Rozsah útoku: Ztráty v BTC a dolarech

Útok probíhal nejméně ve čtyřech eskalovaných vlnách. Potvrzený součet napříč prvními třemi vlnami je 1 596 BTC odcizených z přibližně 7 300 adres, s podezřením na čtvrtou vlnu, která by mohla celkovou částku posunout na přibližně 2 000–2 055 BTC . Různé blockchainové analytické firmy uváděly mírně odlišné údaje v důsledku různých hranic pro započítávání a zahrnutí nepotvrzené aktivity čtvrté vlny :

Galaxy Research identifikovala nejméně 15 samostatných útočníků, kteří zranitelnost využívali současně . Pozoruhodné je, že 90 % odcizených BTC zůstalo na začátku srpna nehnutých, přičemž Galaxy poskytla adresy útočníků americkým federálním orgánům činným v trestním řízení .

Hlavní příčina: Chyba ve firmwaru z března 2021

Zranitelnost byla chybou v preprocesorové makro definici zavedenou ve firmwaru Coldcard v4.0.1, vydaném v březnu 2021 . Strážce preprocesoru jazyka C testoval, zda je makro definováno, namísto testování jeho hodnoty. To způsobilo, že linker při generování seedu použil deterministický softwarový generátor pseudonáhodných čísel (PRNG) namísto hardwarového generátoru náhodných čísel (TRNG) STM32 . Chyba zůstala v kódu s otevřeným zdrojovým kódem nepovšimnuta více než pět let .

Kolaps entropie: Na zařízeních Mk2 a Mk3 (s firmwarem v4.0.1 až v4.1.9) klesla efektivní entropie z plánovaných 128 bitů na přibližně ~40 bitů . Na modelech Mk4, Mk5 a Q poskytl záložní režim asi 72 bitů – což je rovněž pod specifikací . Seedy generované s entropií ~40 bitů jsou prolomitelné hrubou silou bez fyzického přístupu k zařízení .

Časová osa útoku

Útok postupoval alarmující rychlostí:

• 30. července 2026, ~01:10–01:56 UTC: První útočník odčerpal přibližně 594 BTC (~38 milionů USD) z ~500 peněženek s jedním podpisem během okna tří bloků (asi 25 minut) . Útočník prolomil slabé seedy hrubou silou za 41 minut .
• Do 1. srpna: Ztráty dosáhly ~1 082 BTC. Druhá vlna útoku odčerpala ~284 BTC .
• 2.–4. srpna: Třetí vlna udeřila a Galaxy Research identifikovala podezření na čtvrtou vlnu .
• Celkový počet dotčených adres: Přes 5 200 (Forbes/TRM) až přes 7 300 (Galaxy Research) .

Všechny zasažené peněženky byly v konfiguraci s jedním podpisem. Peněženky s více podpisy (multi-signature) nebyly ovlivněny .

Oprava firmwaru od Coinkite – a její zásadní omezení

Společnost Coinkite vydala opravený firmware, který obnovil správnou hardwarovou cestu RNG pro budoucí generování seedů . Oprava však nemůže zpětně opravit seedy již vygenerované zranitelným firmwarem. Uživatelům, jejichž peněženky byly vytvořeny mezi březnem 2021 a vydáním opravy, bylo doporučeno okamžitě přesunout prostředky do nových peněženek s čerstvě vygenerovaným seedem . Společnost rozeslala e-maily zákazníkům sahajícím až do roku 2019, aby je varovala před chybou a zničila své zbývající zranitelné zásoby .

Změna politiky uchovávání dat společnosti Coinkite

Před únikem měla Coinkite přísné zásady ochrany soukromí spočívající v automatickém mazání zákaznických dat (e-maily, záznamy o nákupech) po 90–120 dnech . Po hacku společnost tuto politiku zvrátila a oznámila, že bude uchovávat záznamy o zákaznících v rámci přípravy na očekávané soudní řízení . Tento krok vyvolal značnou kritiku ze strany uživatelů zaměřených na ochranu soukromí, kteří si Coldcard vybrali částečně právě kvůli jejímu postoji k minimalizaci dat . Společnost Coinkite uvedla, že data budou uložena s omezeným přístupem a že zákazníci mohou stále požádat o standardní výmaz . Thomas Braziel ze společnosti 117 Partners údajně vyšetřuje nároky na odpovědnost za výrobek a možnou hromadnou žalobu proti Coinkite .

