Portfele, które nigdy nie widziały internetu, straciły ponad 116 milionów dolarów. Bez wirusa, bez phishingu, bez dotykania urządzenia.
30 lipca 2026 ktoś zaczął wyprowadzać bitcoiny z portfeli sprzętowych Coldcard firmy Coinkite. W 25 minut zniknęło prawie 600 BTC z 500 portfeli — i to nie nowicjuszom trzymającym krypto na giełdzie, tylko tym najostrożniejszym, którzy zrobili wszystko zgodnie z podręcznikiem.
Nie było włamania. Był błąd, który siedział w kodzie od marca 2021: jeden przełącznik ustawiony na zero sprawiał, że urządzenie generowało klucze prywatne słabym, zapasowym generatorem liczb losowych zamiast sprzętowym. Kod sprawdzał, czy przełącznik istnieje — nie sprawdzał, jaką ma wartość. Realna siła klucza spadła ze 128 bitów do 40. Takie klucze da się policzyć na zwykłym komputerze. I ktoś je policzył.
W odcinku tłumaczę:
— skąd portfel sprzętowy bierze losowość i czym naprawdę jest te 12 słów,
— na czym dokładnie polegał błąd i dlaczego przez pięć lat nikt go nie zauważył,
— dlaczego łatka nie ratuje starych kluczy,
— jak ofiary ścigały się z botem złodzieja o własne pieniądze w publicznym mempoolu,
— co zrobiło Coinkite i kto właściwie znalazł tę lukę (wątek AI).
Stan na dzień nagrania: około 1800 skradzionych bitcoinów, ponad 5 tysięcy adresów, cztery fale ataku.
ROZDZIAŁY:
0:00 Kradzież bez włamania — co się stało
1:11 Coldcard, klucz prywatny i 12 słów
2:34 Błąd w kodzie: przełącznik, który nic nie wyłączał
4:39 Łatka wyszła, ale stare klucze zostają spalone
5:12 Wyścig z botem złodzieja w mempoolu
6:09 Bilans: 1800 BTC i 5 tysięcy adresów
6:43 Co zrobiło Coinkite
7:03 Kto znalazł lukę? Wątek AI
LINKI:
🔗 Blog i pełne wersje tekstowe odcinków: https://coprzyniesieprzyszlosc.com
▶ Subskrybuj kanał: https://www.youtube.com/@coprzyniesieprzyszlosc
🎧 Podcast na Spotify: https://open.spotify.com/show/206VTRBhQSExBMgEbfENlZ
Więcej dokumentów o pieniądzach i technologii na kanale — np. odcinek o ruchu FIRE, czyli czy wcześniejsza emerytura w Polsce jest w ogóle realna: https://www.youtube.com/watch?v=xsn2g5qtBeo
Subskrypcja pomaga bardziej, niż myślisz — przy 1000 subskrybentów kanał zaczyna na siebie zarabiać, a te pieniądze wracają w całości do kanału.
#bitcoin #kryptowaluty #coldcard