Nem mindenki akarta kihasználni a Coldcard hardveres tárcákat érintő hibát: a biztonsági kutatók előbb értek el több veszélyben lévő bitcoinhoz, mint a támadók, majd a visszaszerzett összegeket egy kifejezetten az áldozatok kártalanítására létrehozott vagyonkezelőhöz továbbították.
Az on-chain adatok szerint összesen 52,37 BTC került a Wyoming államban bejegyzett Crypto Recovery Trust által ellenőrzött címre. A tranzakciót Alex Thorn, a Galaxy Digital kutatási vezetője azonosította az X-en.
A csomag legnagyobb része a Coldcard-incidens második támadási hullámához kapcsolódott.
Thorn szerint a mentett érmék a Wave 2 állományának körülbelül 40 százalékát teszik ki, vagyis a white hat szereplők jelentős mennyiséget szereztek meg még azelőtt, hogy a bűnözők kiüríthették volna az érintett tárcákat.
A 52,37 BTC-ből 3,0134 bitcoin olyan címekről érkezett, amelyeket a Galaxy korábban nem sorolt a feltárt Coldcard-csoportokhoz.
A kutató szerint ezek is nagy valószínűséggel az entropy-hibával érintett tárcákból kimentett eszközök, az eredetüket azonban egyelőre nem sikerült teljes bizonyossággal megerősíteni.
Miért kellett sietni a mentéssel?
A Coldcard-probléma nem egy hagyományos, távolról végrehajtott feltörés volt. A hiba miatt bizonyos firmware-verziók nem megfelelő véletlenszám-generálást használtak a tárcakulcsok létrehozásakor.
Ez jelentősen leszűkítette a lehetséges seedek körét, így a támadók számítási módszerekkel rekonstruálhatták a privát kulcsokat, majd blokkláncon keresztül kisöpörhették az egyenlegeket.
A Galaxy Research becslése szerint legalább 1830 BTC-t és 9162 címet kapcsoltak össze a sebezhetőséggel.
A veszteség több mint 100 millió dollárra rúgott, ami különösen súlyos csapás a hosszú távú bitcoinbefektetőknek, akik éppen azért választottak hardveres tárcát, hogy elkerüljék a tőzsdék és letétkezelők kockázatait.
Nick Bax biztonsági kutató, a SEAL 911 incidenskezelője szeptember 9-én arról számolt be, hogy július végén nagyjából 50 BTC-t sikerült kimentenie.
Indoklása szerint a pénzeket azért mozgatták át, mert azok rövid időn belül biztosan támadók célpontjává váltak volna.
Finally able to say that at the end of July, I was involved in the rescue of ~50 BTC which were imminently going to be stolen due to the COLDCARD entropy flaw.
The funds are currently held by a Wyoming trust, which will ensure that funds are returned to their rightful owners.
— Nick Bax (@bax1337) September 9, 2026
Hogyan igényelhetik vissza a pénzüket az áldozatok?
A Crypto Recovery Trust a visszaszerzett bitcoinokat elkülönítve kezeli, és a jogos tulajdonosok azonosítása után tervezi visszajuttatni azokat.
Az érintettek a szervezet hivatalos oldalán ellenőrizhetik, hogy tárcacímük szerepel-e a kezelt állományban, illetve ott adhatják be a kapcsolódó igényt is.
Fontos ugyanakkor, hogy a címek egyezése önmagában még nem jelenti a tulajdonjog automatikus elismerését. A vagyonkezelőnek a tranzakciós előzményeket és az egyéb bizonyítékokat is vizsgálnia kell, mielőtt bármilyen kifizetést teljesít.
A mentési akció ugyanakkor csak töredékét fedi le a teljes kárnak. A Coldcard-ügy egyik legfontosabb tanulsága, hogy az önálló tárolás nem szünteti meg a technológiai kockázatokat.
Magyar és közép-európai bitcoinbirtokosok számára is világos üzenet: a több aláírást igénylő tárcák, a saját entropy használata és a firmware-ek rendszeres ellenőrzése ma már nem puszta technikai finomhangolás, hanem alapvető kockázatkezelés.
Olvastad már? A bitcoin 45 hét után az 50 hetes mozgóátlag fölött zárt
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. szeptember 23. • 🕓 Utolsó frissítés: 2026. szeptember 22.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.