Největší krach hardwarové peněženky v historii: Chyba firmwaru Coldcard z roku 2021 umožnila odcizení 2 055 BTC

U postižených zařízení Mk3 se efektivní entropie propadla z očekávaných 128 bitů na pouhých ~40 bitů, což učinilo seed fráze napadnutelné útokem hrubou silou offline, a to bez nutnosti fyzického přístupu, phishingu nebo malwaru . Vlastní analýza společnosti Coinkite později potvrdila, že některé seed fráze Mk3 měly pouze asi 40 bitů entropie . Kontrola firmwaru, která měla ověřit, zda je hardwarový generátor náhodných čísel aktivní, byla stejnou aktualizací sama rozbita, což umožnilo, aby chyba zůstala neodhalena více než pět let .

Technické specifikace

Výzkumníci ze společnosti Block (Square) zveřejnili 31. července podrobnou technickou analýzu, která vystopovala hlavní příčinu k chybě integrace v kódu generování náhodných čísel Coldcardu. „Firmware COLDCARD obsahuje chybu integrace RNG, která způsobuje, že ngu.random používá místo hardwarového RNG STM32 deterministický záložní Yasmarang MicroPythonu,“ vysvětlila zpráva Blocku . To znamenalo, že seed fráze byly generovány pomocí předvídatelných hodnot – včetně sériového čísla mikrokontroléru a systémového čítače – namísto skutečné hardwarové náhodnosti .

Kolik bylo odcizeno a proč se odhady liší

Odhady ztrát se pohybují od 38 milionů do 130 milionů dolarů. Tento široký rozptyl není protichůdný – odráží různé časové snímky, jak se útok vyvíjel a výzkumníci rozšiřovali svou on-chain analýzu.

Proč se čísla liší

• Vlny v čase: Útočník/útočníci provedli nejméně čtyři různé sweepy mezi 30. červencem a začátkem srpna, přičemž každá nová vlna rozšiřovala známý celkový objem .
• Kolísání ceny BTC: Zprávy uvádějí ztráty v ceně Bitcoinu platné v době reportování, která se během incidentu měnila.
• Postupné objevování adres: Výzkumníci identifikovali zranitelné adresy postupně. První počty zahrnovaly pouze zjevně vybité peněženky, zatímco pozdější on-chain analýza od Galaxy Research a TRM Labs odhalila další postižené seed fráze, které nebyly okamžitě zneužity .
• Datová mezera Coinkite: Coinkite uvedlo, že kvůli svému důrazu na ochranu soukromí (privacy-first design) nemá k dispozici zákaznická data potřebná k nezávislému ověření celkových ztrát, a proto odmítlo potvrdit jakékoli konkrétní číslo .

Jak zareagovalo Coinkite

Reakce Coinkite byla rychlá, ale společnost čelila zásadnímu omezení: protože zranitelnost spočívala v samotném generování seedu, oprava firmwaru nemohla opravit již vytvořené seed fráze .

• 30. července 2026: Coinkite vydalo nouzové bezpečnostní doporučení pro majitele Coldcard Mk3 s varováním, že prostředky vázané na postižené verze firmwaru jsou v ohrožení .
• 31. července 2026: Coinkite vydalo opravený firmware pro všechny postižené modely (4.2.0+ pro Mk3; 5.6.0+ pro Mk4 a Mk5; 1.5.0Q+ pro Q) a zveřejnilo technické pozadí popisující hlavní příčinu . Společnost také zveřejnila otevřený dopis, v němž označila předchozí dny za „jedny z nejtěžších v historii této společnosti“ a vyzvala všechny uživatele, kteří si vygenerovali seed na zařízeních Coldcard, aby okamžitě převedli prostředky na nově vytvořené seed fráze .
• Začátek srpna: Coinkite zvrátilo svou dlouholetou politiku mazání dat a oznámilo, že nyní bude uchovávat uživatelská data, aby splnilo potenciální zákonné povinnosti vyplývající z narušení .
• Probíhající: Coinkite se zavázalo zveřejnit úplnou technickou pitvu, jakmile to bude bezpečné, ale do poloviny srpna 2026 ji stále nezveřejnilo .

Jak zareagovali výzkumníci

Širší komunita bezpečnostních výzkumníků se rychle zmobilizovala, aby zmapovala rozsah zneužití a vystopovala jeho hlavní příčinu.

• Galaxy Research vedlo on-chain forenzní analýzu, zmapovalo počáteční 41minutový výběr 1 082,65 BTC a postupně rozšířilo známý rozsah napříč čtyřmi útočnými vlnami .
• Výzkumníci ze společnosti Block (Square) zveřejnili 31. července podrobnou technickou analýzu, která vystopovala hlavní příčinu k chybě integrace RNG .
• TRM Labs zveřejnilo komplexní analýzu incidentu odhadující ~1 816 BTC odcizených z více než 5 200 adres, což označilo za největší zneužití hardwarové peněženky v historii .
• Byl vytvořen komunitní záznam incidentu , který sleduje vyvíjející se rozsah a technické podrobnosti .

Širší dopady na průmysl

• Bitcoin.org odstranil Coldcard a Coldcard Q ze svého oficiálního seznamu peněženek po incidentu s odkazem na svá zveřejněná kritéria pro zařazení peněženek .
• Hack znovu rozpoutal debatu o self-custody, přičemž někteří analytici argumentovali, že by mohl posunout investory k institucionálním úschovným řešením nebo Bitcoin ETF . Počet nově vytvořených Bitcoin peněženek však v důsledku incidentu vyskočil na maximum roku 2026, částečně kvůli obětem migrujícím na nové seed fráze .
• Akcie kybernetické bezpečnosti posílily v očekávání zvýšené kontroly bezpečnosti hardwaru, zatímco ceny BTC a ETH zůstaly převážně stabilní .
• Průmysloví odborníci a některá média spekulovali, že k urychlení prolomení seedů mohlo být použito AI-asistované hrubé síly, ačkoli nebyl zveřejněn žádný definitivní důkaz . Samotné Coinkite přiznalo, že ani interní kontrola pomocí „jednoho z nejlepších dostupných AI modelů“ ke skenování kódu firmwaru nedokázala odhalit chybu ani žádnou jinou vážnou zranitelnost .

Klíčové lekce pro uživatele hardwarových peněženek

• Aktualizace firmwaru neopraví již kompromitovaný seed. Coinkite bylo jednoznačné: „Aktualizace firmwaru neopraví seed, který byl vygenerován postiženým firmwarem. Je nutné vygenerovat nový seed na nejnovějším firmwaru a převést prostředky do této nové peněženky“ .
• Manuální zdroje entropie (hody kostkou, BIP 39 přístupové fráze) pravděpodobně zmírnily zranitelnost. Uživatelé, kteří si generovali vlastní entropii pomocí funkce hodu kostkou Coldcardu nebo použili BIP 39 extra přístupovou frázi, byli výrazně méně vystaveni riziku .
• Design zaměřený na soukromí má své náklady. Neschopnost Coinkite ověřit celkové ztráty nebo kontaktovat postižené zákazníky pramenila z jeho konstrukčního principu neuchovávat uživatelská data – což se v krizi ukázalo jako závazek .