Coldcard-käyttäjien tappiot voivat nousta 114 miljoonaan dollariin uudessa Bitcoin-varkauksien aallossa

Traders Union
Kaikki uutiset
Kryptovaluutat
Coldcard-käyttäjien tappiot 114 miljoonaa dollaria

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Pavlo Kot

03.08.2026

Coldcard-käyttäjien tappiot voivat nousta 114 miljoonaan dollariin uudessa Bitcoin-varkauksien aallossa — Coldcard-hyökkäys siirtyy neljänteen aaltoon

Tutkijat ovat tunnistaneet neljännen aallon Bitcoin-varkauksia, jotka kohdistuvat Coldcard-lompakoihin, jotka on luotu haavoittuvalla laiteohjelmistoversiolla. Jos viimeisin hyökkäys onnistuu, kokonaismenetykset voivat nousta 1 816 BTC:hen (noin 114 miljoonaa dollaria) yli 5 200 lompakko-osoitteessa.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Käynnissä olevasta hyökkäyksestä raportoi Galaxy Researchin tutkimusjohtaja Alex Thorn. Hänen mukaansa hyökkääjät hyödyntävät replace-by-fee (RBF) -mekanismia, jonka avulla vahvistamaton Bitcoin-siirto voidaan korvata toisella, jossa on korkeampi siirtomaksu.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Tämä tarkoittaa, että käyttäjät, jotka huomaavat siirtonsa mempoolissa—vahvistamattomien siirtojen jonossa—voivat silti siirtää varansa turvalliseen osoitteeseen lähettämällä uuden siirron korkeammalla maksulla.

Hyökkäys on jatkunut heinäkuun lopusta lähtien

Ensimmäinen varkausaalto alkoi 30. heinäkuuta, jolloin hyökkääjät tyhjensivät 1 083 BTC:tä 1 196 osoitteesta vain 41 minuutissa. Kaksi lisäaaltoa seurasi, mikä nosti vahvistetut tappiot 1 367 BTC:hen 4 585:ssä osoitteessa.

Thornin mukaan, jos käynnissä oleva neljäs aalto onnistuu, varastettujen varojen määrä voi nousta noin 1 816 BTC:hen.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Tutkija huomautti, ettei hän ole vielä saanut vahvistusta asianomaisilta käyttäjiltä ja perusti johtopäätöksensä yksinomaan lohkoketjuanalyysiin. Hän kertoi päättäneensä varoittaa lompakon omistajia mahdollisimman aikaisin, kun osa siirroista odotti vielä vahvistusta.

Haavoittuva laiteohjelmisto syynä

Ongelma johtuu maaliskuussa 2021 julkaistusta laiteohjelmistoversiosta.

Sen sijaan, että laiteohjelmisto olisi käyttänyt laitteen laitteistopohjaista satunnaislukugeneraattoria siemenlauseiden luomiseen, se käytti ennustettavaa ohjelmistopohjaista algoritmia, jonka avulla hyökkääjät pystyivät myöhemmin rekonstruoimaan yksityiset avaimet.

Lompakon valmistaja Coinkite on jo julkaissut päivitetyn laiteohjelmiston kaikille vaikuttaville laitteille. Yritys kehotti käyttäjiä, jotka ovat luoneet siemenlauseet haavoittuvalla versiolla, siirtämään varansa välittömästi uusiin lompakoihin.

Thornin mukaan kolme ensimmäistä hyökkäysaalloa eivät vaikuttaneet multisignature-lompakoihin, mikä tukee teoriaa, että vain yksittäisen allekirjoituksen siemenlauseet vaarantuivat.

Viimeisin Coldcard-hyökkäys jatkaa laajempaa kryptovaluuttojen tietoturvaongelmien aaltoa vuonna 2026.

Alan tutkijoiden mukaan hakkereiden onnistuneiden hyökkäysten määrä oli ennätykselliset 83 vuoden toisen neljänneksen aikana, ja he varastivat noin 755 miljoonan dollarin arvosta digitaalisia varoja. Tästä huolimatta kokonaismenetykset jäivät selvästi alle vuoden 2020 neljännen neljänneksen kaikkien aikojen ennätyksen, joka oli 3,56 miljardia dollaria.

Aiemmin Immunefi raportoi, että kryptovaluuttaprojektit menettivät noin 972 miljoonaa dollaria 207 hakkerointitapauksessa vuoden 2026 ensimmäisellä puoliskolla.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?