Straty użytkowników Coldcard mogą sięgnąć 114 milionów dolarów w nowej fali kradzieży Bitcoinów

Traders Union
Wszystkie wiadomości
Kryptowaluty
Straty użytkowników Coldcard sięgają 114 milionów dolarów

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Pavlo Kot

03.08.2026

Straty użytkowników Coldcard mogą sięgnąć 114 milionów dolarów w nowej fali kradzieży Bitcoinów — Atak na Coldcard wchodzi w czwartą falę

Badacze zidentyfikowali czwartą falę kradzieży Bitcoinów wymierzoną w portfele Coldcard utworzone z wykorzystaniem podatnej wersji firmware'u. Jeśli najnowszy atak się powiedzie, łączne straty mogą osiągnąć 1816 BTC (około 114 milionów dolarów) na ponad 5200 adresach portfeli.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Trwający atak został zgłoszony przez Alexa Thorna, szefa działu badań Galaxy Research. Według niego, atakujący wykorzystują mechanizm replace-by-fee (RBF), który pozwala zastąpić niepotwierdzoną transakcję Bitcoin inną, z wyższą opłatą transakcyjną.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Oznacza to, że użytkownicy, którzy zauważą swoje transakcje w mempoolu — kolejce niepotwierdzonych transakcji — mogą nadal przenieść swoje środki na bezpieczny adres, nadając transakcji zastępczej wyższą opłatę.

Atak trwa od końca lipca

Pierwsza fala kradzieży rozpoczęła się 30 lipca, gdy atakujący opróżnili 1083 BTC z 1196 adresów w zaledwie 41 minut. Nastąpiły dwie kolejne fale, zwiększając potwierdzone straty do 1367 BTC na 4585 dotkniętych adresach.

Według Thorna, jeśli trwająca czwarta fala się powiedzie, łączna suma skradzionych środków może wzrosnąć do około 1816 BTC.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Badacz zaznaczył, że nie otrzymał jeszcze potwierdzenia od poszkodowanych użytkowników i swoje wnioski opiera wyłącznie na analizie blockchaina. Stwierdził, że zdecydował się jak najszybciej ostrzec właścicieli portfeli, gdy część transakcji wciąż oczekiwała na potwierdzenie.

Winne podatne oprogramowanie układowe

Problem wynika z wersji firmware'u wydanej w marcu 2021 roku.

Zamiast polegać na sprzętowym generatorze liczb losowych urządzenia podczas tworzenia fraz seed, firmware używał przewidywalnego algorytmu programowego, co pozwalało atakującym później odtworzyć dotknięte klucze prywatne.

Producent portfela Coinkite już udostępnił zaktualizowane oprogramowanie dla wszystkich dotkniętych urządzeń. Firma zaapelowała do użytkowników, którzy wygenerowali frazy seed za pomocą podatnej wersji, aby natychmiast przenieśli środki do nowo utworzonych portfeli.

Według Thorna, pierwsze trzy fale ataków nie dotknęły portfeli wielopodpisowych, co potwierdza teorię, że zagrożone były wyłącznie frazy seed z pojedynczym podpisem.

Najnowszy atak na Coldcard wpisuje się w szerszą falę poważnych incydentów bezpieczeństwa kryptowalut w 2026 roku.

Według branżowych badaczy, hakerzy przeprowadzili rekordowe 83 udane ataki w drugim kwartale, kradnąc około 755 milionów dolarów w aktywach cyfrowych. Mimo to, łączne straty pozostały znacznie poniżej rekordowego kwartalnego poziomu 3,56 miliarda dolarów z czwartego kwartału 2020 roku.

Wcześniej Immunefi poinformowało, że projekty kryptowalutowe straciły około 972 milionów dolarów w wyniku 207 incydentów hakerskich w pierwszej połowie 2026 roku.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?