Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza

Atak na portfel sprzętowy Coldcard to największe tego typu naruszenie bezpieczeństwa w historii, z stratami przekraczającymi 130 mln dolarów i dotkniętymi ponad 7700 adresami Bitcoin. Stan na 8 sierpnia 2026 r. — sprawca przeniósł jedynie niewielki ułamek skradzionego łupu, ale właśnie to się zmieniło. Oto wszystko, co musisz wiedzieć o luce, harmonogramie ataku i dalszych krokach.

Jak działał exploit: pięcioletni błąd w oprogramowaniu

Główną przyczyną był błąd entropii w generowaniu fraz seed, wprowadzony w wersji oprogramowania Coldcard 4.0.1, wydanej w marcu 2021 r. . Pojedyncza zmiana w kodzie — flaga kompilacji

MICROPY_HW_ENABLE_RNG = 0

Atakujący nie potrzebował fizycznego dostępu do urządzenia, e-maili phishingowych ani złośliwego oprogramowania. Poprzez inżynierię wsteczną osłabionego wyjścia entropii mógł zdalnie odtworzyć 12- lub 24-wyrazowe frazy seed ofiar i opróżnić portfele, które nigdy nie były podłączone do internetu .

CEO Coldcard, Rodolfo Novak, potwierdził problem 30 lipca 2026 r. i zasugerował, że luka mogła zostać odkryta przy użyciu narzędzi AI zdolnych do skanowania otwartoźródłowego oprogramowania w poszukiwaniu słabości entropii na dużą skalę .

Skala i harmonogram kradzieży

Atak rozwinął się w kilku skoordynowanych falach:

• 30 lipca — pierwsza fala: W ciągu 25 minut, zaczynając około 21:56 czasu wschodniego (ET), atakujący opróżnił około 594 BTC (~38 mln dolarów) z około 500 portfeli, celując w największe salda . Firma Chainalysis odkryła, że 30 mln dolarów skradziono w ciągu pierwszych 10 minut .
• 31 lipca – 4 sierpnia — druga i trzecia fala: Kolejne ataki zwiększyły straty do 1596 BTC (~100 mln dolarów+) na około 7300 adresach .
• Podejrzewana czwarta fala: Galaxy Research wskazała na możliwą czwartą falę, która, jeśli się potwierdzi, zwiększyłaby łączną sumę do 2055 BTC (~130 mln dolarów) .

Na początku sierpnia firma TRM Labs sklasyfikowała incydent Coldcard jako trzeci co do wielkości hack kryptowalutowy w 2026 r. . Galaxy Research zidentyfikowała co najmniej 15 niezależnych atakujących, którzy teraz ścigają się, by wykorzystać każdy nieprzeniesiony wrażliwy portfel .

Transfer z 7 sierpnia: 30,185 BTC (1,94 mln dolarów)

7 sierpnia 2026 r. portfel powiązany z hakerem Coldcard przetransferował 30,185 BTC (~1,94 mln dolarów) na nowo utworzony adres, jak podaje tracker on-chain Lookonchain . Był to pierwszy ruch skradzionych środków od czasu początkowych ataków.

• Transfer stanowił około 1,5% całkowitego łupu w wysokości 2055 BTC .
• Analitycy zinterpretowali go jako potencjalną transakcję testową lub wstępny krok w kierunku większej wypłaty .
• Cena Bitcoina prawie nie zareagowała, oscylując w okolicach 64 152 dolarów .

90% skradzionych środków pozostaje nietkniętych

Po transferze z 7 sierpnia około 98,5% skradzionych ~2055 BTC pozostaje w portfelach hakerów . Ten wzór jest typowy dla zaawansowanych atakujących, którzy czekają miesiącami lub latami przed próbą wyprania dużych sum. Firmy śledcze i giełdy monitorują te adresy .

Reakcja Coinkite i aktualizacja oprogramowania

Firma Coinkite działała szybko po odkryciu luki 30 lipca:

• 30 lipca — wydała pilne ostrzeżenie bezpieczeństwa, publicznie ujawniając błąd .
• 31 lipca — dostarczyła awaryjną poprawkę oprogramowania dla każdego dotkniętego modelu i ścieżki wydania :
  • Mk3: wersja 4.2.0 lub nowsza
  • Mk4/Mk5 standard: wersja 5.6.0 lub nowsza
  • Q standard: wersja 1.5.0Q lub nowsza
  • Mk4/Mk5 Edge: wersja 6.6.0X lub nowsza
  • Q Edge: wersja 6.6.0QX lub nowsza

Krytyczne ostrzeżenie: Zainstalowanie załatanej wersji oprogramowania nie naprawia już skompromitowanej frazy seed. Coinkite poinformował wszystkich dotkniętych użytkowników, aby wygenerowali nową frazę seed na załatanej wersji i natychmiast przenieśli swoje monety . Firma zniszczyła również pozostałe zapasy wyprodukowane z podatnym na ataki oprogramowaniem i wstrzymała wysyłki .

Dotknięte wersje oprogramowania

• Najwyższe ryzyko: Oprogramowanie Mk3 w wersjach 4.0.1 do 4.1.9, frazy seed wygenerowane bez co najmniej 50 niezależnych rzutów kostką lub silnego, unikalnego hasła BIP-39
• Również dotknięte: Modele Mk4, Mk5 i Q przed wymienionymi powyżej załatanymi wersjami
• Nie dotknięte: Frazy seed wygenerowane przed okresem podatnego oprogramowania; frazy wykorzystujące 50+ rzutów kostką; frazy chronione unikalnym hasłem BIP-39; urządzenia TAPSIGNER, OPENDIME i SATSCARD (inne bazy kodowe); oraz konfiguracje multisig z co najmniej jednym niepodatnym kluczem

Konsekwencje dla samodzielnego przechowywania i społeczności kryptowalut

• Portfele sprzętowe nie są niezniszczalne. Incydent Coldcard zburzył założenie, że portfele offline są odporne na zdalną kradzież frazy seed . Luka pozostawała niewykryta w oprogramowaniu przez ponad pięć lat.
• Frazy seed wygenerowane na podatnym oprogramowaniu są trwale skompromitowane. Nawet po zainstalowaniu poprawki, stare frazy pozostają do odgadnięcia . Użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
• Szerszy strach na rynku. Firma Glassnode poinformowała, że w tygodniu po ataku około 210 000 BTC zostało przeniesionych z portfeli długoterminowych posiadaczy (nieaktywnych przez 155+ dni) — największy taki ruch od 2024 r. — co sugeruje powszechną utratę zaufania wśród samodzielnych posiadaczy Bitcoin .
• Audyty z użyciem AI przyspieszają. Badacze bezpieczeństwa zauważyli, że atak był prawdopodobnie wspomagany przez narzędzia AI, które mogą skanować otwartoźródłowe oprogramowanie w poszukiwaniu słabości entropii na dużą skalę — możliwość, która jest obecnie szybko adoptowana we wszystkich projektach portfeli sprzętowych .
• „Zrobiłem wszystko dobrze” już nie wystarcza. Wiele ofiar przestrzegało najlepszych praktyk samodzielnego przechowywania i i tak straciło wszystko, co podkreśla, że integralność oprogramowania układowego jest nową granicą ryzyka w portfelach sprzętowych .