Regisztráció
 
Minden hír
Vezető hírek
Szerkesztők kedvencei
Részvények
Kriptovaluták
Gazdaság
Devizák
Árupiacok
Üzlet és vagyon
Piaci hangok
Pavlo Kot
Pavlo Kot

A Coldcard felhasználók vesztesége elérheti a 114 millió dollárt az újabb Bitcoin-lopási hullámban

A Coldcard felhasználók vesztesége elérheti a 114 millió dollárt az újabb Bitcoin-lopási hullámban
A Coldcard-támadás negyedik hullámba lépett

​Kutatók azonosították a Bitcoin-lopások negyedik hullámát, amely a sebezhető firmware-verzióval létrehozott Coldcard pénztárcákat célozza. Ha a legújabb támadás sikeres, a teljes veszteség elérheti az 1816 BTC-t (kb. 114 millió dollár) több mint 5200 pénztárca-cím esetében.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A folyamatban lévő támadásról Galaxy Research kutatási vezetője, Alex Thorn számolt be. Elmondása szerint a támadók a replace-by-fee (RBF) mechanizmust használják ki, amely lehetővé teszi, hogy egy megerősítetlen Bitcoin-tranzakciót egy magasabb díjjal rendelkező másik tranzakcióval helyettesítsenek.

Ez azt jelenti, hogy azok a felhasználók, akik észreveszik tranzakciójukat a mempoolban – a megerősítetlen tranzakciók sorában –, még mindig áthelyezhetik pénzeszközeiket egy biztonságos címre, ha egy magasabb díjú helyettesítő tranzakciót sugároznak.

A támadás július vége óta tart

Az első lopáshullám július 30-án kezdődött, amikor a támadók 1083 BTC-t ürítettek ki 1196 címről mindössze 41 perc alatt. Két további hullám követte, így a megerősített veszteségek 1367 BTC-re nőttek 4585 érintett cím esetében.

Thorn szerint, ha a jelenlegi negyedik hullám sikeres lesz, az ellopott összeg megközelítheti az 1816 BTC-t.

A kutató megjegyezte, hogy még nem kapott visszaigazolást az érintett felhasználóktól, következtetéseit kizárólag blokklánc-elemzésre alapozta. Elmondása szerint azért döntött úgy, hogy minél előbb figyelmezteti a pénztárca -tulajdonosokat, mert néhány tranzakció még megerősítésre várt.

A sebezhető firmware a hibás

A probléma egy 2021 márciusában kiadott firmware-verzióból ered.

Ahelyett, hogy a készülék hardveres véletlenszám-generátorára támaszkodott volna a seed kifejezések létrehozásakor, a firmware egy kiszámítható, szoftveralapú algoritmust használt, amely lehetővé tette a támadók számára, hogy később rekonstruálják az érintett privát kulcsokat.

A pénztárca gyártója, a Coinkite már kiadta a frissített firmware-t minden érintett eszközre. A vállalat felszólította azokat a felhasználókat, akik a sebezhető verzióval generáltak seed kifejezést, hogy azonnal helyezzék át pénzeszközeiket újonnan létrehozott pénztárcákba.

Thorn szerint az első három támadási hullám nem érintette a multisignature pénztárcákat, ami alátámasztja azt az elméletet, hogy csak az egyedi aláírású seed kifejezések kompromittálódtak.

A legújabb Coldcard-támadás a 2026-os év jelentősebb kriptovaluta-biztonsági incidenseinek szélesebb hullámába illeszkedik.

Az iparági kutatók szerint a hackerek rekordot jelentő 83 sikeres támadást hajtottak végre a második negyedévben, és mintegy 755 millió dollár értékű digitális eszközt loptak el. Ennek ellenére a teljes veszteség jóval elmaradt a 2020 negyedik negyedévében felállított, 3,56 milliárd dolláros történelmi negyedéves rekordtól.

