Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
Firma Coinkite w ciągu 24 godzin wydała łatkę, ale ostrzegła, że stare frazy seed pozostają trwale skompromitowane — użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
Atak obalił mit, że portfele sprzętowe są odporne na zdalną kradzież frazy seed, i wywołał w branży przyspieszone audyty oprogramowania z użyciem AI oraz bardziej rygorystyczną weryfikację losowości.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Atak na portfel sprzętowy Coldcard to największe tego typu naruszenie bezpieczeństwa w historii, z stratami przekraczającymi 130 mln dolarów i dotkniętymi ponad 7700 adresami Bitcoin. Stan na 8 sierpnia 2026 r. — sprawca przeniósł jedynie niewielki ułamek skradzionego łupu, ale właśnie to się zmieniło. Oto wszystko, co musisz wiedzieć o luce, harmonogramie ataku i dalszych krokach.
Jak działał exploit: pięcioletni błąd w oprogramowaniu
Główną przyczyną był błąd entropii w generowaniu fraz seed, wprowadzony w wersji oprogramowania Coldcard 4.0.1, wydanej w marcu 2021 r. . Pojedyncza zmiana w kodzie — flaga kompilacji — spowodowała, że dotknięte urządzenia pomijały dedykowany sprzętowy generator liczb losowych (RNG) STM32 podczas tworzenia frazy seed . Zamiast 128 bitów prawdziwej losowości, oprogramowanie korzystało z deterministycznego programowego generatora pseudolosowego, zmniejszając efektywną entropię do zaledwie 40 bitów na starszych urządzeniach .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza"?
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
What are the key points to validate first?
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r. Firma Coinkite w ciągu 24 godzin wydała łatkę, ale ostrzegła, że stare frazy seed pozostają trwale skompromitowane — użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
What should I do next in practice?
Atak obalił mit, że portfele sprzętowe są odporne na zdalną kradzież frazy seed, i wywołał w branży przyspieszone audyty oprogramowania z użyciem AI oraz bardziej rygorystyczną weryfikację losowości.
Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
Firma Coinkite w ciągu 24 godzin wydała łatkę, ale ostrzegła, że stare frazy seed pozostają trwale skompromitowane — użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
Atak obalił mit, że portfele sprzętowe są odporne na zdalną kradzież frazy seed, i wywołał w branży przyspieszone audyty oprogramowania z użyciem AI oraz bardziej rygorystyczną weryfikację losowości.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Atak na portfel sprzętowy Coldcard to największe tego typu naruszenie bezpieczeństwa w historii, z stratami przekraczającymi 130 mln dolarów i dotkniętymi ponad 7700 adresami Bitcoin. Stan na 8 sierpnia 2026 r. — sprawca przeniósł jedynie niewielki ułamek skradzionego łupu, ale właśnie to się zmieniło. Oto wszystko, co musisz wiedzieć o luce, harmonogramie ataku i dalszych krokach.
Jak działał exploit: pięcioletni błąd w oprogramowaniu
Główną przyczyną był błąd entropii w generowaniu fraz seed, wprowadzony w wersji oprogramowania Coldcard 4.0.1, wydanej w marcu 2021 r. . Pojedyncza zmiana w kodzie — flaga kompilacji — spowodowała, że dotknięte urządzenia pomijały dedykowany sprzętowy generator liczb losowych (RNG) STM32 podczas tworzenia frazy seed . Zamiast 128 bitów prawdziwej losowości, oprogramowanie korzystało z deterministycznego programowego generatora pseudolosowego, zmniejszając efektywną entropię do zaledwie 40 bitów na starszych urządzeniach .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Atak na Coldcard: 130 mln dolarów skradzionych, ponad 7700 portfeli opróżnionych — pełna analiza"?
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r.
What are the key points to validate first?
Błąd w oprogramowaniu Coldcard z marca 2021 r. umożliwił hakerom zdalne odtworzenie fraz seed, co doprowadziło do kradzieży 2055 BTC (130 mln dolarów) z ponad 7700 portfeli w czterech falach ataku od 30 lipca 2026 r. Firma Coinkite w ciągu 24 godzin wydała łatkę, ale ostrzegła, że stare frazy seed pozostają trwale skompromitowane — użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
What should I do next in practice?
