Coldcard 112 million dollarlik wallet hack’dan so‘ng security’ni kuchaytirdi

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
Coldcard security’ni kuchaytirdi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Eugene Komchuk

21.08.2026

Coldcard 112 million dollarlik wallet hack’dan so‘ng security’ni kuchaytirdi — Coldcard o‘z obro‘sini qayta tiklashga harakat qilmoqda.

Coinkite Coldcard hardware wallet’lari uchun yangi xavfsizlik yangilanishini chiqardi. U endi foydalanuvchi tomonidan kiritilishi shart bo‘lgan qo‘shimcha tasodifiylikni qo‘shish orqali seed phrase generatsiyasini kuchaytirishga mo‘ljallangan.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Kompaniyaning veb-saytiga ko‘ra, Coldcard Mk4 va Mk5 uchun 5.6.1, Coldcard Q uchun esa 1.5.1Q firmware versiyalari chiqarildi. Yangi seed phrase yaratilayotganda qurilma endi vaqti oldindan aytib bo‘lmaydigan kamida 65 ta tugma bosilishini, olti qirrali kubikni 50 marta tashlashni yoki tangani 128 marta aylantirishni talab qiladi.

Foydalanuvchi tomonidan yaratilgan ushbu ma’lumot Coldcard’ning bir nechta ichki manbalaridan, jumladan secure element’lar va hardware random number generator’dan olingan tasodifiy qiymatlar bilan birlashtiriladi. Bu yondashuv tasodifiylik manbalaridan biri ishlamay qolgan taqdirda ham private key’larning oldindan aytib bo‘lmasligini ta’minlashga qaratilgan.

Coinkite foydalanuvchilarni yangilanishni imkon qadar tezroq o‘rnatishga chaqirdi. Biroq firmware yangilangandan keyin mavjud seed phrase’lar xavfsizroq bo‘lib qolmaydi. Zaif bo‘lishi mumkin bo‘lgan wallet egalari yangi seed phrase yaratishi va shundan keyingina mablag‘larini unga o‘tkazishi kerak.

Coldcard transaction security’ni kuchaytirdi

31-iyulda chiqarilgan avvalgi yangilanish yangi yaratilgan wallet’lar uchun seed generatsiyasi muammosini allaqachon bartaraf etgan edi. Shundan so‘ng Coinkite qo‘shimcha uch haftalik security review o‘tkazdi va USB ulanishlari, transaction signing hamda hardware random number generation uchun yangi himoya choralarini joriy qildi.

Xususan, qurilma endi transaction’larni signing’dan bevosita oldin qayta tekshiradi. Bu buzilgan kompyuterning USB porti orqali amalga oshirilishi mumkin bo‘lgan nazariy hujum xavfini kamaytirishga qaratilgan. Yangilanish hardware random number generator uchun qo‘shimcha tekshiruvlar va qurilma ishga tushirilganda bajariladigan testni ham qo‘shadi.

Kompaniya USB orqali ma’lumot uzatishni qurilma tomonidan yaratilgan eng so‘nggi fayl bilan chekladi va encrypted session’larni majburiy qildi. Signing’dan keyin output’larni o‘zgartirishga imkon beradigan ayrim Bitcoin transaction signature mode’lari endi sukut bo‘yicha bloklanadi.

Coldcard qanday buzib kirilgan

Hujum 2021-yil martiga borib taqaladigan Coldcard firmware bug’i bilan bog‘liq edi. U ayrim qurilmalarda seed phrase’larni yaratish uchun ishlatiladigan tasodifiylikni kamaytirgan. TRM Labs ma’lumotlariga ko‘ra, key’larning amaliy mustahkamligi 128 bitdan 40 bitgacha tushishi mumkin bo‘lgan, bu esa ayrim wallet’larni qurilmaga jismoniy kirishsiz ham brute-force hujumlariga zaif qilib qo‘ygan.

Galaxy Research ma’lumotlariga ko‘ra, Coldcard zaifligidan foydalanish natijasida tasdiqlangan yo‘qotishlar 14-avgust holatiga 1 778 BTC’ga yetgan, bu taxminan 112 million dollarga teng. DefiLlama ma’lumotlari ushbu hodisani 2026-yildagi uchinchi yirik cryptocurrency hack sifatida qayd etdi.

Eslatib o‘tamiz, Coldcard hardware wallet zaifligi bilan bog‘liq yo‘qotishlar 2 000 BTC’ga yetishi mumkin.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?