Reakce odvětví: Nárůst přílivů do Bitcoin ETF

Únik způsobil nárůst on-chain aktivity na nejvyšší úroveň roku 2026, protože oběti přesouvaly zbývající prostředky a širší trh přehodnocoval riziko self-custody . Týdenní čisté přílivy do amerických spotových Bitcoin ETF vzrostly v týdnu po hacku na přibližně 853 milionů dolarů, protože institucionální investoři se v reakci na selhání Coldcardu obrátili k regulovaným úschovným řešením .

Širší důsledky pro bezpečnost a self-custody

Hack Coldcardu vykrystalizoval několik nepříjemných pravd pro komunitu bitcoinové self-custody:

• Zvýšené riziko jediného podpisu: Incident ukázal, že nastavení s jedním podpisem vystavuje uživatele jedinému bodu selhání při generování klíčů. Schémata s více podpisy nebo prahová schémata by nebyla ovlivněna ani při slabém RNG .
• Transparentnost otevřeného zdroje jako dvojsečná zbraň: Chyba žila ve veřejném kódu více než pět let, aniž by byla odhalena – což podtrhuje propast mezi „kód je auditovatelný" a „kód je skutečně auditován" .
• Hardwarový RNG vs. softwarový záložní režim: Případ ukázal, že chyba v konfiguraci sestavení, která tiše zmaří hardwarovou entropii, může proměnit „cold" peněženku ve zranitelnost typu hot wallet .
• Posun k regulované úschově: Týdenní příliv 853 milionů USD do ETF naznačoval měřitelný odklon od self-custody hardwarových peněženek k institucionálním úschovným řešením mezi většími držiteli .
• Právní odpovědnost výrobců hardwarových peněženek: Zrušení politiky uchovávání dat společností Coinkite a očekávání soudních sporů ze strany uživatelů signalizovaly, že výrobci hardwarových peněženek mohou čelit odpovědnosti za chyby firmwaru, což může potenciálně přetvořit záruční podmínky a pojištění v tomto odvětví .

Rozsah útoku: Ztráty v BTC a dolarech

Útok probíhal nejméně ve čtyřech eskalovaných vlnách. Potvrzený součet napříč prvními třemi vlnami je 1 596 BTC odcizených z přibližně 7 300 adres, s podezřením na čtvrtou vlnu, která by mohla celkovou částku posunout na přibližně 2 000–2 055 BTC . Různé blockchainové analytické firmy uváděly mírně odlišné údaje v důsledku různých hranic pro započítávání a zahrnutí nepotvrzené aktivity čtvrté vlny :

Galaxy Research identifikovala nejméně 15 samostatných útočníků, kteří zranitelnost využívali současně . Pozoruhodné je, že 90 % odcizených BTC zůstalo na začátku srpna nehnutých, přičemž Galaxy poskytla adresy útočníků americkým federálním orgánům činným v trestním řízení .

Hlavní příčina: Chyba ve firmwaru z března 2021

Zranitelnost byla chybou v preprocesorové makro definici zavedenou ve firmwaru Coldcard v4.0.1, vydaném v březnu 2021 . Strážce preprocesoru jazyka C testoval, zda je makro definováno, namísto testování jeho hodnoty. To způsobilo, že linker při generování seedu použil deterministický softwarový generátor pseudonáhodných čísel (PRNG) namísto hardwarového generátoru náhodných čísel (TRNG) STM32 . Chyba zůstala v kódu s otevřeným zdrojovým kódem nepovšimnuta více než pět let .

Kolaps entropie: Na zařízeních Mk2 a Mk3 (s firmwarem v4.0.1 až v4.1.9) klesla efektivní entropie z plánovaných 128 bitů na přibližně ~40 bitů . Na modelech Mk4, Mk5 a Q poskytl záložní režim asi 72 bitů – což je rovněž pod specifikací . Seedy generované s entropií ~40 bitů jsou prolomitelné hrubou silou bez fyzického přístupu k zařízení .

