{"data":{"id":2207,"lang":"cs","title":"Chyba ve firmwaru bitcoinových peněženek Coldcard umožnila loupež za 116 milionů dolarů ve čtyřech vlnách","summary":"Chyba z roku 2021 ve firmwaru hardwarových peněženek Coldcard od Coinkite umožnila hackerům ukrást ve čtyřech vlnách bitcoiny za více než 116 milionů dolarů.","category":"technology","category_label":"Technologie","published_at":"2026-08-05T06:01:44Z","updated_at":"2026-08-05T06:01:44Z","url":"https://techtools.cz/tools/news/clanek/2207-chyba-ve-firmwaru-bitcoinovych-penezenek-coldcard-umoznila-loupez-za-116","api_url":"https://techtools.cz/news-api/v1/articles/2207?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2207.md?lang=cs","image_url":"https://fortune.com/img-assets/wp-content/uploads/2026/08/GettyImages-2233032343-e1785774898769.jpg?format=webp\u0026w=1440\u0026q=100","word_count":181,"reading_time_minutes":1,"sources":[{"url":"https://fortune.com/2026/08/03/bitcoin-owners-116-million-hack-coldcard-coinkite-exploit/","domain":"fortune.com"},{"url":"https://thehackernews.com/2026/08/coldcard-hardware-wallet-flaw-linked-to.html","domain":"thehackernews.com"},{"url":"https://www.cbc.ca/news/world/bitcoin-coinkite-security-hack-9.7295582","domain":"cbc.ca"}],"translation":{"lang":"en","id":2134,"title":"Firmware Flaw in Coldcard Bitcoin Wallets Enables $116 Million Multi-Wave Heist","url":"https://techtools.cz/tools/news/article/2134-firmware-flaw-in-coldcard-bitcoin-wallets-enables-116-million-multi-wave-heist","api_url":"https://techtools.cz/news-api/v1/articles/2134?lang=en"},"content":"Hackeři zneužili pět let starou chybu ve firmwaru hardwarových peněženek Coldcard od kanadské bezpečnostní firmy Coinkite a od 30. července 2026 ve čtyřech vlnách vybrali z více než 5 200 adres bitcoiny v hodnotě přes 116 milionů dolarů.\n\nZranitelnost pochází z aktualizace firmwaru z března 2021, která omylem přesměrovala generování obnovovací fráze na předvídatelný softwarový generátor náhodných čísel místo vyhrazeného hardwarového čipu zařízení. U některých peněženek tak efektivní entropie klesla až na pouhých 40 bitů oproti 128 bitům potřebným pro skutečnou bezpečnost. Tato mezera umožnila útočníkům zpětně odvodit obnovovací fráze a vyprázdnit peněženky, aniž by se fyzických zařízení vůbec dotkli. Jen první vlna připravila majitele o zhruba 1 083 bitcoinů v hodnotě asi 70 milionů dolarů, a to během pouhých 41 minut.\n\nGenerální ředitel Coinkite Rodolfo Novak řekl, že firma je „zdrcená“, a přijal „plnou odpovědnost“ — 31. července vydal nouzový firmware pro všechny postižené modely. Bezpečnostní výzkumníci z Galaxy Research a Block, kteří vzorec útoků jako první odhalili, upozorňují, že případ ukazuje, jak i roky stará softwarová chyba v zařízeních určených k údajně offline „studenému“ uložení může majitele kryptoměn stále ohrozit."}}