρηστών Coldcard θα μπορούσαν να φτάσουν τα $114 εκατομμύρια σε νέο κύμα κλοπών Bitcoin

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Απώλειες χρηστών Coldcard $114 εκατομμύρια

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Pavlo Kot

03.08.2026

Οι απώλειες χρηστών Coldcard θα μπορούσαν να φτάσουν τα $114 εκατομμύρια σε νέο κύμα κλοπών Bitcoin — Η επίθεση σε Coldcard εισέρχεται στο τέταρτο κύμα

Ερευνητές εντόπισαν ένα τέταρτο κύμα κλοπών Bitcoin που στοχεύει πορτοφόλια Coldcard τα οποία δημιουργήθηκαν με μια ευάλωτη έκδοση firmware. Εάν η τελευταία επίθεση πετύχει, οι συνολικές απώλειες θα μπορούσαν να φτάσουν τα 1.816 BTC (περίπου $114 εκατομμύρια) σε περισσότερες από 5.200 διευθύνσεις πορτοφολιών.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Η συνεχιζόμενη επίθεση αναφέρθηκε από τον επικεφαλής έρευνας της Galaxy Research, Alex Thorn. Σύμφωνα με τον ίδιο, οι επιτιθέμενοι εκμεταλλεύονται τον μηχανισμό replace-by-fee (RBF), ο οποίος επιτρέπει την αντικατάσταση μιας μη επιβεβαιωμένης συναλλαγής Bitcoin με μια άλλη που φέρει υψηλότερη προμήθεια συναλλαγής.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Αυτό σημαίνει ότι οι χρήστες που εντοπίζουν τις συναλλαγές τους στο mempool—την ουρά των μη επιβεβαιωμένων συναλλαγών—ενδέχεται να μπορούν ακόμη να μεταφέρουν τα κεφάλαιά τους σε μια ασφαλή διεύθυνση εκπέμποντας μια αντικαταστατική συναλλαγή με υψηλότερη προμήθεια.

Η επίθεση συνεχίζεται από τα τέλη Ιουλίου

Το πρώτο κύμα κλοπών ξεκίνησε στις 30 Ιουλίου, όταν οι επιτιθέμενοι αφαίρεσαν 1.083 BTC από 1.196 διευθύνσεις μέσα σε μόλις 41 λεπτά. Ακολούθησαν δύο επιπλέον κύματα, αυξάνοντας τις επιβεβαιωμένες απώλειες σε 1.367 BTC σε 4.585 επηρεαζόμενες διευθύνσεις.

Σύμφωνα με τον Thorn, αν το τρέχον τέταρτο κύμα πετύχει, τα συνολικά κλεμμένα κεφάλαια θα μπορούσαν να φτάσουν περίπου τα 1.816 BTC.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Ο ερευνητής σημείωσε ότι δεν έχει λάβει ακόμη επιβεβαίωση από επηρεαζόμενους χρήστες και βασίζει τα συμπεράσματά του αποκλειστικά σε ανάλυση blockchain. Είπε ότι αποφάσισε να ειδοποιήσει τους κατόχους πορτοφολιών το συντομότερο δυνατό, ενώ κάποιες συναλλαγές βρίσκονταν ακόμη σε εκκρεμότητα.

Ευάλωτο firmware ως αιτία

Το πρόβλημα προέρχεται από μια έκδοση firmware που κυκλοφόρησε τον Μάρτιο του 2021.

Αντί να βασίζεται στη γεννήτρια τυχαίων αριθμών του υλικού κατά τη δημιουργία seed phrases, το firmware χρησιμοποιούσε έναν προβλέψιμο αλγόριθμο λογισμικού, επιτρέποντας στους επιτιθέμενους να ανακατασκευάσουν αργότερα τα επηρεαζόμενα ιδιωτικά κλειδιά.

Ο κατασκευαστής του πορτοφολιού Coinkite έχει ήδη κυκλοφορήσει ενημερωμένο firmware για όλες τις επηρεαζόμενες συσκευές. Η εταιρεία προέτρεψε τους χρήστες που δημιούργησαν seed phrases με την ευάλωτη έκδοση να μεταφέρουν άμεσα τα κεφάλαιά τους σε νέα πορτοφόλια.

Σύμφωνα με τον Thorn, τα τρία πρώτα κύματα επιθέσεων δεν επηρέασαν multisignature πορτοφόλια, ενισχύοντας τη θεωρία ότι μόνο seed phrases με μία υπογραφή παραβιάστηκαν.

Η τελευταία επίθεση σε Coldcard αποτελεί συνέχεια ενός ευρύτερου κύματος σημαντικών περιστατικών ασφάλειας κρυπτονομισμάτων το 2026.

Σύμφωνα με ερευνητές του κλάδου, οι χάκερ πραγματοποίησαν ρεκόρ 83 επιτυχημένων επιθέσεων κατά το δεύτερο τρίμηνο, κλέβοντας περίπου $755 εκατομμύρια σε ψηφιακά περιουσιακά στοιχεία. Παρ' όλα αυτά, οι συνολικές απώλειες παρέμειναν πολύ κάτω από το ιστορικό τριμηνιαίο ρεκόρ των $3,56 δισ. που σημειώθηκε το τέταρτο τρίμηνο του 2020.

Νωρίτερα, η Immunefi ανέφερε ότι έργα κρυπτονομισμάτων έχασαν περίπου $972 εκατομμύρια σε 207 περιστατικά hacking κατά το πρώτο εξάμηνο του 2026.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;