הגורם לפרצה: דגל בנייה ששבר את האקראיות

שורש הבעיה היה שגיאת אינטגרציה בקושחה שהוחדרה בעדכון של Coldcard במרץ 2021. הגרסאות הפגיעות – בעיקר Coldcard Mk2 ו-Mk3 עם קושחה 4.0.0 עד 5.0.3 – עקפו את מחולל המספרים האקראיים החומרתי הייעודי של המכשיר במהלך יצירת seed לארנק . במקום 128 סיביות האנטרופיה המיועדות, הקושחה הפנתה את יצירת ה- seed דרך מחולל מספרים פסבדו-אקראי תוכנתי שהפיק seeds עם 40 סיביות אנטרופיה בלבד, ובכך צמצם את מרחב ה- seed האפשרי לכ-4 מיליארד ערכים בלבד .

משמעות הדבר היא שניתן היה לחזות seeds מרחוק ולפצחם בכוח גס מנתונים ציבוריים כמו מספרים סידוריים של מכשירים וקריאות שעון – ללא צורך בגישה פיזית לארנק כלל . משתמשים שהגרילו seeds בעצמם (באמצעות קוביות, תוך עקיפת ה- seed שנוצר על-ידי המכשיר) לא נפגעו .

ציר הזמן של המתקפה: ארבעה גלים בחמישה ימים

• מרץ 2021 – קוד הקושחה הפגום הוחדר בעדכון Coldcard.
• 30 ביולי 2026, 01:10–01:51 UTC – הגל הראשון והגדול: 1,082.65 BTC (בשווי כ-70 מיליון דולר) רוקנו מ-1,196 כתובות תוך 41 דקות בלבד . המתקפה החלה קרוב ל-30 שעות לפני ש-Coinkite פרסמה אזהרה פומבית .
• 30 ביולי 2026, ערב (שעון מזרח ארה"ב) – גל שני בן 25 דקות רוקן כ-594 BTC (כ-38 מיליון דולר) מכ-500 ארנקים .
• סוף יולי עד 3 באוגוסט 2026 – לפחות שני גלים מתואמים נוספים התגלו, כאשר Galaxy Research עקב אחר שלושה גלים מאושרים ו-14 אירועים קטנים יותר .
• 31 ביולי 2026 – Coinkite פרסמה תיקוני קושחה חירום לכל הדגמים ומסלולי השחרור המושפעים .
• 1–4 באוגוסט 2026 – האזהרות הציבוריות התרחבו כשהתוקף המשיך לרוקן ארנקים. Galaxy Research עדכנה כלפי מעלה את הערכות הנזק שוב ושוב .
• 7–12 באוגוסט 2026 – נתוני ההשלכות בשרשרת החלו לצוץ, והראו נדידת ענק של מחזיקים ושיא ביצירת ארנקים .

הסכום הכולל שנגנב

ההערכות השתנו תוך כדי התפתחות האירוע, אך הנתון המקיף ביותר מגיע מ-TRM Labs ו-Galaxy Research: כ-1,816 BTC (כ-116 מיליון דולר) שנגנבו מלמעלה מ-5,200 כתובות בארבעה גלי מתקפה . דיווחים מוקדמים יותר ציטטו סכומים נמוכים יותר (1,367 BTC מ-4,585 כתובות, או כ-89 מיליון דולר) כיוון שהחקירה עדיין לא הייתה מלאה . מקורות מסוימים העריכו שהנזק הכולל עלול להגיע ל-2,055 BTC (כ-130 מיליון דולר) אם גל רביעי חשוד יאושר במלואו .

נדידת 15 מיליארד דולר: 233,000 BTC עוזבים ארנקים ותיקים

בימים שלאחר הפריצה, חברות ניתוח שרשרת תיעדו בריחה המונית לעבר אבטחה:

• נתוני Checkonchain הראו ש-233,000 BTC עזבו ארנקים של מחזיקים לטווח ארוך, בשווי של כ-15 מיליארד דולר .
• Glassnode דיווחה על כ-210,000 BTC (כ-13.69 מיליארד דולר) שיצאו מארנקים שלא הוזזו במשך 155+ ימים – הירידה השבועית המשמעותית ביותר בביטקוין המוחזק לתקופה ממושכת מאז דצמבר 2024 .

הנדידה שיקפה הן משתמשי Coldcard שהעבירו כספים לארנקים חדשים, והן פאניקה רחבה יותר בקרב מחזיקים לטווח ארוך – כולל משתמשי Ledger ו-Trezor, לפי מנכ"ל Casa, ניק נוימן – שהעבירו מטבעות להסדרי שמירה שונים .

