Coldcardi haavatavus võis viia 130 miljoni dollari väärtuses Bitcoini varguseni

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Eugene Komchuk

04.08.2026

Coldcardi haavatavus võis viia 130 miljoni dollari väärtuses Bitcoini varguseni — Rahakoti haavatavusest tulenevad potentsiaalsed kahjud kasvavad

Galaxy Research hinnangul võivad Coldcardi riistvaraliste rahakottide haavatavusega seotud kahjud ulatuda 2000 BTC-ni ehk umbes 130 miljoni dollarini. Postituses platvormil X teatas ettevõte, et on juba tuvastanud 1596 BTC varguse 7300 aadressilt.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Probleem oli seotud haavatavusega, mis mõjutas Coldcard Mk3, Mk4, Mk5 ja Coldcard Q seadmetes genereeritud seemnefraase, mis kasutasid teatud püsivara versioone. Tootja Coinkite väljastas kõigile mõjutatud mudelitele erakorralised uuendused ja teatas, et on hävitanud oma laos olevad ülejäänud haavatavad seadmed.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Haavatavus tuli avalikuks 30. juulil, kui ilmusid esimesed teated laiaulatuslikest vargustest. Esialgsed tulemused viitavad sellele, et ründajad kasutasid haavatavate rahakottide tuvastamiseks ja vahendite ülekandmiseks automatiseeritud programmi. Galaxy Research märkis ka, et rünnaku ettevalmistamisel võidi kasutada suuri keelemudeleid.

Neljas laine

Galaxy Research usub, et lõplikud kahjud võivad olla veelgi suuremad. Ettevõte on tuvastanud märke neljandast rünnakulainest, kuigi konkreetsetelt ohvritelt pole veel kinnitust saadud.

Kui need tehingud kaasata, tõuseks varastatud kogusumma 2055 BTC-ni ehk umbes 130 miljoni dollarini.

Analüütikud märkisid keskmise kuni kõrge kindlusega, et oluline osa neljandast lainest võib olla seotud ühe ründajaga. Tehingumustrid ühtivad varasemates lainetes nähtutega. Siiski pole mõjutatud rahakotiomanikelt veel piisavalt kinnitusi lõpliku järelduse tegemiseks.

Galaxy Research teeb koostööd USA föderaalsete õiguskaitseorganite, krüptobörside ja küberuurimisfirmadega. Neile on edastatud kinnitatud aadressid, mis on seotud nii ründajate kui ka ohvritega.

Ettevõtte sõnul ei ole umbes 90% varastatud Bitcoinidest liikunud. Ka kõik esimese kolme laine jooksul võetud vahendid on endiselt puutumata.

Galaxy Research hoiatas, et rünnak kestab edasi. Coldcardi kasutajatel on soovitatud oma vahendid esimesel võimalusel turvalisele aadressile üle viia ja genereerida usaldusväärses seadmes uus seemnefraas.

Kunagi peeti parimaks

Enne haavatavuse avastamist peeti Coldcardi seadmeid laialdaselt ühtedeks turvalisemateks riistvaralisteks rahakottideks Bitcoini hoiustamiseks. Need toetasid ainult Bitcoini, mis vähendas tarkvarakomponentide arvu ja potentsiaalseid ründepindu. Rahakotid pakkusid ka täielikult õhuvahega (air-gapped) tehingute allkirjastamist, avatud lähtekoodiga püsivara ja mitmeid turvakiipe privaatvõtmete hoidmiseks.

See disain muutis Coldcardi eriti populaarseks kogenud kasutajate seas, kes eelistasid suuri summasid ise hoida, selle asemel et loota krüptobörsidele. Võime töötada ilma seadet internetti ühendamata, mälukaartide kasutamine ja püsivara koodi kontrollimise võimalus aitasid luua mainet kui tootest eriti turvateadlikele Bitcoini omanikele. Seetõttu andis laiaulatuslik vargus brändile nii ränga hoobi: probleemi ei põhjustanud kasutaja viga, vaid viis, kuidas seadmete sees seemnefraase genereeriti.

Varasemad hinnangud viitasid sellele, et Coldcardi haavatavusest tulenevad kahjud võivad ulatuda 114 miljoni dollarini.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?