AnswersPublished47 sources
Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
Research answer
Key takeaways
- Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
- Firma Coinkite w ciągu 24 godzin wydała łatkę, ale ostrzegła, że stare frazy seed pozostają trwale skompromitowane — użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
- Atak obalił mit, że portfele sprzętowe są odporne na zdalną kradzież frazy seed, i wywołał w branży przyspieszone audyty oprogramowania z użyciem AI oraz bardziej rygorystyczną weryfikację losowości.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
Atak na portfel sprzętowy Coldcard to największe tego typu naruszenie bezpieczeństwa w historii, z stratami przekraczającymi 130 mln dolarów i dotkniętymi ponad 7700 adresami Bitcoin. Stan na 8 sierpnia 2026 r. — sprawca przeniósł jedynie niewielki ułamek skradzionego łupu, ale właśnie to się zmieniło. Oto wszystko, co musisz wiedzieć o luce, harmonogramie ataku i dalszych krokach.
Jak działał exploit: pięcioletni błąd w oprogramowaniu
Główną przyczyną był błąd entropii w generowaniu fraz seed, wprowadzony w wersji oprogramowania Coldcard 4.0.1, wydanej w marcu 2021 r. . Pojedyncza zmiana w kodzie — flaga kompilacji — spowodowała, że dotknięte urządzenia pomijały dedykowany sprzętowy generator liczb losowych (RNG) STM32 podczas tworzenia frazy seed . Zamiast 128 bitów prawdziwej losowości, oprogramowanie korzystało z deterministycznego programowego generatora pseudolosowego, zmniejszając efektywną entropię do zaledwie 40 bitów na starszych urządzeniach .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza"?
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
What are the key points to validate first?
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r. Firma Coinkite w ciągu 24 godzin wydała łatkę, ale ostrzegła, że stare frazy seed pozostają trwale skompromitowane — użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
What should I do next in practice?
Atak obalił mit, że portfele sprzętowe są odporne na zdalną kradzież frazy seed, i wywołał w branży przyspieszone audyty oprogramowania z użyciem AI oraz bardziej rygorystyczną weryfikację losowości.