Vulnerabilitate Coldcard Wallet duce la furtul de Bitcoin

Pe 30 iulie 2026, a fost înregistrat un furt masiv de Bitcoin în valoare de aproximativ 70 de milioane de dolari, care se datorează unei breșe de securitate în Coldcard Hardware Wallet. Atacul a durat doar 41 de minute și a dus la furtul a 1.082,65 BTC din 1.196 de adrese Bitcoin. Compania canadiană Coinkite, care produce Coldcard Wallet, se confruntă acum cu întrebări serioase privind securitatea produselor sale.

Galaxy Research a analizat furtul și a constatat că o eroare în firmware-ul Coldcard Wallet a fost responsabilă pentru vulnerabilitate. O eroare de integrare din martie 2021 a dus la redirecționarea generării de fraze seed către un generator de numere pseudo-aleatorii (PRNG) software determinist. Această implementare defectuoasă a permis atacatorului să compromită portofelele într-un timp foarte scurt.

Coldcard Wallet este cunoscută pentru caracteristicile sale de securitate și este considerată de mulți utilizatori ca fiind unul dintre cele mai sigure portofele hardware pentru Bitcoin. Cu toate acestea, breșa de securitate actuală ridică îngrijorări serioase cu privire la fiabilitatea acestei tehnologii. Utilizatorii care se bazează pe Coldcard Wallet sunt acum îngrijorați de securitatea fondurilor lor și de integritatea software-ului utilizat.

Adresele Bitcoin afectate au fost atacate sistematic de către atacator, ceea ce sugerează o operațiune bine planificată și executată. Viteza cu care au fost retrase Bitcoin-urile sugerează că atacatorul avea cunoștințe extinse despre vulnerabilitate și ar fi putut deja să fi făcut pregătiri în avans. Faptul că 1.196 de adrese au fost atacate în doar 41 de minute vorbește despre o abordare automatizată.

Reacții din partea comunității și experților

Comunitatea Bitcoin a reacționat rapid la știrile despre furt. Mulți utilizatori și-au exprimat îngrijorarea cu privire la securitatea portofelelor hardware în general și au cerut o revizuire cuprinzătoare a standardelor de securitate din industrie. Experții avertizează că astfel de incidente ar putea submina încrederea în portofelele hardware, care sunt considerate cea mai sigură metodă de stocare a criptomonedelor.

Coinkite nu a oferit până acum un răspuns oficial la incident, ceea ce alimentează speculațiile cu privire la impactul asupra companiei și produselor sale. Analiștii se așteaptă ca firma să fie nevoită să se pronunțe în zilele următoare și să anunțe măsuri pentru remedierea breșei de securitate. Incertitudinea cu privire la viitorul Coldcard Wallet ar putea avea un impact negativ asupra pieței.

Breșa de securitate din Coldcard Wallet nu este primul incident de acest tip din industria criptomonedelor. În trecut, au existat deja mai multe cazuri de hack-uri și furturi care s-au datorat vulnerabilităților din portofele și burse. Aceste incidente au dus la o presiune tot mai mare asupra industriei de a-și îmbunătăți protocoalele de securitate și de a recâștiga încrederea utilizatorilor.

Investigațiile privind furtul sunt deja în curs de desfășurare, iar rămâne de văzut dacă Bitcoin-urile furate pot fi urmărite. Deși tehnologia blockchain permite o anumită transparență, este adesea dificil să se stabilească identitatea atacatorilor. Clarificarea unor astfel de incidente necesită, de obicei, investigații extinse și colaborarea cu diverse autorități.

Coldcard Wallet este un produs dezvoltat special pentru stocarea sigură a Bitcoin-ului. Cu toate acestea, breșa de securitate actuală a arătat că chiar și cele mai sigure sisteme pot fi vulnerabile la atacuri. Utilizatorii ar trebui să fie conștienți de riscuri și să-și verifice regulat măsurile de securitate.