שיא ביצירת ארנקים: 2.27 מיליון ארנקים חדשים בשבוע

בשבוע שהסתיים בסביבות 8 באוגוסט 2026, ביטקוין קבע שיא שנתי בפעילות בשרשרת:

• 2.27 מיליון ארנקים חדשים נוצרו.
• 751,000 ארנקים פעילים תועדו.

הזינוק נבע ישירות מהמירוץ של מחזיקים להעביר כספים מארנקי Coldcard וליצור ארנקים חדשים לגמרי על חומרה אחרת .

הוויכוח על שמירה עצמית

הפריצה עוררה ויכוח עמוק על הנחות האבטחה של ארנקים פיזיים ועל שמירה עצמית:

• מנכ"ל Casa, ניק נוימן, דיווח שחלק מהלקוחות, בעקבות פריצת Coldcard, שוקלים מחדש שמירה עצמית לחלוטין ועוברים לנאמנים מוסמכים .
• מומחי אבטחה ציינו שאפילו ארנקים "קרים" בטוחים רק כמו הקושחה ומימוש מחולל המספרים האקראיים שלהם – המתקפה לא דרשה גישה פיזית ולא טעות משתמש, מה שערער את האמון בהבטחת הליבה של ארנקים פיזיים .

האזהרה החשובה של Coinkite: ליצור seeds חדשים לגמרי

Coinkite פרסמה אזהרה דחופה שתיקון קושחה בלבד אינו מספיק למשתמשים מושפעים:

• Seeds שנוצרו על קושחה פגיעה (במיוחד גרסאות Mk3 ממרץ 2021 ואילך) נפגמו לצמיתות. האנטרופיה החלשה פירושה שביטוי ה- seed נמצא במרחב כוח הגס של התוקף.
• המשתמשים קיבלו הוראה ליצור seed חדש לגמרי על קושחה מתוקנת או חומרה לא מושפעת, להעביר כספים לארנק החדש, ולעולם לא לעשות שימוש חוזר ב- seed הישן .
• פשוט עדכון הקושחה לא חיזק רטרואקטיבית seed שכבר היה חלש .

הגורם לפרצה: דגל בנייה ששבר את האקראיות

שורש הבעיה היה שגיאת אינטגרציה בקושחה שהוחדרה בעדכון של Coldcard במרץ 2021. הגרסאות הפגיעות – בעיקר Coldcard Mk2 ו-Mk3 עם קושחה 4.0.0 עד 5.0.3 – עקפו את מחולל המספרים האקראיים החומרתי הייעודי של המכשיר במהלך יצירת seed לארנק . במקום 128 סיביות האנטרופיה המיועדות, הקושחה הפנתה את יצירת ה- seed דרך מחולל מספרים פסבדו-אקראי תוכנתי שהפיק seeds עם 40 סיביות אנטרופיה בלבד, ובכך צמצם את מרחב ה- seed האפשרי לכ-4 מיליארד ערכים בלבד .

משמעות הדבר היא שניתן היה לחזות seeds מרחוק ולפצחם בכוח גס מנתונים ציבוריים כמו מספרים סידוריים של מכשירים וקריאות שעון – ללא צורך בגישה פיזית לארנק כלל . משתמשים שהגרילו seeds בעצמם (באמצעות קוביות, תוך עקיפת ה- seed שנוצר על-ידי המכשיר) לא נפגעו .

ציר הזמן של המתקפה: ארבעה גלים בחמישה ימים

• מרץ 2021 – קוד הקושחה הפגום הוחדר בעדכון Coldcard.
• 30 ביולי 2026, 01:10–01:51 UTC – הגל הראשון והגדול: 1,082.65 BTC (בשווי כ-70 מיליון דולר) רוקנו מ-1,196 כתובות תוך 41 דקות בלבד . המתקפה החלה קרוב ל-30 שעות לפני ש-Coinkite פרסמה אזהרה פומבית .
• 30 ביולי 2026, ערב (שעון מזרח ארה"ב) – גל שני בן 25 דקות רוקן כ-594 BTC (כ-38 מיליון דולר) מכ-500 ארנקים .
• סוף יולי עד 3 באוגוסט 2026 – לפחות שני גלים מתואמים נוספים התגלו, כאשר Galaxy Research עקב אחר שלושה גלים מאושרים ו-14 אירועים קטנים יותר .
• 31 ביולי 2026 – Coinkite פרסמה תיקוני קושחה חירום לכל הדגמים ומסלולי השחרור המושפעים .
• 1–4 באוגוסט 2026 – האזהרות הציבוריות התרחבו כשהתוקף המשיך לרוקן ארנקים. Galaxy Research עדכנה כלפי מעלה את הערכות הנזק שוב ושוב .
• 7–12 באוגוסט 2026 – נתוני ההשלכות בשרשרת החלו לצוץ, והראו נדידת ענק של מחזיקים ושיא ביצירת ארנקים .

