Luka Coldcard mogła doprowadzić do kradzieży Bitcoinów o wartości 130 milionów dolarów

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Eugene Komchuk

04.08.2026

Luka Coldcard mogła doprowadzić do kradzieży Bitcoinów o wartości 130 milionów dolarów — Potencjalne straty z powodu luki w portfelu rosną

Galaxy Research oszacowało, że straty powiązane z luką w portfelach sprzętowych Coldcard mogą wynieść 2000 BTC, czyli około 130 milionów dolarów. W poście na platformie X firma poinformowała, że zidentyfikowała już kradzież 1596 BTC z 7300 adresów.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Problem był powiązany z luką wpływającą na frazy seed generowane na urządzeniach Coldcard Mk3, Mk4, Mk5 i Coldcard Q z określonymi wersjami oprogramowania układowego. Producent, Coinkite, wydał awaryjne aktualizacje dla wszystkich dotkniętych modeli i oświadczył, że zniszczył pozostałe wadliwe urządzenia w swoich zapasach magazynowych.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Luka stała się publicznie znana 30 lipca, kiedy pojawiły się pierwsze doniesienia o kradzieżach na dużą skalę. Wstępne ustalenia sugerują, że napastnicy użyli zautomatyzowanego programu do identyfikacji podatnych portfeli i transferu środków. Galaxy Research stwierdziło również, że do przygotowania ataku mogły zostać wykorzystane duże modele językowe (LLM).

Czwarta fala

Galaxy Research uważa, że ostateczne straty mogą być jeszcze wyższe. Firma zidentyfikowała oznaki czwartej fali ataków, choć nie otrzymała jeszcze potwierdzenia od konkretnych ofiar.

Jeśli te transakcje zostaną uwzględnione, łączna skradziona kwota wzrośnie do 2055 BTC, czyli około 130 milionów dolarów.

Analitycy stwierdzili ze średnio-wysoką pewnością, że znaczna część czwartej fali może być powiązana z jednym napastnikiem. Wzorce transakcji pokrywają się z tymi widocznymi we wcześniejszych falach. Jednak wciąż brakuje wystarczającej liczby potwierdzeń od właścicieli dotkniętych portfeli, aby wyciągnąć ostateczne wnioski.

Galaxy Research współpracuje z amerykańskimi federalnymi organami ścigania, giełdami kryptowalut i firmami zajmującymi się cyberdochodzeniami. Przekazało im potwierdzone adresy powiązane zarówno z napastnikami, jak i ofiarami.

Według firmy około 90% skradzionych Bitcoinów nie zostało poruszonych. Wszystkie środki zabrane w pierwszych trzech falach również pozostają nienaruszone.

Galaxy Research ostrzegło, że atak wciąż trwa. Użytkownikom Coldcard zaleca się jak najszybsze przeniesienie środków na bezpieczny adres i wygenerowanie nowej frazy seed na zaufanym urządzeniu.

Niegdyś uważane za najlepsze

Zanim odkryto lukę, urządzenia Coldcard były powszechnie uważane za jedne z najbezpieczniejszych portfeli sprzętowych do przechowywania Bitcoina. Obsługiwały wyłącznie Bitcoina, co ograniczało liczbę komponentów oprogramowania i potencjalnych płaszczyzn ataku. Portfele oferowały również w pełni odizolowane (air-gapped) podpisywanie transakcji, oprogramowanie układowe open-source i wiele bezpiecznych chipów do przechowywania kluczy prywatnych.

Taka konstrukcja sprawiła, że Coldcard był szczególnie popularny wśród doświadczonych użytkowników, którzy woleli samodzielnie przechowywać duże kwoty, zamiast polegać na giełdach kryptowalut. Możliwość działania bez podłączania urządzenia do Internetu, korzystanie z kart pamięci i inspekcja kodu oprogramowania układowego pomogły zbudować reputację produktu dla właścicieli Bitcoinów dbających o wysokie bezpieczeństwo. Dlatego kradzież na tak dużą skalę zadała marce tak poważny cios: problem nie wynikał z błędu użytkownika, ale ze sposobu, w jaki frazy seed były generowane wewnątrz urządzeń.

Wcześniejsze szacunki sugerowały, że straty wynikające z luki Coldcard mogą sięgnąć 114 milionów dolarów.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?