A Coldcard hivatalos X-fiókján megjelent adathalász link újabb riasztást keltett a Bitcoin-közösségben – különösen azért, mert a Bitcoin-only hardveres tárca gyártója éppen egy súlyos biztonsági incidens következményeit próbálja kezelni.
A vállalat közlése szerint illetéktelenek vasárnap egy olyan bejegyzést tettek közzé a Coldcard hivatalos X-fiókján, amely egy adathalász hivatkozást tartalmazott.
A posztot azóta eltávolították, a cég pedig vizsgálja, miként kerülhetett ki az üzenet annak ellenére, hogy a fiókhoz a közlés szerint 2017 óta offline kétfaktoros hitelesítést és szigorúan korlátozott hozzáférést használnak.
A Coldcard arra kérte a felhasználókat, hogy ne nyissák meg, ne osszák meg és semmilyen módon ne lépjenek kapcsolatba a gyanús linkkel.
A gyártó kizárólagos hivatalos weboldala a coldcard.com, ezért minden ettől eltérő cím – különösen ha seed phrase, helyreállító kifejezés vagy firmware letöltését kéri – kiemelt kockázatot jelent.
A vállalat felvette a kapcsolatot az X üzemeltetőivel, és felülvizsgálja a fiók valamennyi hozzáférését. A Coldcard egyelőre nem közölt részletes technikai magyarázatot, és további, ellenőrzött tájékoztatást ígért.
Az X-incidens nem azonos a nyári Coldcard-támadással
Fontos különválasztani a mostani közösségimédia-incidenst a július végén kirobbant Coldcard-exploittól.
Az X-fiókon közzétett bejegyzés elsősorban adathalász kísérletnek tűnik, míg a korábbi támadás a pénztárcák seedjeinek előállításához kapcsolódó firmware-hibát használta ki.
A Galaxy Research elemzése szerint a probléma gyökere egy 2021 márciusában bevezetett véletlenszám-generálási módosítás volt.
Bizonyos firmware-verziókban a hardveres véletlenszám-forrás hibás működése után a rendszer nem állt le, hanem egy rendkívül gyenge tartalékmechanizmusra váltott.
Ez azt eredményezte, hogy egyes eszközökön a seed phrase-ek nem rendelkeztek a Bitcoin-biztonsághoz szükséges kiszámíthatatlansággal.
A gyenge seed önmagában nem különbözik látványosan egy biztonságos helyreállító kifejezéstől. A felhasználó ugyanúgy 12 vagy 24 szót lát, az így létrehozott kulcsokat azonban egy támadó megfelelő számítási kapacitással újra előállíthatja.
Ezután a blokkláncon keresztül egyszerűen átutalhatja az érintett címeken lévő bitcoint.
A támadók 2026. július 30-án kezdték nagyobb léptékben kiüríteni a sebezhető tárcákat. A Galaxy későbbi becslése szerint legalább 1778,84 BTC, vagyis az akkori árfolyamon körülbelül 112,7 millió dollár került illetéktelenekhez több mint 8600 címről.
A kutatócég egyes, még nem teljes bizonyossággal azonosított tranzakciós mintákkal együtt akár 153 millió dolláros teljes veszteséget sem zár ki.
Július a kriptolopások egyik legsúlyosabb hónapja lett
A DeFiLlama hack-adatbázisa szerint 2026 júliusában mintegy 247,4 millió dollárnyi kriptovalutát loptak el különböző támadásokban. Ez az év második legsúlyosabb havi vesztesége volt az áprilisi, 644 millió dollár körüli összeg után.
A Coldcard-eset azért különösen kellemetlen, mert nem egy központosított tőzsde vagy online szolgáltatás kompromittálódott. A támadás olyan felhasználókat érintett, akik éppen azért választottak hardveres tárcát, hogy saját kezükben tartsák a privát kulcsaikat.
A Bitquery blokkláncelemzése szerint az első jelentős támadási hullámban több mint 1000 bitcoin mozgott ki rövid idő alatt az érintett címekről.
A Coldcard időközben javított firmware-verziókat adott ki, a biztonsági státuszoldalán pedig részletes útmutatót közöl az érintett seedek azonosításához és migrálásához. A vállalat jelenlegi firmware-letöltési oldalán már a javított kiadások szerepelnek, miközben több korábbi verziót kifejezetten sebezhetőként jelöl.
A magyar és közép-európai felhasználóknak most különösen érdemes kerülniük a közösségi médiában terjedő „sürgős frissítési” üzeneteket.
A Coldcard soha nem kér seed phrase-t X-üzenetben, e-mailben vagy webes űrlapon. Aki érintett lehet, annak kizárólag a hivatalos dokumentációból származó információkra támaszkodva, új és ellenőrzött seedre kell áthelyeznie az eszközön tárolt bitcoint.
Olvastad már? Jön az USDC-átutalás a Samsung Walletbe
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. október 12. • 🕓 Utolsó frissítés: 2026. október 11.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.