# Chyba ve firmwaru bitcoinových peněženek Coldcard umožnila loupež za 116 milionů dolarů ve čtyřech vlnách

*2026-08-05 06:01 UTC · Technologie · 1 min read*

> Chyba z roku 2021 ve firmwaru hardwarových peněženek Coldcard od Coinkite umožnila hackerům ukrást ve čtyřech vlnách bitcoiny za více než 116 milionů dolarů.

Hackeři zneužili pět let starou chybu ve firmwaru hardwarových peněženek Coldcard od kanadské bezpečnostní firmy Coinkite a od 30. července 2026 ve čtyřech vlnách vybrali z více než 5 200 adres bitcoiny v hodnotě přes 116 milionů dolarů.

Zranitelnost pochází z aktualizace firmwaru z března 2021, která omylem přesměrovala generování obnovovací fráze na předvídatelný softwarový generátor náhodných čísel místo vyhrazeného hardwarového čipu zařízení. U některých peněženek tak efektivní entropie klesla až na pouhých 40 bitů oproti 128 bitům potřebným pro skutečnou bezpečnost. Tato mezera umožnila útočníkům zpětně odvodit obnovovací fráze a vyprázdnit peněženky, aniž by se fyzických zařízení vůbec dotkli. Jen první vlna připravila majitele o zhruba 1 083 bitcoinů v hodnotě asi 70 milionů dolarů, a to během pouhých 41 minut.

Generální ředitel Coinkite Rodolfo Novak řekl, že firma je „zdrcená“, a přijal „plnou odpovědnost“ — 31. července vydal nouzový firmware pro všechny postižené modely. Bezpečnostní výzkumníci z Galaxy Research a Block, kteří vzorec útoků jako první odhalili, upozorňují, že případ ukazuje, jak i roky stará softwarová chyba v zařízeních určených k údajně offline „studenému“ uložení může majitele kryptoměn stále ohrozit.

## Zdroje

- [fortune.com](https://fortune.com/2026/08/03/bitcoin-owners-116-million-hack-coldcard-coinkite-exploit/)
- [thehackernews.com](https://thehackernews.com/2026/08/coldcard-hardware-wallet-flaw-linked-to.html)
- [cbc.ca](https://www.cbc.ca/news/world/bitcoin-coinkite-security-hack-9.7295582)

---
TechTools News · https://techtools.cz/tools/news/clanek/2207-chyba-ve-firmwaru-bitcoinovych-penezenek-coldcard-umoznila-loupez-za-116
English version: https://techtools.cz/tools/news/article/2134-firmware-flaw-in-coldcard-bitcoin-wallets-enables-116-million-multi-wave-heist
