#ColdcardLossesGrow

#ColdcardLossesGrow Straty na kartach zimnych rosną: Bezpieczeństwo kryptowalut jest pod lupą Narracja **#ColdcardLossesGrow** przyciąga uwagę po doniesieniach o poważnej podatności dotyczącej niektórych portfeli Bitcoin generowanych przez Coldcard. Najnowsze doniesienia wskazują, że straty związane z tą wadą nadal rosną, a szacunki przekraczają **1 500 BTC** i potencjalnie przekraczają **100 milionów dolarów** skradzionych środków. ([crypto.news][1]) Incydent jest istotny, ponieważ portfele sprzętowe są zaprojektowane tak, aby zapewnić silną ochronę kluczy kryptowalut. Raporty wskazują, że podstawowym problemem była niewystarczająca losowość przy generowaniu określonych seedów portfeli, co potencjalnie czyniło dotknięte portfele podatnymi na podatności. Problem pokazuje, że nawet sprzęt skoncentrowany na bezpieczeństwie może być narażony na błędy programowe lub firmware. Odcinek podkreśla także ważną różnicę: **Sam blockchain Bitcoina nie został skompromitowany**. Zgłaszane straty wynikają z podatnych na podatne procesy generowania portfela, a nie z niepowodzenia mechanizmu konsensusu Bitcoina. Dla szerszego sektora kryptowalutowego incydent może zwiększyć uwagę na bezpieczeństwo firmware, niezależne audyty, losowość kryptograficzną, odpowiedzialne ujawnianie informacji oraz przejrzyste zalecenia dotyczące bezpieczeństwa. Podkreśla to również znaczenie przestrzegania oficjalnych wytycznych producentów w przypadku zgłaszania problemu bezpieczeństwa. Sytuacja ta pozostaje istotna dla szerszego ekosystemu samoopieki. Użytkownicy coraz częściej polegają na urządzeniach sprzętowych do ochrony aktywów cyfrowych, dlatego zaufanie do bezpieczeństwa portfela jest kluczowe dla długoterminowej adopcji. Ostatecznie **#ColdcardLossesGrow** przypomina, że bezpieczeństwo kryptowalut wymaga wielu warstw ochrony. Silna technologia może zmniejszyć ryzyko, ale żadne pojedyncze urządzenie ani metoda bezpieczeństwa nie powinny być traktowane jako całkowicie odporne na podatności. **$BTC $ETH $SOL $BNB $XRP** **#ColdcardLossesGrow #Bitcoin #CryptoSecurity #Blockchain #Crypto**

Po spadku do najniższego poziomu od 2 lat, CDD (30-dma) obecnie ponownie rośnie. Wskazuje to, że długoterminowi posiadacze niszczą UTXO, przesuwając $BTC, które było przechowywane przez ponad 6 miesięcy. CDD (Coin Days Destroyed) to wskaźnik uwzględniający liczbę dni, przez które UTXO było przechowywane przed wydaniem. Im dłużej było przechowywane, tym wyższy jego wkład w CDD, co pozwala nam ocenić aktywność LTH. — Na pierwszy rzut oka może to sugerować, że LTH intensyfikują swoje ruchy, a tym samym sprzedaż, ponieważ duża ilość poruszanych LTH $BTC zwykle przekłada się na zwiększoną presję sprzedażową. Jednak ten odczyt jest zniekształcony przez zdarzenie Coldcard, które skłoniło wielu LTH do przeniesienia swojego BTC w celu poprawy jego bezpieczeństwa. Widać to w wydanych UTXO LTH, które gwałtownie wzrosły pod koniec lipca, w tym samym czasie.

🚨 Galaxy Research informuje, że co najmniej 1 719 $BTC o wartości 111 mln USD zostało skradzione w wyniku exploita Coldcard, a całkowite straty prawdopodobnie przekraczają 130 mln USD.

