2026 júliusának végén a kriptovilág egyik legbiztonságosabbnak hitt bástyája omlott le. A kanadai Coinkite által gyártott Coldcard hardvertárcákat – amelyeket kifejezetten a maximális biztonságra törekvő Bitcoin-befektetőknek szántak – egy súlyos szoftveres sebezhetőség miatt támadták meg. Az eredmény: percek alatt tízmillió dollárokban mérhető vagyon tűnt el a semmibe.
De hogyan történhetett mindez egy olyan eszköznél, amit pont az ilyen esetek elkerülésére találtak ki, és mit tanulhatunk belőle?
Mi történt pontosan?
A támadás elképesztő sebességgel és precizitással zajlott le. 2026. július legvégén, egy mindössze 15-41 perces ablakban a támadók több mint 500-1100 különböző tárcát ürítettek ki, mintegy 594–1082 Bitcoint (körülbelül 38–70 millió dollár értékben) eltulajdonítva.
A blokklánc-elemzések (például a Block és a Galaxy Research kutatásai) kimutatták, hogy a támadás egyértelműen koordinált volt. Az ellopott Bitcoinokat gyorsan egyetlen címre konszolidálták. A legijesztőbb az egészben az volt, hogy sok áldozat 2021 óta hozzá sem nyúlt a tárcájához – egyszerűen megvették a Bitcoint, elzárták a hardvertárcát egy széfbe, és azt hitték, teljes biztonságban vannak.
A hiba oka: Amikor a véletlen nem is olyan véletlen
A kriptográfia alapja a kiszámíthatatlanság. Amikor beüzemelsz egy hardvertárcát, az eszköz generál neked egy 12 vagy 24 szóból álló seed kifejezést (visszaállítási kulcsot). Ennek a generálásnak tökéletesen véletlenszerűnek kell lennie.
A probléma az volt, hogy a Coldcard bizonyos modelljeinél a véletlenszám-generátor (RNG) hibásan működött.
- A súlyosan érintett modellek: A Coldcard Mk3 esetében (a 4.0.1-es és újabb, 2021 márciusáig visszamenő firmware-eken) az eszköz az igazi hardveres véletlenszerűség helyett egy kiszámítható számlálót (például az eszköz sorozatszámát és belső óráját) használta a kulcsok generálásához.
- A részben érintett modellek: A Coinkite elismerte, hogy az újabb Mk4, Mk5 és Q modellek korábbi szoftververzióinál is probléma volt: az elvárt 128 bites entrópia (véletlenszerűség) helyett csak 72 bitet használtak, ami bár kevésbé kritikus, de még mindig komoly gyengeség.
A támadók rájöttek erre a hibára, és képesek voltak „kitalálni” vagy visszafejteni a privát kulcsokat anélkül, hogy valaha is fizikailag hozzáfértek volna az eszközökhöz.
A legnagyobb tévhit: Miért NEM elég egy egyszerű szoftverfrissítés?
Amikor kiderül egy szoftveres baki, a legtöbb ember ösztönös reakciója: „Gyorsan frissítem a firmware-t, és minden rendben lesz.”
A Coldcard esetében ez végzetes hiba. Ha egy zárat rosszul gyártottak le, és tegnap valaki lemásolta a kulcsát, a zár megolajozása ma már nem fogja megakadályozni a betörést. Mivel a seed (a 24 szavad) a hibás algoritmussal lett legenerálva a múltban, az a kulcs örökre kompromittálódott. A frissítés csak a jövőben létrehozott új kulcsokat teszi biztonságossá, a régieket nem.
A megoldás: A felhasználóknak egy frissített vagy teljesen új eszközön egy vadonatúj seedet kellett generálniuk, és a régi, sebezhető tárcából átutalni a vagyont az újra.
Tanulságok a jövőre nézve
Ez az eset rávilágított arra, hogy a „cold storage” (hidegtárolás) sem nyújt 100%-os biztonságot, ha az alapoknál van a hiba. Íme a három legfontosabb lecke:
- A „BIP-39 Passphrase” (25. szó) életmentő lehet: Azok a felhasználók, akik a 24 szavas seed mellé beállítottak egy saját, egyedi jelszót (BIP-39 passphrase), minimális kockázatnak voltak kitéve. Miért? Mert ezt az extra jelszót a felhasználó agya generálja, nem a hardver hibás véletlenszám-generátora. Így a hackerek hiába fejtették vissza az eszköz által generált 24 szót, a titkos 25. szó hiányában nem fértek hozzá a Bitcoinhoz.
- A hardvertárca nem csodaszer: A hardveres eszközök is szoftvert (firmware-t) futtatnak, amit emberek írnak. A kód hibázhat. A diverzifikáció (a vagyon megosztása több, különböző gyártótól származó tárca között) a legjobb védekezés a gyártó-specifikus sebezhetőségek ellen.
- A passzív „vedd meg és felejtsd el” stratégia kockázatos: Még ha 5 évre el is zárod a Bitcoinodat, a híreket és a gyártód biztonsági felhívásait (security advisories) rendszeresen figyelni kell. Aki ezen a nyári éjszakán nem figyelt, reggelre elveszíthette élete megtakarítását.
A Coldcard-incidens kegyetlen emlékeztető volt a kriptotér egyik legismertebb mondására: „Ne bízz, ellenőrizz!” A biztonság nem egy állapot, amit egyszer megvásárolhatunk egy 150 dolláros kütyü formájában, hanem egy folyamat, amit folyamatosan menedzselni kell.
