Vulnerabilitatea Coldcard ar fi putut duce la furtul a 130 de milioane de dolari în Bitcoin

Traders Union
Toate știrile
Criptomonede
Vulnerabilitatea Coldcard

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Eugene Komchuk

04.08.2026

Vulnerabilitatea Coldcard ar fi putut duce la furtul a 130 de milioane de dolari în Bitcoin — Pierderile potențiale cauzate de vulnerabilitatea portofelului sunt în creștere

Galaxy Research a estimat că pierderile legate de o vulnerabilitate a portofelelor hardware Coldcard ar putea ajunge la 2.000 BTC, adică aproximativ 130 de milioane de dolari. Într-o postare pe X, firma a declarat că a identificat deja furtul a 1.596 BTC de la .7.300 de adrese.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Problema a fost legată de o vulnerabilitate care afectează frazele seed generate pe dispozitivele Coldcard Mk3, Mk4, Mk5 și Coldcard Q care rulează anumite versiuni de firmware. Producătorul Coinkite a lansat actualizări de urgență pentru toate modelele afectate și a declarat că a distrus dispozitivele vulnerabile rămase în inventarul său.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Vulnerabilitatea a devenit publică pe 30 iulie, când au apărut primele rapoarte despre furturi la scară largă. Constatările preliminare sugerează că atacatorii au folosit un program automatizat pentru a identifica portofelele vulnerabile și a transfera fondurile. Galaxy Research a mai declarat că este posibil să fi fost utilizate modele de limbaj mari pentru a ajuta la pregătirea atacului.

Al patrulea val

Galaxy Research consideră că pierderile finale ar putea fi chiar mai mari. Firma a identificat semne ale unui al patrulea val de atacuri, deși nu a primit încă confirmări de la victime specifice.

Dacă acele tranzacții sunt incluse, suma totală furată ar crește la 2.055 BTC, adică aproximativ 130 de milioane de dolari.

Analiștii au declarat cu o încredere medie-ridicată că o parte substanțială a celui de-al patrulea val poate fi legată de un singur atacator. Modelele de tranzacționare se potrivesc cu cele observate în valurile anterioare. Cu toate acestea, nu există încă suficiente confirmări de la proprietarii de portofele afectați pentru a ajunge la o concluzie finală.

Galaxy Research colaborează cu agențiile federale de aplicare a legii din SUA, cu bursele crypto și cu firmele de investigații cibernetice. Aceasta le-a furnizat adrese confirmate legate atât de atacatori, cât și de victime.

Potrivit firmei, aproximativ 90% din Bitcoin-ul furat nu a fost mutat. Toate fondurile luate în primele trei valuri rămân, de asemenea, neatinse.

Galaxy Research a avertizat că atacul este încă în desfășurare. Utilizatorii Coldcard au fost sfătuiți să își mute fondurile la o adresă sigură cât mai curând posibil și să genereze o nouă frază seed pe un dispozitiv de încredere.

Considerat cândva cel mai bun

Înainte ca vulnerabilitatea să fie descoperită, dispozitivele Coldcard erau considerate pe scară largă ca fiind unele dintre cele mai sigure portofele hardware pentru stocarea Bitcoin. Acestea suportau doar Bitcoin, ceea ce reducea numărul de componente software și suprafețele potențiale de atac. Portofelele ofereau, de asemenea, semnarea tranzacțiilor complet air-gapped, firmware open-source și mai multe cipuri securizate pentru stocarea cheilor private.

Acest design a făcut Coldcard deosebit de popular printre utilizatorii experimentați care preferau să dețină singuri sume mari, mai degrabă decât să se bazeze pe bursele crypto. Capacitatea de a opera fără a conecta dispozitivul la internet, utilizarea cardurilor de memorie și inspectarea codului firmware au ajutat la construirea reputației sale de produs pentru posesorii de Bitcoin foarte atenți la securitate. De aceea, furtul la scară largă a dat o lovitură atât de gravă brandului: problema nu a fost cauzată de o eroare a utilizatorului, ci de modul în care frazele seed au fost generate în interiorul dispozitivelor.

Estimările anterioare sugerau că pierderile cauzate de vulnerabilitatea Coldcard ar putea ajunge la 114 milioane de dolari.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?