Hack Coldcard za 130 milionů dolarů: Jak chyba ve firmwaru z roku 2021 prolomila nejbezpečnější bitcoinové peněženky a podpořila boom ETF

Toto je příběh o tom, jak jediná chyba v konfiguraci sestavení proměnila vlajkový bezpečnostní produkt ve stroj generující předvídatelné soukromé klíče, a proč se dopady přenesly až na trh spotových bitcoinových ETF.

Jak exploit Coldcard fungoval

Hardwarové peněženky Coldcard od kanadské firmy Coinkite byly navrženy k jedinému účelu: ultrabezpečnému ukládání bitcoinů. Jejich hlavní předností bylo, že soukromé klíče nikdy neopouštěly zařízení a generování seedu mělo čerpat náhodnost z vyhrazeného hardwarového generátoru náhodných čísel (RNG) .

Chyba: V březnu 2021 vydala Coinkite firmware verze 4.0.0, který obsahoval chybu v konfiguraci sestavení. Místo aby generování seedové fráze směřovalo přes vyhrazený hardwarový RNG, firmware tiše přešel na softwarový pseudonáhodný generátor čísel (PRNG) . Interní příznak – MICROPY_HW_ENABLE_RNG = 0 – fakticky deaktivoval hardwarovou cestu náhodnosti .

Důsledek: Entropie seedu se zhroutila. Bezpečný hardwarově generovaný seed nabízí 128bitový klíčový prostor – tedy 2¹²⁸ možných hodnot, což je astronomicky velké číslo a v praxi neprolomitelné hrubou silou. Softwarová náhrada snížila tento prostor až na 40 bitů, tedy zhruba 4 miliardy možných hodnot . Pro dostatečně odhodlaného útočníka vyzbrojeného správnými informacemi byl tento klíčový prostor dostatečně malý na to, aby ho mohl vzdáleně prohledat.

Útočníci dokázali rekonstruovat seedové fráze peněženek kombinací sériových čísel zařízení, údajů z hodin a dalších veřejně pozorovatelných dat s omezeným klíčovým prostorem . Poté na svých vlastních počítačích generovali kandidátní seedy, odvozovali adresy a kontrolovali tyto adresy proti bitcoinovému blockchainu, aby našli peněženky se zůstatky. Celý útok nevyžadoval fyzický přístup k žádnému zařízení oběti .

Časová osa útoků

Exploit se odvíjel v několika vlnách, přičemž nejagresivnější akce proběhla v prvních hodinách.

• Vlna 1 (30. července, ~10 minut): Hlavní útočník upřednostnil největší peněženky a odčerpal zhruba 30 milionů dolarů v bitcoinech .
• Vlna 1 prodloužená (25 minut): Během 25 minut bylo odčerpáno více než 38 milionů dolarů z přibližně 500 peněženek .
• Vlna 1 celá (41 minut): Galaxy Research zmapovala první vlnu jako 1 082,65 BTC (v té době asi 70,2 milionu dolarů) odčerpaných z 1 196 adres za 41 minut .
• Následující vlny: Počátkem srpna Galaxy potvrdila tři hlavní útočné vlny a 14 menších incidentů, přičemž na uživatele Coldcard aktivně cílilo nejméně tucet různých hackerů . Celkový počet postižených adres přesáhl 5 200, některé odhady dosahují až 7 300 .

K 4. srpnu měla Galaxy Research vysokou jistotu, že bylo ukradeno 1 596 BTC, s nepotvrzenými ztrátami ve výši dalších 30 milionů dolarů . Celková škoda se ustálila na přibližně 130 milionech dolarů .

Dopad na řetězec: Hromadný úprk z Coldcard

Hack spustil okamžitou migraci. Bitcoin zaznamenal v prvním srpnovém týdnu 2,27 milionu nových peněženek a 751 000 aktivních peněženek – nejsilnější on-chain aktivita za měsíce – protože držitelé spěchali s přesunem prostředků z zařízení Coldcard .

Je klíčové, že aktualizace firmwaru nemohla opravit již ovlivněný seed. Jediným řešením bylo vygenerovat nový seed na opraveném firmwaru a pečlivě migrovat prostředky . To znamenalo, že každá peněženka, jejíž seed byl vytvořen na zranitelných verzích firmwaru (4.0.1 až 5.0.3, postihující modely Mk2 a Mk3), byla trvale v ohrožení, dokud uživatel ručně nepřesunul mince .