הסכום הכולל שנגנב

ההערכות השתנו תוך כדי התפתחות האירוע, אך הנתון המקיף ביותר מגיע מ-TRM Labs ו-Galaxy Research: כ-1,816 BTC (כ-116 מיליון דולר) שנגנבו מלמעלה מ-5,200 כתובות בארבעה גלי מתקפה . דיווחים מוקדמים יותר ציטטו סכומים נמוכים יותר (1,367 BTC מ-4,585 כתובות, או כ-89 מיליון דולר) כיוון שהחקירה עדיין לא הייתה מלאה . מקורות מסוימים העריכו שהנזק הכולל עלול להגיע ל-2,055 BTC (כ-130 מיליון דולר) אם גל רביעי חשוד יאושר במלואו .

נדידת 15 מיליארד דולר: 233,000 BTC עוזבים ארנקים ותיקים

בימים שלאחר הפריצה, חברות ניתוח שרשרת תיעדו בריחה המונית לעבר אבטחה:

• נתוני Checkonchain הראו ש-233,000 BTC עזבו ארנקים של מחזיקים לטווח ארוך, בשווי של כ-15 מיליארד דולר .
• Glassnode דיווחה על כ-210,000 BTC (כ-13.69 מיליארד דולר) שיצאו מארנקים שלא הוזזו במשך 155+ ימים – הירידה השבועית המשמעותית ביותר בביטקוין המוחזק לתקופה ממושכת מאז דצמבר 2024 .

הנדידה שיקפה הן משתמשי Coldcard שהעבירו כספים לארנקים חדשים, והן פאניקה רחבה יותר בקרב מחזיקים לטווח ארוך – כולל משתמשי Ledger ו-Trezor, לפי מנכ"ל Casa, ניק נוימן – שהעבירו מטבעות להסדרי שמירה שונים .

שיא ביצירת ארנקים: 2.27 מיליון ארנקים חדשים בשבוע

בשבוע שהסתיים בסביבות 8 באוגוסט 2026, ביטקוין קבע שיא שנתי בפעילות בשרשרת:

• 2.27 מיליון ארנקים חדשים נוצרו.
• 751,000 ארנקים פעילים תועדו.

הזינוק נבע ישירות מהמירוץ של מחזיקים להעביר כספים מארנקי Coldcard וליצור ארנקים חדשים לגמרי על חומרה אחרת .

הוויכוח על שמירה עצמית

הפריצה עוררה ויכוח עמוק על הנחות האבטחה של ארנקים פיזיים ועל שמירה עצמית:

• מנכ"ל Casa, ניק נוימן, דיווח שחלק מהלקוחות, בעקבות פריצת Coldcard, שוקלים מחדש שמירה עצמית לחלוטין ועוברים לנאמנים מוסמכים .
• מומחי אבטחה ציינו שאפילו ארנקים "קרים" בטוחים רק כמו הקושחה ומימוש מחולל המספרים האקראיים שלהם – המתקפה לא דרשה גישה פיזית ולא טעות משתמש, מה שערער את האמון בהבטחת הליבה של ארנקים פיזיים .

האזהרה החשובה של Coinkite: ליצור seeds חדשים לגמרי

Coinkite פרסמה אזהרה דחופה שתיקון קושחה בלבד אינו מספיק למשתמשים מושפעים:

• Seeds שנוצרו על קושחה פגיעה (במיוחד גרסאות Mk3 ממרץ 2021 ואילך) נפגמו לצמיתות. האנטרופיה החלשה פירושה שביטוי ה- seed נמצא במרחב כוח הגס של התוקף.
• המשתמשים קיבלו הוראה ליצור seed חדש לגמרי על קושחה מתוקנת או חומרה לא מושפעת, להעביר כספים לארנק החדש, ולעולם לא לעשות שימוש חוזר ב- seed הישן .
• פשוט עדכון הקושחה לא חיזק רטרואקטיבית seed שכבר היה חלש .