Atak obalił mit, że portfele sprzętowe są odporne na zdalną kradzież frazy seed, i wywołał w branży przyspieszone audyty oprogramowania z użyciem AI oraz bardziej rygorystyczną weryfikację losowości.
Atakujący nie potrzebował fizycznego dostępu do urządzenia, e-maili phishingowych ani złośliwego oprogramowania. Poprzez inżynierię wsteczną osłabionego wyjścia entropii mógł zdalnie odtworzyć 12- lub 24-wyrazowe frazy seed ofiar i opróżnić portfele, które nigdy nie były podłączone do internetu .
CEO Coldcard, Rodolfo Novak, potwierdził problem 30 lipca 2026 r. i zasugerował, że luka mogła zostać odkryta przy użyciu narzędzi AI zdolnych do skanowania otwartoźródłowego oprogramowania w poszukiwaniu słabości entropii na dużą skalę .
Skala i harmonogram kradzieży
Atak rozwinął się w kilku skoordynowanych falach:
30 lipca — pierwsza fala: W ciągu 25 minut, zaczynając około 21:56 czasu wschodniego (ET), atakujący opróżnił około 594 BTC (~38 mln dolarów) z około 500 portfeli, celując w największe salda . Firma Chainalysis odkryła, że 30 mln dolarów skradziono w ciągu pierwszych 10 minut.
31 lipca – 4 sierpnia — druga i trzecia fala: Kolejne ataki zwiększyły straty do 1596 BTC (~100 mln dolarów+) na około 7300 adresach .
Podejrzewana czwarta fala: Galaxy Research wskazała na możliwą czwartą falę, która, jeśli się potwierdzi, zwiększyłaby łączną sumę do 2055 BTC (~130 mln dolarów) .
Na początku sierpnia firma TRM Labs sklasyfikowała incydent Coldcard jako trzeci co do wielkości hack kryptowalutowy w 2026 r. . Galaxy Research zidentyfikowała co najmniej 15 niezależnych atakujących, którzy teraz ścigają się, by wykorzystać każdy nieprzeniesiony wrażliwy portfel .
Transfer z 7 sierpnia: 30,185 BTC (1,94 mln dolarów)
7 sierpnia 2026 r. portfel powiązany z hakerem Coldcard przetransferował 30,185 BTC (~1,94 mln dolarów) na nowo utworzony adres, jak podaje tracker on-chain Lookonchain . Był to pierwszy ruch skradzionych środków od czasu początkowych ataków.
Transfer stanowił około 1,5% całkowitego łupu w wysokości 2055 BTC.
Analitycy zinterpretowali go jako potencjalną transakcję testową lub wstępny krok w kierunku większej wypłaty .
Cena Bitcoina prawie nie zareagowała, oscylując w okolicach 64 152 dolarów .
90% skradzionych środków pozostaje nietkniętych
Po transferze z 7 sierpnia około 98,5% skradzionych ~2055 BTC pozostaje w portfelach hakerów . Ten wzór jest typowy dla zaawansowanych atakujących, którzy czekają miesiącami lub latami przed próbą wyprania dużych sum. Firmy śledcze i giełdy monitorują te adresy .
Reakcja Coinkite i aktualizacja oprogramowania
Firma Coinkite działała szybko po odkryciu luki 30 lipca:
30 lipca — wydała pilne ostrzeżenie bezpieczeństwa, publicznie ujawniając błąd .
31 lipca — dostarczyła awaryjną poprawkę oprogramowania dla każdego dotkniętego modelu i ścieżki wydania :
Krytyczne ostrzeżenie: Zainstalowanie załatanej wersji oprogramowania nie naprawia już skompromitowanej frazy seed. Coinkite poinformował wszystkich dotkniętych użytkowników, aby wygenerowali nową frazę seed na załatanej wersji i natychmiast przenieśli swoje monety . Firma zniszczyła również pozostałe zapasy wyprodukowane z podatnym na ataki oprogramowaniem i wstrzymała wysyłki .