Příliv do ETF: 853,5 milionu dolarů za jeden týden

V prvním srpnovém týdnu 2026 zaznamenaly americké spotové bitcoinové ETF čistý příliv 853,5 milionu dolarů – svůj nejlepší týdenní výsledek od dubna 2026 . Příliv byl široce založený, ale soustředil se na špičku:

• Denní rozpis: 170 milionů dolarů v pondělí, 211,5 milionu v úterý, 244,4 milionu ve středu, 128,7 milionu ve čtvrtek, 98,9 milionu v pátek .
• Vůdce: BlackRockův iShares Bitcoin Trust (IBIT) představoval zhruba 693 milionů dolarů z týdenního součtu, tedy asi 81 % všech přílivů .
• Fidelity FBTC skončil na druhém místě s 116,5 miliony dolarů .

Nárůst ETF následoval po osmitýdenním období odlivů, které do začátku července odčerpaly 8,26 miliardy dolarů . Obrat byl ostrý a náhlý – a jeho časová shoda s hackem Coldcard okamžitě vyvolala spekulace.

Debata: Hack vs. Makro – Co hnalo přílivy?

Načasování bylo pozoruhodné. Útok na Coldcard se stal veřejně známým 30.–31. července. Příliv do ETF začal v pondělí 3. srpna. Ale ten samý týden, v pátek 7. srpna, zveřejnil americký Úřad pro statistiku práce (Bureau of Labor Statistics) šokující slabou červencovou zprávu o zaměstnanosti. Obě události mohly pohánět nákupy ETF a analytici zůstávají rozděleni v názoru, která z nich byla primární příčinou.

Argumenty pro hack jako hnací sílu

• Přímé načasování: Příliv do ETF začal jen několik dní poté, co se exploit Coldcard stal všeobecně známým .
• Krize důvěry v úschovu: Hack přímo podkopal důvěru v self-custody (samosprávu). Staré krypto motto „not your keys, not your coins“ (ne tvé klíče, ne tvé mince) se obrátilo – v tomto případě držení vlastních klíčů vedlo ke ztrátám. Jeden analytik Bloombergu poznamenal, že incident „podnítil debatu“ o tom, zda někteří investoři přehodnocují self-custody a přesouvají se k regulovaným správcům, jako jsou poskytovatelé ETF .
• On-chain důkazy migrace: Nárůst tvorby nových peněženek a pohyb prostředků pryč z zařízení Coldcard byl konzistentní s „útěkem k úschově“ .

Argumenty pro makro jako hnací sílu

• Šok z červencové zaměstnanosti: Zpráva o nefarmářských payrolls (NFP) v USA ukázala ztrátu 23 000 pracovních míst, oproti konsenzuální prognóze růstu o 80 000. Předchozí měsíce byly revidovány směrem dolů o dalších 103 000 pracovních míst .
• Přecenění sazeb Fedu: Pravděpodobnost zářijového zvýšení sazeb Fedu se zhroutila z 55 % na 20 % . Trhy okamžitě ocenily pauzu v politice, což je silně býčí katalyzátor pro riziková aktiva včetně bitcoinu.
• Reakce ceny bitcoinu: Bitcoin po zprávě o zaměstnanosti vyskočil nad 65 000 dolarů .
• Předchozí citlivost na makro: Osmitýdenní série odlivů z ETF se již obrátila začátkem července po slabé červnové zprávě o zaměstnanosti (57 000 pracovních míst, hluboko pod očekáváním), která rovněž spustila den přílivu 221,7 milionu dolarů . To naznačovalo, že toky do ETF byly již před exploit Coldcard znovu citlivé na makroekonomické podmínky.

Kde stojí důkazy

Většina oslovených analytiků napříč hlavními médii dospěla k závěru, že nárůst ETF byl pravděpodobně způsoben oběma silami působícími stejným směrem . Hack poskytl na mikroúrovni důvod „útěku k úschově“ – konkrétní důvod pro držitele v self-custody, aby přehodnotili své bezpečnostní nastavení. Slabá zpráva o zaměstnanosti poskytla makroekonomický „risk-on“ katalyzátor – druh širokého měnově-politického posunu, který žene institucionální kapitál do všech rizikových aktiv, včetně bitcoinu.

Jak řekl jeden analytik Bloombergu, kauzální souvislost mezi hackem a přílivem do ETF je „nejasná“, ale shoda okolností „podnítila debatu“ . Analýza MSN Money dospěla k závěru, že hack poskytl „pohodlné vyprávění“ pro posun, který mohl být makroekonomicky řízen, ale poznamenala, že debata o úschově je nyní „v centru pozornosti“ poprvé od počátků bitcoinových ETF .

Co je jasné: týden s přílivem 853,5 milionu dolarů byl nejsilnější od dubna a dvě hlavní události – selhání hardwarové peněženky, k jakému dochází jednou za generaci, a šokující zpráva o zaměstnanosti – se sblížily ve stejném okně. Otázka úschovy i makroekonomický výhled jsou nyní nejistější než před tímto týdnem. Tato nejistota, nikoli jasná odpověď, je skutečným ponaučením.