Největší hardwarový útok v historii: Hack Coldcard odhalil zásadní chybu v entropii seedů

Exploit hardwarové peněženky Coldcard, který začal 30. července 2026, je největším známým útokem na hardwarové peněženky v historii. Chyba ve firmwaru zavedená v březnu 2021 snížila náhodnost generování seedů ze 128 bitů na pouhých 40 bitů, což útočníkům umožnilo na dálku prolomit soukromé klíče a vyprázdnit peněženky ve čtyřech koordinovaných vlnách . Celková potvrzená krádež dosáhla přibližně 1 816 BTC – v té době v hodnotě asi 116 milionů dolarů – z více než 5 200 adres . Důsledky se projevily v celé bitcoinové síti – spustily migraci 15 miliard dolarů v BTC z peněženek dlouhodobých držitelů a rekordní tvorbu nových peněženek.

Příčina zranitelnosti: Chybný build flag, který narušil náhodnost

Kořenovou příčinou byla chyba v integraci firmwaru, která se objevila v aktualizaci Coldcard z března 2021. Postižené verze – zejména Coldcard Mk2 a Mk3 s firmwarem 4.0.0 až 5.0.3 – obcházely vyhrazený hardwarový generátor náhodných čísel (RNG) při vytváření seedů peněženek . Místo zamýšlených 128 bitů entropie firmware směroval generování seedů přes softwarový pseudo-náhodný generátor, který produkoval seedy s pouhými 40 bity entropie, čímž se možný prostor seedů zmenšil zhruba na 4 miliardy hodnot .

To způsobilo, že seedy byly na dálku předvídatelné a prolomitelné hrubou silou z veřejných dat, jako jsou sériová čísla zařízení a časové údaje, a to bez nutnosti fyzického přístupu k peněžence . Uživatelé, kteří si při nastavení vytvořili seed vlastní pomocí kostek (a obešli tak zařízením generovaný seed), nebyli zranitelní .

Časová osa útoku: Čtyři vlny během pěti dnů

• Březen 2021 – Chybný kód firmwaru byl zaveden v aktualizaci Coldcard.
• 30. července 2026, 01:10–01:51 UTC – První velká vlna: 1 082,65 BTC (tehdy v hodnotě ~70 milionů dolarů) vyprázdněno z 1 196 adres během pouhých 41 minut . Útok začal téměř 30 hodin předtím, než Coinkite vydal veřejné varování .
• 30. července 2026 večer (ET) – Druhá 25minutová vlna vyčerpala přibližně 594 BTC (~38 milionů dolarů) z asi 500 peněženek .
• Konec července až 3. srpna 2026 – Proběhly nejméně dvě další koordinované vlny. Společnost Galaxy Research zaznamenala tři potvrzené vlny a 14 menších incidentů .
• 31. července 2026 – Coinkite vydal nouzové záplaty firmwaru pro všechny postižené modely a verze .
• 1.–4. srpna 2026 – Veřejná varování zesílila, protože útočník pokračoval ve vyprázdňování peněženek. Galaxy Research opakovaně navyšovala odhady ztrát .
• 7.–12. srpna 2026 – Objevila se data o následcích v řetězci, která ukázala rozsáhlou migraci držitelů a rekordní tvorbu peněženek .

Celková částka ukradená

Odhady se v průběhu incidentu lišily, ale nejkomplexnější údaj poskytly společnosti TRM Labs a Galaxy Research: přibližně 1 816 BTC (~116 milionů USD) ukradeno z více než 5 200 adres ve čtyřech útocích . Dřívější zprávy uváděly nižší celkové částky (1 367 BTC ze 4 585 adres, ~89 milionů USD), protože vyšetřování ještě nebylo dokončeno . Některé zdroje odhadovaly, že celkové ztráty by mohly dosáhnout až 2 055 BTC (~130 milionů USD), pokud by se potvrdila podezřelá čtvrtá vlna .

Migrace za 15 miliard dolarů: 233 000 BTC opouští peněženky dlouhodobých držitelů

Ve dnech po útoku zaznamenaly on-chain analytické firmy masivní útěk do bezpečí:

• Data Checkonchain ukázala, že 233 000 BTC opustilo peněženky dlouhodobých držitelů, v hodnotě zhruba 15 miliard dolarů .
• Glassnode uvedl, že přibližně 210 000 BTC (~13,69 miliardy USD) odešlo z peněženek, které byly neaktivní po dobu 155+ dnů – nejvýznamnější týdenní pokles objemu bitcoinů držených po delší dobu od prosince 2024 .

Migrace odrážela jak přesun finančních prostředků uživatelů Coldcard do nových peněženek, tak širší paniku, když dlouhodobí držitelé – včetně uživatelů Ledger a Trezor, podle generálního ředitele Casa Nicka Neumana – přesouvali coiny do jiných úschovných řešení .

Rekordní tvorba peněženek: 2,27 milionu nových peněženek za týden

V týdnu končícím přibližně 8. srpna 2026 dosáhl Bitcoin ročního maxima v on-chain aktivitě:

• Bylo vytvořeno 2,27 milionu nových peněženek.
• Bylo zaznamenáno 751 000 aktivních peněženek.

Tento nárůst byl přímo způsoben tím, že držitelé spěšně přesouvali prostředky ze zařízení Coldcard a vytvářeli zcela nové peněženky na jiném hardwaru .

Debata o self-custody

Tento exploit vyvolal intenzivní debatu o bezpečnostních předpokladech hardwarových peněženek a konceptu self-custody:

• Generální ředitel Casa Nick Neuman uvedl, že někteří zákazníci s odkazem na narušení Coldcard přehodnocovali myšlenku self-custody a přecházeli ke kvalifikovaným správcům .
• Odborníci na bezpečnost poznamenali, že ani „studené“ peněženky nejsou bezpečnější než jejich firmware a implementace RNG – útok nevyžadoval fyzický přístup a žádnou chybu uživatele, což otřáslo důvěrou v základní slib hardwarových peněženek .
• Incident byl popsán jako největší exploit hardwarové peněženky v historii a vyvolal otázky, zda jsou pro sofistikované držitele bitcoinů nezbytná multisig a diverzifikovaná úschovná řešení .

Klíčové varování společnosti Coinkite: Vygenerujte zcela nové seedy

Společnost Coinkite vydala naléhavé varování, že samotná oprava firmwaru není pro postižené uživatele dostačující:

• Seedy vytvořené na zranitelném firmwaru (zejména verze Mk3 z března 2021 a novější) byly trvale kompromitovány. Slabá entropie znamenala, že seed fráze byla v útoku hrubou silou prolomitelná.
• Uživatelé byli instruováni, aby vygenerovali zcela nový seed na opraveném nebo nepostiženém hardwaru, převedli prostředky do nové peněženky a starý seed nikdy znovu nepoužívali .
• Pouhá aktualizace firmwaru neposílila zpětně již slabý seed .