Korábban az Immunefi arról számolt be, hogy a kriptovaluta-projektek mintegy 972 millió dollárt veszítettek 207 hackertámadás során 2026 első felében.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

A szerkesztő ajánlásai Önnek

A PlayStationtől a kriptovilágig: ezért épít saját blokkláncot a Sony
  • Írta: Ksenia Gerey
  • 20 órával ezelőtt
A PlayStationtől a kriptovilágig: ezért épít saját blokkláncot a Sony
Szerkesztők kedvencei
Google: mi áll az Alphabet részvényeinek zuhanása mögött?
  • Írta: Oleg Tkachenko
  • 22 órával ezelőtt
Google: mi áll az Alphabet részvényeinek zuhanása mögött?
Szerkesztők kedvencei
Véget ér a Bitcoin növekedési korszaka? Miért kételkednek a jövőjében a neves befektetők
  • Írta: Olena Litvinenko
  • Tegnap
Véget ér a Bitcoin növekedési korszaka? Miért kételkednek a jövőjében a neves befektetők
Szerkesztők kedvencei
Az összes szerkesztői topválasztás

Legfrissebb Bitcoin hírek

A BTC gyengül, miközben az ETF-kiáramlások és a Fed új támogatásának hiánya után tovább romlik a lendület
  • Írta: Yaroslav Dmytrenko
  • 1 órával ezelőtt
A BTC gyengül, miközben az ETF-kiáramlások és a Fed új támogatásának hiánya után tovább romlik a lendület
Kriptovaluták
#Forecast #Bitcoin
A BTC/USD ismét eladói nyomás alá került, miközben a 79 500 dolláros támasz kerül előtérbe
  • Írta: Anton Haritonov
  • 18 órával ezelőtt
A BTC/USD ismét eladói nyomás alá került, miközben a 79 500 dolláros támasz kerül előtérbe
Kriptovaluták
#Forecast #Bitcoin
Bitcoin árfolyam-előrejelzés: fókuszban a 76 284 dolláros támasz? A BTC 1,55%-ot esett
  • Írta: Oleg Tkachenko
  • 23 órával ezelőtt
Bitcoin árfolyam-előrejelzés: fókuszban a 76 284 dolláros támasz? A BTC 1,55%-ot esett
Kriptovaluták
#Forecast #Bitcoin
Minden Bitcoin hír
  • Ksenia Gerey
  • 20 órával ezelőtt
A PlayStationtől a kriptovilágig: ezért épít saját blokkláncot a Sony
  • Oleg Tkachenko
  • 22 órával ezelőtt
Google: mi áll az Alphabet részvényeinek zuhanása mögött?
  • Olena Litvinenko
  • Tegnap
Véget ér a Bitcoin növekedési korszaka? Miért kételkednek a jövőjében a neves befektetők
  • Eugene Komchuk
  • Tegnap
A WeFi vezérigazgatója: a bankok eltúlozzák a stablecoinok jelentette fenyegetést
  • Dmytro Kharkov
  • Tegnap
Az HSBC intő jelei a globális bankrendszer nagyobb kockázatára figyelmeztetnek
  • Yaroslav Dmytrenko
  • 12 p ezelőtt
A datált Brent ára összhangba került a front havi futures árfolyamával – jegyezte meg Robin Brooks
  • Yaroslav Dmytrenko
  • 3 órával ezelőtt
A TSLA kilépett az egy éve tartó csökkenő trendből – jegyezte meg Ryan Detrick
  • Mikhail Vnuchkov
  • 5 órával ezelőtt
Az amerikai GDP 3,4 százalékkal nőtt a 3. negyedévben – jegyezte meg Mohamed A. El-Erian
  • Daria Chernytska
  • 5 órával ezelőtt
Gracy Chen támogatja a befagyasztási és nyomonkövetési erőfeszítések összehangolását
  • Yulia Slavina
  • 5 órával ezelőtt
Brian Armstrong: a Coinbase letiltja a feltört tárcákba irányuló tranzakciókat, és segítséget ajánl a Binance-nek
Legontosabb hírek
  • Artem Shendetskii
  • 47 p ezelőtt
A Binance elleni hackertámadás után 1,5 milliárd dollárnyi kriptoeszközt likvidáltak
A Binance elleni hackertámadás után 1,5 milliárd dollárnyi kriptoeszközt likvidáltak
  • Pavlo Kot
  • 9 órával ezelőtt
A Binance-et 6B dolláros hack érhette – ez lehet minden idők legnagyobb kriptotámadása
A Binance-et 6B dolláros hack érhette – ez lehet minden idők legnagyobb kriptotámadása
  • Hanna Syniavska
  • 16 órával ezelőtt
Az EKB 2,5%-on tartja a kamatokat, miközben tartós az inflációs nyomás
Az EKB 2,5%-on tartja a kamatokat, miközben tartós az inflációs nyomás
  • Eugene Komchuk
  • 16 órával ezelőtt
Christine Lagarde idő előtt távozik az EKB elnöki posztjáról
Christine Lagarde idő előtt távozik az EKB elnöki posztjáról
  • Olga Shendetskaya
  • 18 órával ezelőtt
A Brent 110 dollár alá esett, enyhülnek az ellátási aggodalmak a közel-keleti béketárgyalások nyomán
A Brent 110 dollár alá esett, enyhülnek az ellátási aggodalmak a közel-keleti béketárgyalások nyomán
Hírek élőben
  • Anton Haritonov
  • Most
Az EUR/USD erős csökkenő trendben az EKB döntése előtt
  • Jose Antonio Gastelum
  • Most
A Cardano Foundation erősíti szerepét a svájci tokenizált értékpapírok piacán
  • Mykhailo Ihnatenko
  • Most
Az Nvidia részvényeit 210 dollárig tartó esés fenyegeti, miközben az Alphabet gyorsjelentése megrendíti az AI-ba vetett bizalmat
  • Pavlo Kot
  • Most
A Visa stablecoin-elszámolási volumene tízszeresére, 25 milliárd dollárra nőtt
  • Mykhailo Ihnatenko
  • Most
Az Ethereumot 2 200 dollár fenyegeti, miközben a korai befektetői aktivitás és az ETF-kiáramlások is nyomást gyakorolnak az árfolyamra
Kik vagyunk
Üzleti Megoldások
Felhasználóknak
TU Hírek
Népszerű szekciók
Közzétételek
Kapcsolat
Jogi
Jelen vagyunk a közösségi médiában
© IAFT Ltd., 2010-2026 A weboldalhoz fűződő minden jogot az IAFT.Ltd birtokol!,
Nyilvántartási szám-HE 336186
  • Kockázati tájékoztató:

