Coldcard vahvistaa turvallisuutta 112 miljoonan dollarin lompakkohakkeroinnin jälkeen

Traders Union
Kaikki uutiset
Kryptovaluutat
Coldcard vahvistaa turvallisuutta

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Eugene Komchuk

21.08.2026

Coldcard vahvistaa turvallisuutta 112 miljoonan dollarin lompakkohakkeroinnin jälkeen — Coldcard yrittää palauttaa maineensa.

Coinkite on julkaissut uuden tietoturvapäivityksen Coldcard-laitelompakoille. Sen tarkoituksena on vahvistaa seed-lauseiden generointia lisäämällä ylimääräistä satunnaisuutta, joka käyttäjän on nyt tuotettava itse.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Yhtiön verkkosivuston mukaan se julkaisi Coldcard Mk4- ja Mk5-malleille laiteohjelmistoversion 5.6.1 sekä Coldcard Q:lle version 1.5.1Q. Uutta seed-lausetta luotaessa laite vaatii nyt vähintään 65 näppäinpainallusta ennakoimattomin ajoituksin, 50 heittoa kuusisivuisella nopalla tai 128 kolikonheittoa.

Käyttäjän tuottama syöte yhdistetään useista Coldcardin sisäisistä lähteistä saatuihin satunnaisarvoihin, kuten suojatuista elementeistä ja laitteistopohjaisesta satunnaislukugeneraattorista saatuihin arvoihin. Menetelmän tarkoituksena on pitää yksityiset avaimet ennakoimattomina, vaikka jokin satunnaisuuden lähde pettäisi.

Coinkite kehotti käyttäjiä asentamaan päivityksen mahdollisimman pian. Olemassa olevat seed-lauseet eivät kuitenkaan muutu turvallisemmiksi laiteohjelmiston päivityksen jälkeen. Mahdollisesti haavoittuvien lompakoiden omistajien on luotava uusi seed-lause ja siirrettävä varat siihen vasta sen jälkeen.

Coldcard vahvistaa transaktioiden turvallisuutta

Aiempi, 31. heinäkuuta julkaistu päivitys oli jo korjannut uusien lompakoiden seed-lauseiden generointiin liittyneen ongelman. Tämän jälkeen Coinkite suoritti vielä kolme viikkoa kestäneen tietoturvatarkastuksen ja otti käyttöön uusia suojauksia USB-yhteyksille, transaktioiden allekirjoittamiselle ja laitteistopohjaiselle satunnaislukujen generoinnille.

Laite tarkistaa nyt transaktiot uudelleen välittömästi ennen allekirjoittamista. Tämän tarkoituksena on vähentää teoreettisen hyökkäyksen riskiä, jos tietokoneen USB-portti on vaarantunut. Päivitys lisää myös laitteistopohjaisen satunnaislukugeneraattorin lisätarkistuksia sekä laitteen käynnistyksen yhteydessä suoritettavan testin.

Yhtiö on myös rajoittanut USB-datansiirrot laitteen viimeksi luomaan tiedostoon ja tehnyt salatuista istunnoista pakollisia. Jotkin Bitcoin-transaktioiden allekirjoitustilat, jotka mahdollistavat siirron kohteiden muokkaamisen allekirjoituksen jälkeen, on nyt estetty oletusarvoisesti.

Miten Coldcard hakkeroitiin

Hyökkäys yhdistettiin Coldcardin laiteohjelmistovirheeseen, joka juontaa juurensa maaliskuuhun 2021. Se heikensi seed-lauseiden generoinnissa käytettyä satunnaisuutta joissakin laitteissa. TRM Labsin mukaan avainten tehokas vahvuus saattoi laskea 128 bitistä 40 bittiin, mikä teki joistakin lompakoista alttiita brute force -hyökkäyksille ilman fyysistä pääsyä laitteeseen.

Galaxy Researchin mukaan Coldcardin haavoittuvuuden hyödyntämisestä aiheutuneet vahvistetut tappiot olivat nousseet 1 778 BTC:hen eli noin 112 miljoonaan dollariin 14. elokuuta mennessä. DefiLlaman tietojen mukaan tapaus oli vuoden 2026 kolmanneksi suurin kryptovaluuttahakkerointi.

Muistutuksena: Coldcard-laitelompakon haavoittuvuuteen liittyvät tappiot voivat nousta 2 000 BTC:hen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?