Coldcardi kasutajate kahjud võivad uues Bitcoini varguste laines ulatuda 114 miljoni dollarini

Traders Union
Kõik uudised
Krüptovaluutad
Coldcardi kasutajate kahjud 114 miljonit dollarit

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Pavlo Kot

03.08.2026

Coldcardi kasutajate kahjud võivad uues Bitcoini varguste laines ulatuda 114 miljoni dollarini — Coldcardi rünnak jõuab neljandasse lainesse

Teadlased on tuvastanud neljanda Bitcoini varguste laine, mis sihib Coldcardi rahakotte, mis on loodud haavatava püsivara versiooniga. Kui viimane rünnak õnnestub, võivad kogukahjud ulatuda 1816 BTC-ni (umbes 114 miljonit dollarit) enam kui 5200 rahakoti aadressil.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Käimasolevast rünnakust teatas Galaxy Researchi uurimisjuht Alex Thorn. Tema sõnul kasutavad ründajad ära replace-by-fee (RBF) mehhanismi, mis võimaldab kinnitamata Bitcoini tehingu asendada teisega, millel on kõrgem tehingutasu.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

See tähendab, et kasutajad, kes märkavad oma tehinguid mempoolis—kinnitamata tehingute järjekorras—võivad siiski oma vahendid turvalisele aadressile liigutada, saates asendustehingu kõrgema tasuga.

Rünnak on kestnud alates juuli lõpust

Esimene varguste laine algas 30. juulil, kui ründajad tühjendasid 1083 BTC 1196 aadressilt vaid 41 minutiga. Järgnes veel kaks lainet, mis tõstsid kinnitatud kahjud 1367 BTC-ni 4585 mõjutatud aadressil.

Thorni sõnul võivad varastatud vahendid neljanda laine õnnestumisel tõusta ligikaudu 1816 BTC-ni.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Teadlane märkis, et pole veel saanud kinnitust mõjutatud kasutajatelt ning tugines oma järeldustes üksnes plokiahela analüüsile. Ta ütles, et otsustas rahakoti omanikke võimalikult vara hoiatada, kuni osa tehingutest ootas veel kinnitamist.

Süüdi on haavatav püsivara

Probleemi allikaks on 2021. aasta märtsis välja antud püsivara versioon.

Seemnefraaside loomisel ei kasutanud püsivara seadme riistvaralist juhuslike arvude generaatorit, vaid ennustatavat tarkvarapõhist algoritmi, mis võimaldas ründajatel hiljem mõjutatud privaatvõtmed rekonstrueerida.

Rahakoti tootja Coinkite on juba välja andnud uuendatud püsivara kõigile mõjutatud seadmetele. Ettevõte kutsus kasutajaid, kes lõid seemnefraasid haavatava versiooniga, viivitamatult oma vahendid uutesse rahakottidesse üle kandma.

Thorni sõnul ei mõjutanud esimesed kolm rünnakulaine multisignatuuriga rahakotte, mis toetab teooriat, et kompromiteeriti vaid ühe allkirjaga seemnefraasid.

Viimane Coldcardi rünnak jätkab laiemat krüptovaluutade turvalisuse intsidentide lainet 2026. aastal.

Tööstusuuringute kohaselt viisid häkkerid teises kvartalis läbi rekordilised 83 edukat rünnakut, varastades ligikaudu 755 miljonit dollarit digitaalseid varasid. Siiski jäid kogukahjud oluliselt alla kõigi aegade kvartalirekordile, milleks oli 3,56 miljardit dollarit 2020. aasta neljandas kvartalis.

Varem teatas Immunefi, et krüptoprojektid kaotasid ligikaudu 972 miljonit dollarit 207 häkkimisintsidendi käigus 2026. aasta esimesel poolel.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?