    A TradersUnion.com weboldalon található információk kizárólag tájékoztató jellegűek, és nem jelentenek semmilyen ösztönzést vagy javaslatot a látogatók számára pénz befektetésére. Továbbá, ezúton figyelmeztetjük, hogy a Forex és CFD piacokon való kereskedés mindig magas kockázattal jár. A statisztikák szerint az ügyfelek 75-89%-a elveszíti a befektetett pénzt, és csak 11-25% keres profitot. A határidős ügyletek és opciók kereskedése jelentős veszteség kockázatával jár, és nem minden befektető számára alkalmas.

    Ezért csak olyan pénzt fektessen be, amelyet hajlandó — vagy megengedhet magának — elveszíteni ilyen magas kockázatok mellett. A Tradersunion.com nem nyújt semmilyen pénzügyi szolgáltatást, beleértve a befektetési vagy pénzügyi tanácsadási szolgáltatásokat. Továbbá, a Traders Union nem bróker, és nem kap pénzt a Forex vagy CFD piacokon való kereskedésért. Weboldalunk csak információt nyújt a brókerekről és a piacokról, és segít felhasználóinak a legjobb brókercég kiválasztásában részletes információk és objektív elemzések alapján.

  • Felelősség kizárása:

    Traders Union (TradersUnion.com) nem vállal felelősséget az Ügyfél által hozott kereskedési döntések következményeiért, valamint a weboldal és az azon közzétett információk használatából eredő esetleges tőkeveszteségért.

