Coldcard-haavoittuvuus on saattanut johtaa 130 miljoonan dollarin Bitcoin-varkauteen

Traders Union
Kaikki uutiset
Kryptovaluutat
Coldcard-haavoittuvuus

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Eugene Komchuk

04.08.2026

Coldcard-haavoittuvuus on saattanut johtaa 130 miljoonan dollarin Bitcoin-varkauteen — Lompakon haavoittuvuudesta johtuvat mahdolliset tappiot kasvavat

Galaxy Research arvioi, että Coldcard-laitteistolompakoiden haavoittuvuuteen liittyvät menetykset voivat nousta 2 000 BTC:hen eli noin 130 miljoonaan dollariin. X-viestissään yritys ilmoitti tunnistaneensa jo 1 596 BTC:n varkauden 7 300 osoitteesta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Ongelma liittyi haavoittuvuuteen, joka vaikutti siemenlauseisiin, jotka on luotu tietyillä laiteohjelmistoversioilla varustetuilla Coldcard Mk3-, Mk4-, Mk5- ja Coldcard Q -laitteilla. Valmistaja Coinkite julkaisi hätäpäivitykset kaikille kyseisille malleille ja ilmoitti tuhonneensa varastostaan loput haavoittuvat laitteet.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Haavoittuvuus tuli julki 30. heinäkuuta, kun ensimmäiset raportit laajamittaisista varkauksista ilmestyivät. Alustavat havainnot viittaavat siihen, että hyökkääjät käyttivät automatisoitua ohjelmaa haavoittuvien lompakoiden tunnistamiseen ja varojen siirtämiseen. Galaxy Research totesi myös, että hyökkäyksen valmistelussa on saatettu käyttää apuna suuria kielimalleja.

Neljäs aalto

Galaxy Research uskoo, että lopulliset tappiot voivat olla vieläkin suuremmat. Yritys on havainnut merkkejä neljännestä hyökkäysaallosta, vaikka se ei ole vielä saanut vahvistusta tietyiltä uhreilta.

Jos nämä tapahtumat lasketaan mukaan, varastettu kokonaissumma nousisi 2 055 BTC:hen eli noin 130 miljoonaan dollariin.

Analyytikot arvioivat keskikorkealla luottamuksella, että huomattava osa neljännestä aallosta saattaa liittyä yhteen hyökkääjään. Tapahtumakuviot vastaavat aiemmissa aalloissa nähtyjä. Haavoittuneiden lompakoiden omistajilta ei kuitenkaan ole vielä saatu riittävästi vahvistuksia lopullisen johtopäätöksen tekemiseksi.

Galaxy Research tekee yhteistyötä Yhdysvaltain liittovaltion lainvalvontaviranomaisten, kryptopörssien ja kybertutkintayritysten kanssa. Se on toimittanut niille vahvistetut osoitteet, jotka liittyvät sekä hyökkääjiin että uhreihin.

Yrityksen mukaan noin 90 % varastetuista Bitcoineista ei ole liikkunut. Myös kaikki kolmessa ensimmäisessä aallossa viedyt varat ovat edelleen koskemattomina.

Galaxy Research varoitti, että hyökkäys on edelleen käynnissä. Coldcard-käyttäjiä on kehotettu siirtämään varansa turvalliseen osoitteeseen mahdollisimman pian ja luomaan uusi siemenlause luotettavalla laitteella.

Pidetty aiemmin parhaana

Ennen haavoittuvuuden löytymistä Coldcard-laitteita pidettiin yleisesti eräinä turvallisimmista laitteistolompakoista Bitcoinin säilyttämiseen. Ne tukivat vain Bitcoinia, mikä vähensi ohjelmistokomponenttien määrää ja mahdollisia hyökkäyspintoja. Lompakot tarjosivat myös täysin air-gapped-tapahtumien allekirjoituksen, avoimen lähdekoodin laiteohjelmiston ja useita turvasiruja yksityisten avainten säilyttämiseen.

Tämä muotoilu teki Coldcardista erityisen suositun kokeneiden käyttäjien keskuudessa, jotka halusivat hallita suuria summia itse sen sijaan, että luottaisivat kryptopörsseihin. Mahdollisuus toimia ilman laitteen yhdistämistä internetiin, muistikorttien käyttö ja laiteohjelmiston koodin tarkastaminen auttoivat rakentamaan sen mainetta erittäin turvallisuustietoisten Bitcoin-omistajien tuotteena. Siksi laajamittainen varkaus oli niin kova isku brändille: ongelma ei johtunut käyttäjän virheestä, vaan tavasta, jolla siemenlauseet luotiin laitteiden sisällä.

Aiemmat arviot viittasivat siihen, että Coldcard-haavoittuvuudesta aiheutuvat tappiot voisivat nousta 114 miljoonaan dollariin.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?