A Coldcard sebezhetősége 130 millió dolláros Bitcoin-lopáshoz vezethetett

Traders Union
Minden hír
Kriptovaluták
Coldcard sebezhetőség

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Eugene Komchuk

04.08.2026

A Coldcard sebezhetősége 130 millió dolláros Bitcoin-lopáshoz vezethetett — Emelkednek a tárca sebezhetőségéből adódó potenciális veszteségek

A Galaxy Research becslése szerint a Coldcard hardveres tárcák sebezhetőségéhez köthető veszteségek elérhetik a 2000 BTC-t, azaz körülbelül 130 millió dollárt. Az X-en közzétett bejegyzésében a cég közölte, hogy már azonosították 1596 BTC ellopását 7300 címről.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A probléma a Coldcard Mk3, Mk4, Mk5 és Coldcard Q eszközökön generált seed phrase-eket érintő sebezhetőséghez kapcsolódik, bizonyos firmware-verziók futtatása esetén. A gyártó Coinkite sürgősségi frissítéseket adott ki az összes érintett modellhez, és közölte, hogy megsemmisítette a készletében lévő többi sebezhető eszközt.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A sebezhetőség július 30-án vált nyilvánossá, amikor megjelentek az első jelentések a nagyszabású lopásokról. Az előzetes megállapítások szerint a támadók egy automatizált programot használtak a sebezhető tárcák azonosítására és a pénzeszközök átutalására. A Galaxy Research azt is közölte, hogy a támadás előkészítéséhez nagy nyelvi modelleket is felhasználhattak.

Negyedik hullám

A Galaxy Research úgy véli, hogy a végső veszteségek még magasabbak lehetnek. A cég a támadások negyedik hullámának jeleit azonosította, bár konkrét áldozatoktól még nem kapott megerősítést.

Ha ezeket a tranzakciókat is beleszámítjuk, az ellopott teljes összeg 2055 BTC-re, azaz körülbelül 130 millió dollárra emelkedne.

Az elemzők közepesen magas magabiztossággal állítják, hogy a negyedik hullám jelentős része egyetlen támadóhoz köthető. A tranzakciós minták megegyeznek a korábbi hullámokban tapasztaltakkal. Azonban még nincs elegendő megerősítés az érintett tárcatulajdonosoktól a végső következtetés levonásához.

A Galaxy Research együttműködik az amerikai szövetségi bűnüldöző szervekkel, kriptotőzsdékkel és kiberbiztonsági nyomozó cégekkel. Átadta nekik a támadókhoz és az áldozatokhoz egyaránt köthető megerősített címeket.

A cég szerint az ellopott Bitcoin mintegy 90%-a nem mozdult el. Az első három hullámban elvett összes pénzeszköz szintén érintetlen maradt.

A Galaxy Research figyelmeztetett, hogy a támadás még mindig tart. A Coldcard-felhasználóknak azt tanácsolták, hogy a lehető leghamarabb helyezzék át pénzeszközeiket egy biztonságos címre, és generáljanak új seed phrase-t egy megbízható eszközön.

Amit egykor a legjobbnak tartottak

A sebezhetőség felfedezése előtt a Coldcard eszközöket széles körben a legbiztonságosabb hardveres tárcák között tartották számon a Bitcoin tárolására. Kizárólag a Bitcoint támogatták, ami csökkentette a szoftverkomponensek számát és a potenciális támadási felületeket. A tárcák emellett teljesen air-gapped tranzakció-aláírást, nyílt forráskódú firmware-t és több biztonsági chipet kínáltak a privát kulcsok tárolására.

Ez a kialakítás tette a Coldcardot különösen népszerűvé a tapasztalt felhasználók körében, akik szívesebben tartottak maguknál nagy összegeket, minthogy kriptotőzsdékre hagyatkozzanak. Az internetkapcsolat nélküli működés lehetősége, a memóriakártyák használata és a firmware-kód ellenőrizhetősége segített kiépíteni a hírnevét a rendkívül biztonságtudatos Bitcoin-tulajdonosok körében. Ezért mért ilyen súlyos csapást a márkára a nagyszabású lopás: a problémát nem felhasználói hiba okozta, hanem az, ahogyan a seed phrase-ek generálódtak az eszközökön belül.

A korábbi becslések szerint a Coldcard sebezhetőségéből eredő veszteségek elérhetik a 114 millió dollárt.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?