Časová osa útoku

Útok postupoval alarmující rychlostí:

• 30. července 2026, ~01:10–01:56 UTC: První útočník odčerpal přibližně 594 BTC (~38 milionů USD) z ~500 peněženek s jedním podpisem během okna tří bloků (asi 25 minut) . Útočník prolomil slabé seedy hrubou silou za 41 minut .
• Do 1. srpna: Ztráty dosáhly ~1 082 BTC. Druhá vlna útoku odčerpala ~284 BTC .
• 2.–4. srpna: Třetí vlna udeřila a Galaxy Research identifikovala podezření na čtvrtou vlnu .
• Celkový počet dotčených adres: Přes 5 200 (Forbes/TRM) až přes 7 300 (Galaxy Research) .

Všechny zasažené peněženky byly v konfiguraci s jedním podpisem. Peněženky s více podpisy (multi-signature) nebyly ovlivněny .

Oprava firmwaru od Coinkite – a její zásadní omezení

Společnost Coinkite vydala opravený firmware, který obnovil správnou hardwarovou cestu RNG pro budoucí generování seedů . Oprava však nemůže zpětně opravit seedy již vygenerované zranitelným firmwarem. Uživatelům, jejichž peněženky byly vytvořeny mezi březnem 2021 a vydáním opravy, bylo doporučeno okamžitě přesunout prostředky do nových peněženek s čerstvě vygenerovaným seedem . Společnost rozeslala e-maily zákazníkům sahajícím až do roku 2019, aby je varovala před chybou a zničila své zbývající zranitelné zásoby .

Změna politiky uchovávání dat společnosti Coinkite

Před únikem měla Coinkite přísné zásady ochrany soukromí spočívající v automatickém mazání zákaznických dat (e-maily, záznamy o nákupech) po 90–120 dnech . Po hacku společnost tuto politiku zvrátila a oznámila, že bude uchovávat záznamy o zákaznících v rámci přípravy na očekávané soudní řízení . Tento krok vyvolal značnou kritiku ze strany uživatelů zaměřených na ochranu soukromí, kteří si Coldcard vybrali částečně právě kvůli jejímu postoji k minimalizaci dat . Společnost Coinkite uvedla, že data budou uložena s omezeným přístupem a že zákazníci mohou stále požádat o standardní výmaz . Thomas Braziel ze společnosti 117 Partners údajně vyšetřuje nároky na odpovědnost za výrobek a možnou hromadnou žalobu proti Coinkite .

Reakce odvětví: Nárůst přílivů do Bitcoin ETF

Únik způsobil nárůst on-chain aktivity na nejvyšší úroveň roku 2026, protože oběti přesouvaly zbývající prostředky a širší trh přehodnocoval riziko self-custody . Týdenní čisté přílivy do amerických spotových Bitcoin ETF vzrostly v týdnu po hacku na přibližně 853 milionů dolarů, protože institucionální investoři se v reakci na selhání Coldcardu obrátili k regulovaným úschovným řešením .

Širší důsledky pro bezpečnost a self-custody

Hack Coldcardu vykrystalizoval několik nepříjemných pravd pro komunitu bitcoinové self-custody:

• Zvýšené riziko jediného podpisu: Incident ukázal, že nastavení s jedním podpisem vystavuje uživatele jedinému bodu selhání při generování klíčů. Schémata s více podpisy nebo prahová schémata by nebyla ovlivněna ani při slabém RNG .
• Transparentnost otevřeného zdroje jako dvojsečná zbraň: Chyba žila ve veřejném kódu více než pět let, aniž by byla odhalena – což podtrhuje propast mezi „kód je auditovatelný" a „kód je skutečně auditován" .
• Hardwarový RNG vs. softwarový záložní režim: Případ ukázal, že chyba v konfiguraci sestavení, která tiše zmaří hardwarovou entropii, může proměnit „cold" peněženku ve zranitelnost typu hot wallet .
• Posun k regulované úschově: Týdenní příliv 853 milionů USD do ETF naznačoval měřitelný odklon od self-custody hardwarových peněženek k institucionálním úschovným řešením mezi většími držiteli .
• Právní odpovědnost výrobců hardwarových peněženek: Zrušení politiky uchovávání dat společností Coinkite a očekávání soudních sporů ze strany uživatelů signalizovaly, že výrobci hardwarových peněženek mohou čelit odpovědnosti za chyby firmwaru, což může potenciálně přetvořit záruční podmínky a pojištění v tomto odvětví .