A Coldcard megerősíti a biztonságot a 112 millió dolláros tárcafeltörés után

Traders Union
Minden hír
Kriptovaluták
A Coldcard megerősíti a biztonságot

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Eugene Komchuk

21.08.2026

A Coldcard megerősíti a biztonságot a 112 millió dolláros tárcafeltörés után — A Coldcard igyekszik helyreállítani a hírnevét.

A Coinkite új biztonsági frissítést adott ki a Coldcard hardvertárcákhoz. A frissítés a seed phrase-ek generálásának biztonságát hivatott növelni olyan további véletlenszerűséggel, amelyet mostantól a felhasználónak kell biztosítania.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A vállalat weboldala szerint kiadta az 5.6.1-es firmware-verziót a Coldcard Mk4 és Mk5 modellekhez, valamint az 1.5.1Q verziót a Coldcard Q-hoz. Új seed phrase generálásakor az eszköz mostantól legalább 65, kiszámíthatatlan időzítésű billentyűlenyomást, 50 dobást egy hatoldalú kockával vagy 128 pénzfeldobást követel meg.

A felhasználó által generált bemenetet a Coldcard több belső forrásból származó véletlen értékkel kombinálja, többek között biztonságos elemekből és egy hardveres véletlenszám-generátorból származó értékekkel. Ennek célja, hogy a privát kulcsok akkor is kiszámíthatatlanok maradjanak, ha valamelyik véletlenszerűségi forrás meghibásodik.

A Coinkite arra kérte a felhasználókat, hogy a lehető leghamarabb telepítsék a frissítést. A meglévő seed phrase-ek azonban nem válnak biztonságosabbá a firmware frissítése után. A potenciálisan sebezhető tárcák tulajdonosainak új seed phrase-t kell generálniuk, és csak ezt követően szabad átutalniuk rá az eszközeiket.

A Coldcard megerősíti a tranzakciók biztonságát

A július 31-én kiadott korábbi frissítés már kijavította a seedgenerálási hibát az újonnan létrehozott tárcák esetében. A Coinkite ezt követően további, háromhetes biztonsági felülvizsgálatot végzett, és új védelmi intézkedéseket vezetett be az USB-kapcsolatokhoz, a tranzakciók aláírásához és a hardveres véletlenszám-generáláshoz.

Az eszköz most közvetlenül az aláírás előtt ismét ellenőrzi a tranzakciókat. Ennek célja, hogy csökkentse egy feltört számítógép USB-portján keresztül végrehajtható elméleti támadás kockázatát. A frissítés további ellenőrzéseket is bevezet a hardveres véletlenszám-generátorhoz, valamint egy, az eszköz indításakor lefutó tesztet.

A vállalat az USB-adatátvitelt az eszköz által legutóbb létrehozott fájlra korlátozta, és kötelezővé tette a titkosított munkamenetek használatát. Alapértelmezés szerint mostantól blokkolva vannak egyes Bitcoin-tranzakciós aláírási módok, amelyek lehetővé teszik a kimenetek módosítását az aláírás után.

Hogyan törték fel a Coldcardot

A támadás egy Coldcard firmware-hibához kapcsolódott, amely 2021 márciusáig nyúlik vissza. A hiba egyes eszközökön csökkentette a seed phrase-ek generálásához használt véletlenszerűséget. A TRM Labs szerint a kulcsok tényleges erőssége 128 bitről 40 bitre csökkenhetett, így egyes tárcák fizikai hozzáférés nélkül is sebezhetővé váltak a brute-force támadásokkal szemben.

A Galaxy Research szerint a Coldcard sebezhetőségének kihasználásából származó, megerősített veszteségek augusztus 14-én elérték az 1778 BTC-t, ami körülbelül 112 millió dollárt ért. A DefiLlama adatai alapján az incidens 2026 harmadik legnagyobb kriptovaluta-feltörése volt.

Emlékeztetőül: a Coldcard hardvertárca sebezhetőségéhez kapcsolódó veszteségek elérhetik a 2000 BTC-t.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?