Η Coldcard ενισχύει την ασφάλεια μετά το hack wallet ύψους 112 εκατ. δολαρίων

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Η Coldcard ενισχύει την ασφάλεια

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Eugene Komchuk

21.08.2026

Η Coldcard ενισχύει την ασφάλεια μετά το hack wallet ύψους 112 εκατ. δολαρίων — Η Coldcard προσπαθεί να αποκαταστήσει τη φήμη της.

Η Coinkite κυκλοφόρησε νέα ενημέρωση ασφαλείας για τα hardware wallets Coldcard. Στόχος της είναι να ενισχύσει τη δημιουργία seed phrase, προσθέτοντας επιπλέον τυχαιότητα που πρέπει πλέον να παρέχεται από τον χρήστη.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με την ιστοσελίδα της εταιρείας, κυκλοφόρησε την έκδοση firmware 5.6.1 για τα Coldcard Mk4 και Mk5, καθώς και την έκδοση 1.5.1Q για το Coldcard Q. Κατά τη δημιουργία νέας seed phrase, η συσκευή θα απαιτεί πλέον τουλάχιστον 65 πατήματα πλήκτρων σε απρόβλεπτα χρονικά διαστήματα, 50 ρίψεις ζαριού έξι πλευρών ή 128 ρίψεις νομίσματος.

Αυτή η είσοδος που δημιουργείται από τον χρήστη συνδυάζεται με τυχαίες τιμές από διάφορες εσωτερικές πηγές της Coldcard, συμπεριλαμβανομένων secure elements και μιας hardware γεννήτριας τυχαίων αριθμών. Η προσέγγιση αυτή αποσκοπεί στο να διατηρεί τα ιδιωτικά κλειδιά απρόβλεπτα, ακόμη και αν αποτύχει μία πηγή τυχαιότητας.

Η Coinkite προέτρεψε τους χρήστες να εγκαταστήσουν την ενημέρωση το συντομότερο δυνατό. Ωστόσο, οι υπάρχουσες seed phrases δεν γίνονται ασφαλέστερες μετά την ενημέρωση του firmware. Οι κάτοχοι δυνητικά ευάλωτων wallets πρέπει να δημιουργήσουν νέα seed phrase και μόνο τότε να μεταφέρουν σε αυτήν τα κεφάλαιά τους.

Η Coldcard ενισχύει την ασφάλεια των συναλλαγών

Μια προηγούμενη ενημέρωση, που κυκλοφόρησε στις 31 Ιουλίου, είχε ήδη διορθώσει το πρόβλημα δημιουργίας seed για τα wallets που δημιουργούνταν από εκείνο το σημείο και μετά. Στη συνέχεια, η Coinkite πραγματοποίησε επιπλέον έλεγχο ασφαλείας διάρκειας τριών εβδομάδων και εισήγαγε νέες δικλίδες ασφαλείας για τις συνδέσεις USB, την υπογραφή συναλλαγών και τη δημιουργία τυχαίων αριθμών από το hardware.

Ειδικότερα, η συσκευή επαληθεύει πλέον εκ νέου τις συναλλαγές αμέσως πριν από την υπογραφή τους. Αυτό αποσκοπεί στη μείωση του κινδύνου μιας θεωρητικής επίθεσης μέσω θύρας USB ενός παραβιασμένου υπολογιστή. Η ενημέρωση προσθέτει επίσης επιπλέον ελέγχους για τη hardware γεννήτρια τυχαίων αριθμών, καθώς και έναν έλεγχο που εκτελείται κατά την εκκίνηση της συσκευής.

Η εταιρεία περιόρισε επίσης τις μεταφορές δεδομένων μέσω USB στο πιο πρόσφατο αρχείο που δημιουργήθηκε από τη συσκευή και κατέστησε υποχρεωτικές τις κρυπτογραφημένες συνεδρίες. Ορισμένες λειτουργίες υπογραφής συναλλαγών Bitcoin που επιτρέπουν την τροποποίηση των outputs μετά την υπογραφή αποκλείονται πλέον από προεπιλογή.

Πώς παραβιάστηκε η Coldcard

Η επίθεση συνδέθηκε με ένα bug στο firmware της Coldcard που χρονολογείται από τον Μάρτιο του 2021. Το bug μείωσε την τυχαιότητα που χρησιμοποιούνταν για τη δημιουργία seed phrases σε ορισμένες συσκευές. Σύμφωνα με την TRM Labs, η αποτελεσματική ισχύς των κλειδιών μπορούσε να μειωθεί από 128 bit σε 40 bit, καθιστώντας ορισμένα wallets ευάλωτα σε επιθέσεις brute force, ακόμη και χωρίς φυσική πρόσβαση στη συσκευή.

Σύμφωνα με τη Galaxy Research, οι επιβεβαιωμένες απώλειες από την εκμετάλλευση της ευπάθειας της Coldcard είχαν φτάσει τα 1.778 BTC, αξίας περίπου 112 εκατ. δολαρίων, έως τις 14 Αυγούστου. Τα δεδομένα της DefiLlama κατέταξαν το περιστατικό ως το τρίτο μεγαλύτερο hack στον χώρο των cryptocurrencies το 2026.

Υπενθυμίζεται ότι οι απώλειες που συνδέονται με την ευπάθεια του hardware wallet Coldcard θα μπορούσαν να φτάσουν τα 2.000 BTC.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;