#ColdcardLossesGrow # Coldcard Losses Grow: Ważne przypomnienie o bezpieczeństwie kryptowalut Narracja **#ColdcardLossesGrow** przyciąga uwagę po poważnym incydencie bezpieczeństwa dotyczącym portfeli sprzętowych Coldcard. Raporty wskazują, że atakujący wykorzystali lukę w oprogramowaniu układowym dotyczącą generowania seedów do odzyskiwania portfela, co doprowadziło do znacznych strat Bitcoinów. W pierwszej fali skradziono podobno ponad 1 000 BTC, a szacunki całkowitych strat nadal rosną. ([Barron's][1]) Incydent jest istotny, ponieważ Coldcard jest zaprojektowany specjalnie do samodzielnej ochrony Bitcoinów i jest powszechnie kojarzony z bezpieczeństwem offline. Zgłoszona luka podkreśla ważną zasadę: utrzymywanie urządzenia offline nie eliminuje ryzyka, jeśli podstawowe procesy kryptograficzne są wadliwe. Problem dotyczył rzekomo niewystarczającej losowości podczas tworzenia portfela, co mogło uczynić niektóre seedy odzyskiwania potencjalnie przewidywalnymi. Badacze bezpieczeństwa powiązali ataki z podatnym oprogramowaniem układowym, podczas gdy producent potwierdził problem i wydał ostrzeżenia dotyczące dotkniętych portfeli. ([New York Post][2]) Dla szerszej branży kryptowalutowej incydent może zwiększyć uwagę na bezpieczeństwo portfeli sprzętowych, weryfikację oprogramowania układowego, procedury odzyskiwania oraz niezależne audyty bezpieczeństwa. Pokazuje też, dlaczego twierdzenia, że jakakolwiek pojedyncza metoda przechowywania jest całkowicie wolna od ryzyka, należy traktować z ostrożnością. Sam Bitcoin, reprezentowany przez **$BTC**, pozostaje nienaruszony na poziomie protokołu blockchain; zgłoszony problem dotyczy konkretnego oprogramowania do generowania portfeli i dotkniętych urządzeń. Szersza lekcja z **#ColdcardLossesGrow** jest taka, że bezpieczeństwo kryptowalut zależy od wielu warstw ochrony. Użytkownicy i inwestorzy powinni stosować się do oficjalnych zaleceń bezpieczeństwa i unikać polegania na niezweryfikowanych twierdzeniach z mediów społecznościowych przy obsłudze wrażliwych informacji finansowych. **$BTC $ETH $SOL $BNB $XRP** **#ColdcardLossesGrow #Bitcoin #CryptoSecurity #Blockchain #Crypto**

dotknięte Coldcards generowały ziarna za pomocą deterministycznego PRNG, ograniczając słabość do tych ziaren. potwierdzony zestaw 1,719 BTC odpowiada 0,0082% kapitalizacji Bitcoina, BTC zamknął się 0,22% wyżej od 30 lipca do 8 sierpnia. więc zaufanie do Coldcard ucierpiało, podczas gdy wpływ na BTC pozostaje bliski neutralnemu.

Co najmniej 1,719 $BTC, o wartości 111 milionów dolarów, zostało potwierdzone jako skradzione w wyniku ataku na łańcuch dostaw Coldcard Galaxy szacuje, że całkowite straty prawdopodobnie przekroczą 130 milionów dolarów, ponieważ identyfikowane są kolejne skompromitowane portfele, a analiza on-chain trwa Skradzione Bitcoin nie zostały jeszcze przeniesione, a badacze nadal monitorują portfele atakującego, podczas gdy giełdy, dostawcy portfeli i analitycy blockchain pracują nad identyfikacją dotkniętych użytkowników

Po spadku do dwuletniego minimum, CDD (30-dma) obecnie wraca w górę. Wskazuje to, że długoterminowi posiadacze niszczą UTXO, przenosząc $BTC posiadane przez ponad 6 miesięcy. CDD (Coin Days Destroyed) to metryka uwzględniająca liczbę dni, które UTXO było przechowywane przed jego wykorzystaniem. Im dłużej było przechowywane, tym większy wkład w CDD, co pozwala nam ocenić aktywność LTH. — Na pierwszy rzut oka może to sugerować, że LTH intensyfikują swoje ruchy, a co za tym idzie sprzedaż, ponieważ duża ilość LTH $BTC przemieszcza się zwykle na wzrost presji sprzedaży. Jednak ta interpretacja jest stronnicza przez wydarzenie Coldcard, które skłoniło wielu LTH do przeniesienia BTC, aby poprawić swoje bezpieczeństwo. Widać to w LTH wydanych UTXO, które gwałtownie wzrosły pod koniec lipca, w tym samym czasie#CPIToResetFedBets #AIMemorySelloffEases #BTCETHETFInflowsReturn

AKTUALIZACJA: Szacowana strata związana z Coldcard wynosi około 130 mln $, podczas gdy producent Coinkite twierdzi, że nie może potwierdzić tej kwoty, według Bloomberga. $KITE

