מה קרה
לפי Bitcoin Magazine, ב-3 באוגוסט 2026:
- ההתחלה: ביום חמישי, 30 ביולי, נגנבו יותר מ-35 מיליון דולר בביטקוין מארנקי Coldcard.
- ההמשך: הגניבות נמשכו לאורך סוף השבוע, וההערכה עלתה ליותר מ-114 מיליון דולר.
- הסיבה: לפי Coinkite, היצרנית הקנדית של Coldcard, באג בקושחה, החל מגרסה 4.0.1 במרץ 2021, גרם ליצירת מילות השחזור (Seed) באמצעות מחולל מספרים אקראיים חלש בתוכנה, במקום מחולל החומרה. כך יכלו התוקפים לנחש את מפתחות הארנקים.
- היקף: Coinkite הודתה שכל הדגמים שלה היו פגיעים, השמידה את המלאי שיוצר עם הקושחה הפגיעה ועצרה משלוחים.
לפי BleepingComputer, מ-2 באוגוסט, הגל הראשון ב-30 ביולי לקח 1,083 ביטקוין מ-1,196 כתובות, בתוך 41 דקות.
הספירה של Galaxy Research
לפי Galaxy Research, בפוסט מיום שני, 3 באוגוסט, כפי שדווח ב-crypto.news:
- מאומת: 1,596 ביטקוין נגנבו מכ-7,300 כתובות, בשלושה גלים ו-14 אירועים קטנים יותר.
- אפשרי: אם גל רביעי חשוד יאומת, הסכום יעלה ל-2,055 ביטקוין, כ-130 מיליון דולר.
- הכסף: כ-90% מהביטקוין שנגנב עוד לא הוזז.
השוק
לפי FRED, ב-3 באוגוסט נסגר הביטקוין ב-Coinbase בכ-63,503 דולר, כמעט ללא שינוי. ה-S&P 500 עלה ב-1.48% והנאסד"ק ב-2.13%.
מה עשו המשתמשים
לפי BleepingComputer, Coinkite המליצה לעדכן קושחה, ליצור Seed חדש ולהעביר את הכספים. עדכון הקושחה לבדו לא מתקן Seed שכבר נוצר בצורה חלשה.
השיעור
ארנק חומרה מגן על המפתח מפני גישה מרחוק, אבל הביטחון שלו תלוי באיכות האקראיות שבה נוצר המפתח. אם המספרים האקראיים צפויים, אפשר לשחזר את המפתח בלי לגעת במכשיר. זה מראה למה "אחסון קר" אינו ערובה מוחלטת, ולמה חשוב לעקוב אחרי הודעות אבטחה של היצרן.
המידע בכתבה מבוסס על Bitcoin Magazine, BleepingComputer, crypto.news (Galaxy Research) ונתוני FRED ונועד ללמידה בלבד. הוא אינו ייעוץ השקעות.