    A Forex piac, a CFD és a kriptovaluta kereskedés magas kockázattal jár, és nem mindenki számára alkalmas. Mielőtt pénzt fektetne be, megfelelően fel kell mérnie tudásszintjét, és tisztában kell lennie a kockázatokkal, különösen a tőkeáttételes kereskedés vonatkozásában. Az ezen a weboldalon található adatok nem nyilvánosak és nem használhatók fel egyetlen országban vagy joghatóságban sem, ahol a közzététel vagy felhasználás sértené a helyi törvényt vagy rendeletet. A Traders Union (TradersUnion.com) által a weboldalunk felhasználóinak teljesített kifizetéseket a weboldalon végzett tevékenységre vonatkozóan jogilag kizárólag ösztönzésnek kell tekinteni a részünkről, a hirdetési bevétel egy részének levonása formájában. Ezek a kifizetések nem képezhetik felhasználóink vagy kötelezettségeink semmilyen követelésének tárgyát, nem képezhetik viták tárgyát, és nem vehetők figyelembe a brókerek által a felhasználóknak nyújtott szolgáltatásokkal kapcsolatban, sem ténylegesen, sem teljességükben és mennyiségükben. A weboldalt kezelő személyzet nem vállal felelősséget a vállalatokkal kapcsolatos felhasználói megjegyzések és vélemények tartalmáért, és nem ellenőrzi, hogy a vélemények szerzői valóban egy adott vállalat valódi ügyfelei-e. Minden negatív és pozitív vélemény közzétételre kerül a weboldalon azok megbízhatóságának ellenőrzése nélkül; csak az erőszakra vagy bármilyen megkülönböztetésre felszólító sértő véleményeket, valamint az IP címek egy csoportjából közzétett véleményeket moderáljuk és távolítjuk el. Az anyagok szerzői teljes mértékben felelősek a cikkekben és a véleményekben szereplő információk pontosságáért, teljességéért és objektivitásáért, beleértve a márkanevek vagy védjegyek használatát vagy megemlítését is. A weboldalon található bármely anyagban a vállalatok neveit és márkaneveit a társadalmilag fontos információknak közlésével összefüggésben kell közölniük független újságíróknak az emberek tevékenységükről. A weboldalon található összes értékelés és mutató a vélemények (cikkek) szerzőinek szubjektív véleményét fejezi ki, és nem tekinthető pontos állításnak, és nem képezheti a Traders Union elleni viták és követelések tárgyát.

  • Hirdetők közzététele:

    A Tradersunion.com weboldalon található összes szolgáltatás ingyenesen használható az Ön számára. Csapatunk évente több ezer órát tölt brókerek kutatásával és információk gyűjtésével róluk, hogy segítsen a befektetőknek világszerte megbízható cégeket választani és elkerülni a csalókat.

    Valójában ennek a folyamatnak a kiválasztása, felderítése és megszervezése jelentős pénzügyi befektetést igényel a Tradersunion.com részéről, amelyet a weboldal hirdetési kifizetések formájában keres meg. A weboldalon kétféle hirdetési szolgáltatás létezik — közvetlen reklám vagy partner (bróker) részvételi programok. Azonban a partnereink által megvásárolt szolgáltatások nem befolyásolják a weboldalunkon található ajánlásokat, a véleményünket vagy az értékelésünket. Értékeléseink objektív minősítési kritériumainkon és módszertanunkon alapulnak; és az eredményeket mindig egyformán és tisztességesen alkalmazzák az egyes brókerekre. Az anyagaink szerzőinek és kutatócsoportjaink munkája nem jár együtt hirdetőinkkel való kapcsolattartással, és ők nem férnek hozzá a megvásárolt hirdetések mennyiségére vonatkozó adatokhoz. Több mint 10 éve elsődleges fontosságúnak tartjuk függetlenségünket, abszolút nyitottságunkat és objektivitásunkat. Kérjük, kövesse az egyes partner brókereink weboldalaira mutató linkeket! Ez segít a Tradersunion.com-nak,,hogy továbbra is ingyenesen nyújtsa Önnek szolgáltatásainkat.

onepercentfortheplanet.org https://gdpr.eu/ GDPR World Association of News Publishers