Dotknięte wersje oprogramowania
Najwyższe ryzyko: Oprogramowanie Mk3 w wersjach 4.0.1 do 4.1.9, frazy seed wygenerowane bez co najmniej 50 niezależnych rzutów kostką lub silnego, unikalnego hasła BIP-39
Również dotknięte: Modele Mk4, Mk5 i Q przed wymienionymi powyżej załatanymi wersjami
Nie dotknięte: Frazy seed wygenerowane przed okresem podatnego oprogramowania; frazy wykorzystujące 50+ rzutów kostką; frazy chronione unikalnym hasłem BIP-39; urządzenia TAPSIGNER, OPENDIME i SATSCARD (inne bazy kodowe); oraz konfiguracje multisig z co najmniej jednym niepodatnym kluczem
Konsekwencje dla samodzielnego przechowywania i społeczności kryptowalut
Portfele sprzętowe nie są niezniszczalne. Incydent Coldcard zburzył założenie, że portfele offline są odporne na zdalną kradzież frazy seed . Luka pozostawała niewykryta w oprogramowaniu przez ponad pięć lat.
Frazy seed wygenerowane na podatnym oprogramowaniu są trwale skompromitowane. Nawet po zainstalowaniu poprawki, stare frazy pozostają do odgadnięcia . Użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
Szerszy strach na rynku. Firma Glassnode poinformowała, że w tygodniu po ataku około 210 000 BTC zostało przeniesionych z portfeli długoterminowych posiadaczy (nieaktywnych przez 155+ dni) — największy taki ruch od 2024 r. — co sugeruje powszechną utratę zaufania wśród samodzielnych posiadaczy Bitcoin .
Audyty z użyciem AI przyspieszają. Badacze bezpieczeństwa zauważyli, że atak był prawdopodobnie wspomagany przez narzędzia AI, które mogą skanować otwartoźródłowe oprogramowanie w poszukiwaniu słabości entropii na dużą skalę — możliwość, która jest obecnie szybko adoptowana we wszystkich projektach portfeli sprzętowych .
„Zrobiłem wszystko dobrze” już nie wystarcza. Wiele ofiar przestrzegało najlepszych praktyk samodzielnego przechowywania i i tak straciło wszystko, co podkreśla, że integralność oprogramowania układowego jest nową granicą ryzyka w portfelach sprzętowych .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
Atakujący nie potrzebował fizycznego dostępu do urządzenia, e-maili phishingowych ani złośliwego oprogramowania. Poprzez inżynierię wsteczną osłabionego wyjścia entropii mógł zdalnie odtworzyć 12- lub 24-wyrazowe frazy seed ofiar i opróżnić portfele, które nigdy nie były podłączone do internetu .
CEO Coldcard, Rodolfo Novak, potwierdził problem 30 lipca 2026 r. i zasugerował, że luka mogła zostać odkryta przy użyciu narzędzi AI zdolnych do skanowania otwartoźródłowego oprogramowania w poszukiwaniu słabości entropii na dużą skalę .
Skala i harmonogram kradzieży
Atak rozwinął się w kilku skoordynowanych falach:
30 lipca — pierwsza fala: W ciągu 25 minut, zaczynając około 21:56 czasu wschodniego (ET), atakujący opróżnił około 594 BTC (~38 mln dolarów) z około 500 portfeli, celując w największe salda . Firma Chainalysis odkryła, że 30 mln dolarów skradziono w ciągu pierwszych 10 minut.
31 lipca – 4 sierpnia — druga i trzecia fala: Kolejne ataki zwiększyły straty do 1596 BTC (~100 mln dolarów+) na około 7300 adresach .
Podejrzewana czwarta fala: Galaxy Research wskazała na możliwą czwartą falę, która, jeśli się potwierdzi, zwiększyłaby łączną sumę do 2055 BTC (~130 mln dolarów) .
Na początku sierpnia firma TRM Labs sklasyfikowała incydent Coldcard jako trzeci co do wielkości hack kryptowalutowy w 2026 r. . Galaxy Research zidentyfikowała co najmniej 15 niezależnych atakujących, którzy teraz ścigają się, by wykorzystać każdy nieprzeniesiony wrażliwy portfel .
