Slávne hardvérové peňaženky Coldcard čelia bezprecedentnej kríze po tom, čo bezpečnostný audit a on-chain analýzy odhalili dlhoročnú chybu v procese generovania kryptografickej náhodnosti. Zraniteľnosť, ktorá sa v systémoch nenápadne ukrývala celé roky, umožnila útočníkom v niekoľkých vlnách vyprázdniť stovky používateľských účtov a ukradnúť aktíva v hodnote presahujúcej 130 miliónov dolárov. Incident opäť otvára celosvetovú diskusiu o spoľahlivosti cold storage riešení a bezpečnosti v celom kryptografickom ekosystéme.
Anatómia útoku: Ako päťročná chyba v kóde otvorila dvere zlodejom
Podľa zistení spoločnosti Galaxy Research a ďalších popredných on-chain analytikov sa problém nezačal nedávno, ale siaha až do marcových firmvérových aktualizácií z roku 2021. Zariadenia Coldcard namiesto výhradného spoliehania sa na dedikovaný hardvérový generátor náhodných čísel v určitých fázach prechádzali na softvérovú zálohu. Táto slabina v entropii umožnila sofistikovaným útočníkom rekonštruovať seed frázy a postupne vyčistiť peňaženky naprieč globálnou komunitou.
Od konca júla 2026 zaznamenali analytici niekoľko eskalujúcich vĺn výberov, pričom celková suma ukradnutých finančných prostriedkov v Bitcoinoch sa vyšplhala na závratných 130 miliónov dolárov. Na rozdiel od bežných centralizovaných útokov na burzy, tu išlo o priame narušenie najvyššieho štandardu sebaovládania a úschovy majetku (self-custody), čo vyvolalo vlnu nedôvery medzi dlhodobými držiteľmi najstaršej kryptomeny.
Reakcia trhu a postoj krypto búrz
Zatiaľ čo vývojári peňaženky horúčkovito pracujú na núdzových záplatách a bezpečnostných odporúčaniach pre dotknutých majiteľov, trh reagoval okamžite. Ceny popredných kryptomien vrátane Bitcoinu síce preukázali prekvapivú odolnosť a držia sa nad kľúčovými podpornými hladinami, no incident výrazne otriasol dôverou v hardvérovú bezpečnosť. Popredné krypto burzy a inštitúcie zároveň sprísňujú vlastné bezpečnostné protokoly a analýzy prichádzajúcich transakcií, aby zabránili praniu špinavých peňazí cez legitímne trhové kanály.
Tento škandál prichádza v čase, keď celý sektor prechádza masívnou konsolidáciou. Podľa údajov platformy RootData ukončilo v priebehu roka 2026 svoju činnosť už viac ako sto rôznych krypto projektov, pričom regulačný tlak zo strany amerických aj európskych orgánov neustále rastie. Bezpečnostné incidenty podobného rozsahu ukazujú, že slabé miesta sa nenachádzajú len v decentralizovaných financiách (DeFi), ale aj v samotných základoch hardvérovej infraštruktúry.
Časté otázky
Koľko peňazí bolo doteraz ukradnutých v rámci útoku na Coldcard?
Podľa aktuálnych odhadov bezpečnostných expertov a výskumných agentúr sa celkové straty vyšplhali na približne 130 miliónov dolárov v Bitcoinoch rozložených do niekoľkých vĺn útokov.
Kde presne vznikla bezpečnostná zraniteľnosť?
Chyba pramenila vo firmvérovom procese generovania náhodných čísel (entropie) pre seed frázy, ktorý v niektorých prípadoch obchádzal primárny hardvérový čip a spoliehal sa na predvídateľnejšiu softvérovú zálohu zavedenú ešte v roku 2021.
Ako by mali postupovať majitelia týchto zariadení?
Odborníci odporúčajú okamžite presunúť prostriedky na preukázateľne bezpečné adresy s novými, nezávisle generovanými kľúčmi a sledovať oficiálne inštrukcie vývojárov týkajúce sa aktualizácie softvéru.
Zdroje
- Galaxy Research Weekly Brief (August 2026)
- CoinDesk & Cointelegraph Market Reports
- On-chain data tracking and security audits