Η ευπάθεια της Coldcard ενδέχεται να οδήγησε σε κλοπή Bitcoin αξίας 130 εκατομμυρίων δολαρίων

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Eugene Komchuk

04.08.2026

Η ευπάθεια της Coldcard ενδέχεται να οδήγησε σε κλοπή Bitcoin αξίας 130 εκατομμυρίων δολαρίων — Οι πιθανές απώλειες από την ευπάθεια του πορτοφολιού αυξάνονται

Η Galaxy Research εκτίμησε ότι οι απώλειες που συνδέονται με μια ευπάθεια στα hardware wallets της Coldcard θα μπορούσαν να φτάσουν τα 2.000 BTC, ή περίπου 130 εκατομμύρια δολάρια. Σε ανάρτησή της στο X, η εταιρεία δήλωσε ότι έχει ήδη εντοπίσει την κλοπή 1.596 BTC από 7.300 διευθύνσεις.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Το ζήτημα συνδέθηκε με μια ευπάθεια που επηρεάζει τα seed phrases που δημιουργήθηκαν στις συσκευές Coldcard Mk3, Mk4, Mk5 και Coldcard Q που εκτελούν ορισμένες εκδόσεις υλικολογισμικού. Η κατασκευάστρια Coinkite κυκλοφόρησε έκτακτες ενημερώσεις για όλα τα επηρεαζόμενα μοντέλα και δήλωσε ότι κατέστρεψε τις εναπομείνασες ευάλωτες συσκευές στο απόθεμά της.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Η ευπάθεια έγινε γνωστή στις 30 Ιουλίου, όταν εμφανίστηκαν οι πρώτες αναφορές για κλοπές μεγάλης κλίμακας. Τα προκαταρκτικά ευρήματα υποδηλώνουν ότι οι επιτιθέμενοι χρησιμοποίησαν ένα αυτοματοποιημένο πρόγραμμα για να εντοπίσουν ευάλωτα πορτοφόλια και να μεταφέρουν κεφάλαια. Η Galaxy Research ανέφερε επίσης ότι ενδέχεται να χρησιμοποιήθηκαν μεγάλα γλωσσικά μοντέλα για να βοηθήσουν στην προετοιμασία της επίθεσης.

Τέταρτο κύμα

Η Galaxy Research πιστεύει ότι οι τελικές απώλειες θα μπορούσαν να είναι ακόμη υψηλότερες. Η εταιρεία έχει εντοπίσει σημάδια ενός τέταρτου κύματος επιθέσεων, αν και δεν έχει λάβει ακόμη επιβεβαίωση από συγκεκριμένα θύματα.

Εάν συμπεριληφθούν αυτές οι συναλλαγές, το συνολικό ποσό που κλάπηκε θα ανερχόταν σε 2.055 BTC, ή περίπου 130 εκατομμύρια δολάρια.

Οι αναλυτές δήλωσαν με μεσαία προς υψηλή βεβαιότητα ότι ένα σημαντικό μέρος του τέταρτου κύματος μπορεί να συνδέεται με έναν μόνο επιτιθέμενο. Τα μοτίβα των συναλλαγών ταιριάζουν με εκείνα που παρατηρήθηκαν σε προηγούμενα κύματα. Ωστόσο, δεν υπάρχει ακόμη επαρκής επιβεβαίωση από τους κατόχους των επηρεαζόμενων πορτοφολιών για να εξαχθεί ένα τελικό συμπέρασμα.

Η Galaxy Research συνεργάζεται με ομοσπονδιακές υπηρεσίες επιβολής του νόμου των ΗΠΑ, ανταλλακτήρια κρυπτονομισμάτων και εταιρείες κυβερνοερευνών. Τους έχει παράσχει επιβεβαιωμένες διευθύνσεις που συνδέονται τόσο με τους επιτιθέμενους όσο και με τα θύματα.

Σύμφωνα με την εταιρεία, περίπου το 90% των κλεμμένων Bitcoin δεν έχει μετακινηθεί. Όλα τα κεφάλαια που αφαιρέθηκαν στα τρία πρώτα κύματα παραμένουν επίσης ανέγγιχτα.

Η Galaxy Research προειδοποίησε ότι η επίθεση βρίσκεται ακόμη σε εξέλιξη. Οι χρήστες της Coldcard έχουν λάβει συμβουλές να μεταφέρουν τα κεφάλαιά τους σε μια ασφαλή διεύθυνση το συντομότερο δυνατό και να δημιουργήσουν ένα νέο seed phrase σε μια αξιόπιστη συσκευή.

Κάποτε θεωρούνταν τα καλύτερα

Πριν ανακαλυφθεί η ευπάθεια, οι συσκευές Coldcard θεωρούνταν ευρέως ως μερικά από τα πιο ασφαλή hardware wallets για την αποθήκευση Bitcoin. Υποστήριζαν μόνο Bitcoin, γεγονός που μείωνε τον αριθμό των στοιχείων λογισμικού και τις πιθανές επιφάνειες επίθεσης. Τα πορτοφόλια προσέφεραν επίσης πλήρως air-gapped υπογραφή συναλλαγών, υλικολογισμικό ανοιχτού κώδικα και πολλαπλά ασφαλή τσιπ για την αποθήκευση ιδιωτικών κλειδιών.

Αυτός ο σχεδιασμός έκανε την Coldcard ιδιαίτερα δημοφιλή μεταξύ των έμπειρων χρηστών που προτιμούσαν να διακρατούν οι ίδιοι μεγάλα ποσά αντί να βασίζονται σε ανταλλακτήρια κρυπτονομισμάτων. Η δυνατότητα λειτουργίας χωρίς σύνδεση της συσκευής στο διαδίκτυο, η χρήση καρτών μνήμης και ο έλεγχος του κώδικα του υλικολογισμικού βοήθησαν στην οικοδόμηση της φήμης της ως προϊόντος για κατόχους Bitcoin που δίνουν μεγάλη σημασία στην ασφάλεια. Γι' αυτό η κλοπή μεγάλης κλίμακας αποτέλεσε τόσο σοβαρό πλήγμα για το εμπορικό σήμα: το πρόβλημα δεν προκλήθηκε από σφάλμα του χρήστη, αλλά από τον τρόπο με τον οποίο δημιουργούνταν τα seed phrases μέσα στις συσκευές.

Προηγούμενες εκτιμήσεις έδειχναν ότι οι απώλειες από την ευπάθεια της Coldcard θα μπορούσαν να φτάσουν τα 114 εκατομμύρια δολάρια.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;