Transfer z 7 sierpnia: 30,185 BTC (1,94 mln dolarów)
7 sierpnia 2026 r. portfel powiązany z hakerem Coldcard przetransferował 30,185 BTC (~1,94 mln dolarów) na nowo utworzony adres, jak podaje tracker on-chain Lookonchain . Był to pierwszy ruch skradzionych środków od czasu początkowych ataków.
Transfer stanowił około 1,5% całkowitego łupu w wysokości 2055 BTC.
Analitycy zinterpretowali go jako potencjalną transakcję testową lub wstępny krok w kierunku większej wypłaty .
Cena Bitcoina prawie nie zareagowała, oscylując w okolicach 64 152 dolarów .
90% skradzionych środków pozostaje nietkniętych
Po transferze z 7 sierpnia około 98,5% skradzionych ~2055 BTC pozostaje w portfelach hakerów . Ten wzór jest typowy dla zaawansowanych atakujących, którzy czekają miesiącami lub latami przed próbą wyprania dużych sum. Firmy śledcze i giełdy monitorują te adresy .
Reakcja Coinkite i aktualizacja oprogramowania
Firma Coinkite działała szybko po odkryciu luki 30 lipca:
30 lipca — wydała pilne ostrzeżenie bezpieczeństwa, publicznie ujawniając błąd .
31 lipca — dostarczyła awaryjną poprawkę oprogramowania dla każdego dotkniętego modelu i ścieżki wydania :
Krytyczne ostrzeżenie: Zainstalowanie załatanej wersji oprogramowania nie naprawia już skompromitowanej frazy seed. Coinkite poinformował wszystkich dotkniętych użytkowników, aby wygenerowali nową frazę seed na załatanej wersji i natychmiast przenieśli swoje monety . Firma zniszczyła również pozostałe zapasy wyprodukowane z podatnym na ataki oprogramowaniem i wstrzymała wysyłki .
Dotknięte wersje oprogramowania
Najwyższe ryzyko: Oprogramowanie Mk3 w wersjach 4.0.1 do 4.1.9, frazy seed wygenerowane bez co najmniej 50 niezależnych rzutów kostką lub silnego, unikalnego hasła BIP-39
Również dotknięte: Modele Mk4, Mk5 i Q przed wymienionymi powyżej załatanymi wersjami
Nie dotknięte: Frazy seed wygenerowane przed okresem podatnego oprogramowania; frazy wykorzystujące 50+ rzutów kostką; frazy chronione unikalnym hasłem BIP-39; urządzenia TAPSIGNER, OPENDIME i SATSCARD (inne bazy kodowe); oraz konfiguracje multisig z co najmniej jednym niepodatnym kluczem
Konsekwencje dla samodzielnego przechowywania i społeczności kryptowalut
Portfele sprzętowe nie są niezniszczalne. Incydent Coldcard zburzył założenie, że portfele offline są odporne na zdalną kradzież frazy seed . Luka pozostawała niewykryta w oprogramowaniu przez ponad pięć lat.
Frazy seed wygenerowane na podatnym oprogramowaniu są trwale skompromitowane. Nawet po zainstalowaniu poprawki, stare frazy pozostają do odgadnięcia . Użytkownicy muszą utworzyć zupełnie nowe portfele i przenieść środki.
Szerszy strach na rynku. Firma Glassnode poinformowała, że w tygodniu po ataku około 210 000 BTC zostało przeniesionych z portfeli długoterminowych posiadaczy (nieaktywnych przez 155+ dni) — największy taki ruch od 2024 r. — co sugeruje powszechną utratę zaufania wśród samodzielnych posiadaczy Bitcoin .
Audyty z użyciem AI przyspieszają. Badacze bezpieczeństwa zauważyli, że atak był prawdopodobnie wspomagany przez narzędzia AI, które mogą skanować otwartoźródłowe oprogramowanie w poszukiwaniu słabości entropii na dużą skalę — możliwość, która jest obecnie szybko adoptowana we wszystkich projektach portfeli sprzętowych .
„Zrobiłem wszystko dobrze” już nie wystarcza. Wiele ofiar przestrzegało najlepszych praktyk samodzielnego przechowywania i i tak straciło wszystko, co podkreśla, że integralność oprogramowania układowego jest nową granicą ryzyka w portfelach sprzętowych .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
