Coldcard consolidează securitatea după hack-ul portofelelor de 112 milioane de dolari

Traders Union
Toate știrile
Criptomonede
Coldcard consolidează securitatea

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Eugene Komchuk

21.08.2026

Coldcard consolidează securitatea după hack-ul portofelelor de 112 milioane de dolari — Coldcard încearcă să-și reconstruiască reputația.

Coinkite a lansat o nouă actualizare de securitate pentru portofelele hardware Coldcard. Aceasta este concepută pentru a consolida generarea frazelor seed prin adăugarea unui nivel suplimentar de aleatorietate, care trebuie furnizat acum de utilizator.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit site-ului companiei, aceasta a lansat versiunea de firmware 5.6.1 pentru Coldcard Mk4 și Mk5, precum și versiunea 1.5.1Q pentru Coldcard Q. La generarea unei noi fraze seed, dispozitivul va solicita acum cel puțin 65 de apăsări de taste la intervale imprevizibile, 50 de aruncări ale unui zar cu șase fețe sau 128 de aruncări ale unei monede.

Aceste date generate de utilizator sunt combinate cu valori aleatorii provenite din mai multe surse interne Coldcard, inclusiv elemente securizate și un generator hardware de numere aleatorii. Abordarea este menită să păstreze cheile private imprevizibile chiar dacă una dintre sursele de aleatorietate eșuează.

Coinkite le-a recomandat utilizatorilor să instaleze actualizarea cât mai curând posibil. Cu toate acestea, frazele seed existente nu devin mai sigure după actualizarea firmware-ului. Deținătorii portofelelor potențial vulnerabile trebuie să genereze o nouă frază seed și abia apoi să-și transfere fondurile în aceasta.

Coldcard consolidează securitatea tranzacțiilor

O actualizare anterioară, lansată pe 31 iulie, remediase deja problema generării seed-urilor pentru portofelele nou create. Coinkite a efectuat apoi o analiză de securitate suplimentară, timp de trei săptămâni, și a introdus noi măsuri de protecție pentru conexiunile USB, semnarea tranzacțiilor și generarea hardware a numerelor aleatorii.

În special, dispozitivul verifică din nou tranzacțiile imediat înainte de semnare. Măsura este menită să reducă riscul unui atac teoretic prin portul USB al unui computer compromis. Actualizarea adaugă, de asemenea, verificări suplimentare pentru generatorul hardware de numere aleatorii și un test efectuat la pornirea dispozitivului.

Compania a restricționat, de asemenea, transferurile de date prin USB la cel mai recent fișier generat de dispozitiv și a făcut obligatorii sesiunile criptate. Unele moduri de semnare a tranzacțiilor Bitcoin care permit modificarea outputurilor după semnare sunt acum blocate în mod implicit.

Cum a fost spart Coldcard

Atacul a fost asociat cu o eroare de firmware Coldcard care datează din martie 2021. Aceasta a redus nivelul de aleatorietate utilizat pentru generarea frazelor seed pe anumite dispozitive. Potrivit TRM Labs, nivelul efectiv de securitate al cheilor putea scădea de la 128 de biți la 40 de biți, făcând unele portofele vulnerabile la atacuri brute-force chiar și fără acces fizic la dispozitiv.

Potrivit Galaxy Research, pierderile confirmate în urma exploatării vulnerabilității Coldcard ajunseseră la 1.778 BTC, în valoare de aproximativ 112 milioane de dolari, la 14 august. Datele DefiLlama au clasat incidentul drept al treilea cel mai mare hack de criptomonede din 2026.

Ca reamintire, pierderile asociate vulnerabilității portofelului hardware Coldcard ar putea ajunge la 2.000 BTC.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?