Z adries pripisovaných tretej vlne Coldcard sa presunulo 97,09 BTC
Galaxy Research 7. septembra uviedla, že z multisig vaultov pripisovaných tretej vlne zneužitia Coldcard bolo minutých 97,09 BTC. Coinkite odporúča používateľom dotknutých verzií migráciu prostriedkov na nový seed.
Presun BTC z adries pripisovaných tretej vlne zneužitia Coldcard zaznamenala Galaxy Research 7. septembra. Z 293 multisig „vaultov“ bolo minutých 97,09 BTC, teda približne 45 % objemu tejto vlny.
Galaxy uviedla, že prostriedky boli poslané cez THORChain a do CoinJoin transakcií. Ide o pohyb na verejnom blockchaine, ktorý sám osebe nepotvrdzuje identitu páchateľa ani neoprávnenosť každého presunu.
Presun BTC sa týka sledovaných vaultov
Priradenie 293 vaultov k tretej vlne je forenzným záverom Galaxy Research. Blockchainové dáta samy osebe nedokazujú, že všetky uvedené adresy patria jednej osobe alebo skupine.
Galaxy navyše označila vault napojený na 58 adries za pravdepodobne súvisiaci s obeťami Coldcard. Príčinu tejto skupiny však ponechala otvorenú.
Chyba sa týkala generovania seedov
Coinkite potvrdila chybu vo firmvéri, ktorá oslabila generovanie seedov. Uviedla, že nešlo o vzdialené prevzatie zariadení.
Samotná aktualizácia firmvéru neopraví seed vytvorený zraniteľnou verziou. Coinkite preto vydala opravený firmvér pre dotknuté modely a odporúča migráciu prostriedkov na nový seed podľa oficiálneho postupu.
Čo znamená aktuálny presun BTC
Aktuálny presun BTC neznamená nové zneužitie zraniteľnosti ani nový útok na zariadenia. Ide o pohyb časti BTC, ktoré Galaxy Research pripísala k tretej vlne incidentu.
Použitie THORChainu a CoinJoin transakcií komplikuje ďalšie sledovanie pohybu prostriedkov na blockchaine, no nepotvrdzuje identitu osoby, ktorá transakcie vykonala.
Pre používateľov Coldcard je podstatné upozornenie Coinkite: ak bol seed vytvorený zraniteľnou verziou firmvéru, jeho bezpečnosť neobnoví samotný update. Potrebná je migrácia zostatku na nový seed.
Čo sledovať ďalej
- či Galaxy Research alebo nezávislí analytici zverejnia overiteľné adresy a ďalšie presuny,
- či Coinkite vydá technickú analýzu incidentu alebo zmení rozsah dotknutých verzií,
- či sa potvrdí súvislosť dodatočného vaultu s 58 adresami a či pribudnú ďalšie obete alebo vlny.
Zdroje
- COINKITE Blog – Coldcard Security Advisory – Coinkite potvrdzuje chybu oslabujúcu generovanie seedov, dostupnosť opráv firmvéru a potrebu migrácie starých ohrozených seedov.
- Decrypt – Coldcard Hacker Moves $7.7M, Nearly Half of Third-Wave Bitcoin Haul – Cituje aktuálnu analýzu Galaxy Research: 97,09 BTC presunutých z vaultov tretej vlny, s trasami cez THORChain a CoinJoin.
- The Block – Coldcard exploiter moves 45% of funds stolen from 'Wave 3' attacks, Galaxy says – Nezávisle potvrdzuje číslo 97,09 BTC, podiel približne 45 % a upozorňuje, že ide o zistenia Galaxy Research.
Overené a aktualizované: 08. 09. 2026 07:38