Metryki onchain wokół incydentu Coldcard potwierdzają, jak ważna jest samodzielna kontrola nad kluczami dla odporności Bitcoin jako klasy aktywów. W ciągu kilku dni wokół włamania: - skradziono 2,1k BTC - 22k przeniesiono na giełdy - 233k przeniesiono z portfeli długoterminowych posiadaczy w transakcjach onchain W Casa wiemy (na podstawie rzeczywistych rozmów z klientami), że część z tych 233k to osoby przenoszące się z pojedynczych portfeli nie-Coldcard (np. Ledger, Trezor) do portfeli multisig, ponieważ zdały sobie sprawę, że pojedynczy podpis nie jest wystarczająco bezpieczny dla ich potrzeb. Inne monety zostały przeniesione z multisig do multisig, gdy ludzie usuwali Coldcard ze swojego zestawu kluczy. Tak więc gdzieś między ~10x a 100x wartości skradzionych bitcoinów zostało przeniesione w bezpieczne miejsce, gdy ludzie podnieśli alarm. To ogromny, migający neonowy znak pokazujący odporność, jaką samodzielna kontrola nad kluczami dodaje do sieci. Gdyby wszystkie te BTC były przechowywane u powiernika, a powiernik zostałby zhakowany, te liczby byłyby odwrócone. Trochę mogłoby zostać uratowane, a większość skradziona. W rzeczywistości złodzieje musieli łamać portfel po portfelu (i nadal to robią), zdobywając trochę BTC z każdego portfela, zamiast złamać jeden portfel i zgarnąć ogromną wypłatę. Cena aktywów (i zaufanie) z pewnością ucierpiałyby znacznie bardziej. Samodzielna kontrola nad kluczami nie jest dobra tylko dla Bitcoiners, jest dobra dla Bitcoina. Podziękowania dla @_Checkmatey_, @intangiblecoins, @SaniExp za dane

Eksploatacja oprogramowania Coldcard: skradziono ponad 111 mln USD w Bitcoinach | Co każdy posiadacz $BTC musi wiedzieć Największa eksploatacja portfela sprzętowego w 2026 roku nadal się rozwija. Do tej pory potwierdzono kradzież 1 719 BTC (~111 mln USD), a badacze uważają, że całkowite straty mogą przekroczyć 130 mln USD. Co się stało? → Błąd w oprogramowaniu wprowadzony w marcu 2021 spowodował, że dotknięte urządzenia Coldcard generowały frazy seed za pomocą słabej losowości programowej zamiast sprzętowego TRNG. → To zmniejszyło entropię seed z 128 bitów do zaledwie 40 bitów, co umożliwiło offline'owe ataki brute-force. → Luka dotyczyła generowania kluczy portfela, a nie samej sieci Bitcoin. Najnowsze ustalenia (Galaxy Research) ✅ Potwierdzono kradzież 1 719 BTC (~111 mln USD) ✅ Skompromitowano ponad 7 300 adresów portfeli ✅ Zidentyfikowano ponad 15 grup atakujących stosujących ponad 25 wzorców ataków ✅ Całkowite straty mogą przekroczyć 130 mln USD Rok 2026 już odnotował kradzież kryptowalut o wartości ponad 1,2 mld USD w 276 odrębnych incydentach bezpieczeństwa. Prawie 10% tych strat pochodziło wyłącznie z eksploatacji Coldcard, co czyni ją jednym z największych niepowodzeń bezpieczeństwa kryptowalut w tym roku. Kto jest zagrożony? ⚠️ Firmware Mk2/Mk3 w wersjach 4.0.1–4.1.9 ⚠️ Firmware Mk4/Mk5 przed wersją 5.6.0 ⚠️ Firmware Coldcard Q przed wersją 1.5.0Q Co powinieneś zrobić? ✅ Natychmiast zaktualizuj oprogramowanie do najnowszej wersji. ✅ Jeśli twój portfel został utworzony przy użyciu dotkniętego oprogramowania, wygeneruj całkowicie nową frazę seed i przenieś swoje BTC. ✅ Sama aktualizacja oprogramowania nie zabezpiecza starego seed. ✅ Używaj hasła BIP-39, multisig oraz ręcznej entropii z rzutów kostką, aby wzmocnić bezpieczeństwo portfela. Jak zauważyło Galaxy Research, "Nie twoje klucze, nie twoje monety" działa tylko wtedy, gdy twoje klucze są bezpiecznie generowane. Samodzielne przechowywanie nie eliminuje zaufania, przenosi je na twój sprzęt, oprogramowanie i proces generowania seed. Chroń swoje Bitcoiny wieloma warstwami zabezpieczeń zamiast polegać na jednym urządzeniu.