AnswersPublished47 sources
Hack Coldcard: 130 milionů dolarů v krádeži, vyprázdněno přes 7 700 peněženek – kompletní analýza
Chyba v entropii firmwaru z března 2021 umožnila útočníkům na dálku rekonstruovat seed fráze Coldcard, což vedlo k vykradení 2 055 BTC (130 milionů USD) z více než 7 700 peněženek ve čtyřech vlnách útoků od 30. Coinkite vydala opravený firmware do 24 hodin, ale varovala, že staré seed fráze zůstávají trvale kompromi...
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Chyba v entropii firmwaru z března 2021 umožnila útočníkům na dálku rekonstruovat seed fráze Coldcard, což vedlo k vykradení 2 055 BTC (130 milionů USD) z více než 7 700 peněženek ve čtyřech vlnách útoků od 30.
- Coinkite vydala opravený firmware do 24 hodin, ale varovala, že staré seed fráze zůstávají trvale kompromitované – postižení uživatelé musí vytvořit zcela nové peněženky a přesunout prostředky.
- Hack zbořil předpoklad, že hardwarové peněženky jsou imunní vůči dálkové krádeži seed frází, a vyvolal širší průmyslový posun směrem k auditu firmwaru pomocí AI a přísnějšímu ověřování entropie.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
Exploit hardwarové peněženky Coldcard je největším doloženým kompromitováním hardwarové peněženky v historii, přičemž ztráty nyní přesahují 130 milionů dolarů a postihly více než 7 700 bitcoinových adres. K 8. srpnu 2026 útočník přesunul jen nepatrný zlomek ukradené kořisti – ale to se právě změnilo. Zde je vše, co potřebujete vědět o zranitelnosti, časové ose útoku a co bude následovat.
Jak exploit fungoval: pět let stará chyba ve firmwaru
Hlavní příčinou byla chyba v entropii generování seed frází, která byla zavedena ve verzi firmwaru Coldcard 4.0.1, vydané v březnu 2021 . Jediná změna kódu – build flag – způsobila, že postižená zařízení obešla svůj dedikovaný hardwarový generátor náhodných čísel (RNG) na čipu STM32 během vytváření seed fráze . Místo produkce 128 bitů skutečné náhodnosti firmware přešel na deterministický softwarový pseudonáhodný generátor, čímž se efektivní entropie na starších zařízeních snížila až na 40 bitů .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Hack Coldcard: 130 milionů dolarů v krádeži, vyprázdněno přes 7 700 peněženek – kompletní analýza"?
Chyba v entropii firmwaru z března 2021 umožnila útočníkům na dálku rekonstruovat seed fráze Coldcard, což vedlo k vykradení 2 055 BTC (130 milionů USD) z více než 7 700 peněženek ve čtyřech vlnách útoků od 30.
What are the key points to validate first?
Chyba v entropii firmwaru z března 2021 umožnila útočníkům na dálku rekonstruovat seed fráze Coldcard, což vedlo k vykradení 2 055 BTC (130 milionů USD) z více než 7 700 peněženek ve čtyřech vlnách útoků od 30. Coinkite vydala opravený firmware do 24 hodin, ale varovala, že staré seed fráze zůstávají trvale kompromitované – postižení uživatelé musí vytvořit zcela nové peněženky a přesunout prostředky.
What should I do next in practice?
Hack zbořil předpoklad, že hardwarové peněženky jsou imunní vůči dálkové krádeži seed frází, a vyvolal širší průmyslový posun směrem k auditu firmwaru pomocí AI a přísnějšímu ověřování entropie.