AnswersPublished47 sources
פריצת קולדקארד: 130 מיליון דולר נגנבו מ-7,700+ ארנקים
באג אנטרופיה ביצירת מילות הגיבוי (seed phrases) בקושחת Coldcard, שהוחדר במרץ 2021, איפשר לתוקפים לשחזר מרחוק מילות גיבוי ולגנוב 2,055 BTC (130 מיליון דולר) מיותר מ 7,700 ארנקים בארבעה גלי תקיפה החל מ 30 ביולי 2026. Coinkite שחררה קושחה מתוקנת תוך 24 שעות, אך הזהירה כי מילות הגיבוי הישנות נותרות פגיעות לצמיתות — משתמ...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- באג אנטרופיה ביצירת מילות הגיבוי (seed phrases) בקושחת Coldcard, שהוחדר במרץ 2021, איפשר לתוקפים לשחזר מרחוק מילות גיבוי ולגנוב 2,055 BTC (130 מיליון דולר) מיותר מ 7,700 ארנקים בארבעה גלי תקיפה החל מ 30 ביולי 2026.
- Coinkite שחררה קושחה מתוקנת תוך 24 שעות, אך הזהירה כי מילות הגיבוי הישנות נותרות פגיעות לצמיתות — משתמשים חייבים ליצור ארנקים חדשים ולהעביר אליהם את הכספים.
- הפריצה ניפצה את ההנחה שארנקי חומרה חסינים מפני גניבה מרחוק, והאיצה מעבר לתהליכי ביקורת קושחה מבוססי AI ואימות אנטרופיה מחמיר יותר בתעשייה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
פריצת ארנק החומרה Coldcard היא גניבת ארנקי החומרה הגדולה ביותר שתועדה אי פעם. נכון ל-8 באוגוסט 2026, הנזק עומד על יותר מ-130 מיליון דולר ומעל 7,700 כתובות ביטקוין נפגעו. התוקף הזיז רק חלק זעיר מהשלל — אבל זה בדיוק השתנה. הנה כל מה שצריך לדעת על הפגיעות, ציר הזמן של המתקפה, ומה הלאה.
איך עבד הניצול: באג קושחה בן חמש שנים
שורש הבעיה היה באג אנטרופיה ביצירת מילות הגיבוי שהוחדר בגרסת קושחה 4.0.1 של Coldcard, ששוחררה במרץ 2021 . שינוי קוד בודד — דגל הבנייה — גרם למכשירים הפגועים לעקוף את מחולל המספרים האקראיים החומרתי הייעודי של STM32 במהלך יצירת מילות הגיבוי . במקום לייצר 128 סיביות של אקראיות אמיתית, הקושחה נפלה חזרה למחולל מספרים פסאודו-אקראי תוכנתי דטרמיניסטי, וקרסה את האנטרופיה האפקטיבית לכ-40 סיביות בלבד במכשירים ישנים יותר .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "פריצת קולדקארד: 130 מיליון דולר נגנבו מ-7,700+ ארנקים"?
באג אנטרופיה ביצירת מילות הגיבוי (seed phrases) בקושחת Coldcard, שהוחדר במרץ 2021, איפשר לתוקפים לשחזר מרחוק מילות גיבוי ולגנוב 2,055 BTC (130 מיליון דולר) מיותר מ 7,700 ארנקים בארבעה גלי תקיפה החל מ 30 ביולי 2026.
What are the key points to validate first?
באג אנטרופיה ביצירת מילות הגיבוי (seed phrases) בקושחת Coldcard, שהוחדר במרץ 2021, איפשר לתוקפים לשחזר מרחוק מילות גיבוי ולגנוב 2,055 BTC (130 מיליון דולר) מיותר מ 7,700 ארנקים בארבעה גלי תקיפה החל מ 30 ביולי 2026. Coinkite שחררה קושחה מתוקנת תוך 24 שעות, אך הזהירה כי מילות הגיבוי הישנות נותרות פגיעות לצמיתות — משתמשים חייבים ליצור ארנקים חדשים ולהעביר אליהם את הכספים.
What should I do next in practice?
הפריצה ניפצה את ההנחה שארנקי חומרה חסינים מפני גניבה מרחוק, והאיצה מעבר לתהליכי ביקורת קושחה מבוססי AI ואימות אנטרופיה מחמיר יותר בתעשייה.