Coldcard ostrzega: przenieś bitcoiny, luka w portfelach sprzętowych ma już kosztować 114 mln USD

Rynek portfeli sprzętowych do bitcoina znalazł się w nietypowo napiętej sytuacji. Producent Coldcard potwierdził, że wykorzystywana luka nadal pozwala na opróżnianie środków z części urządzeń. Według pierwotnych doniesień straty sięgnęły już ok. 114 mln USD, a na wtorek podatność wciąż nie była załatana. Spółka apeluje do użytkowników, by natychmiast przenieśli bitcoiny z potencjalnie zagrożonych portfeli. Ostrzeżenie pojawia się po tygodniach narastającego niepokoju wśród posiadaczy Coldcard. Atak ma dotyczyć określonych wersji firmware'u i wybranych konfiguracji sprzętowych, omijając standardowe mechanizmy weryfikacji, które zwykle stanowią o sile portfeli sprzętowych w modelu self-custody. To nie przypadek phishingu ani wycieku seed phrase, lecz bezpośrednie przełamanie warstwy urządzenia, co podważa podstawową zasadę bezpieczeństwa: "trzymaj klucze prywatne offline". Zależność od wersji oprogramowania mogłaby tłumaczyć, dlaczego część urządzeń pozostaje nietknięta, a inne są systematycznie "drenowane". Skala i cisza Społeczność zajmująca się bezpieczeństwem Bitcoina, zwykle bardzo aktywna na forach i w mediach społecznościowych, reaguje mieszanką alarmu i pragmatyzmu. Wieloletni użytkownicy Coldcard dzielą się relacjami o znikających saldach, a inni dyskutują, czy otwartoźródłowy firmware mógł umożliwić wcześniejsze wykrycie problemu. Producent nie wskazał publicznie, które modele są podatne, na czym dokładnie polega exploit ani czy poprawka jest bliska. Taka wstrzemięźliwość może mieć uzasadnienie operacyjne: ujawnienie technicznych szczegółów ułatwiłoby atakującym skalowanie działań. Jednocześnie pozostawia użytkowników w stanie rosnącej niepewności. Przez lata Coldcard był wyborem wielu bitcoinowych maksymalistów, ceniących konstrukcję air-gapped i firmware ograniczony do Bitcoina. Urządzenie pozycjonowano jako rozwiązanie dla najbardziej ostrożnych posiadaczy. Obecna luka i brak informacji o harmonogramie łaty podsycają spekulacje, że przyczyna może być głęboka, potencjalnie związana z łańcuchem dostaw albo błędem wprowadzonym podczas aktualizacji firmware'u sprzed miesięcy. Szerszy dylemat self-custody Exploity na portfele sprzętowe nie są nowością — wcześniejsze incydenty dotyczyły m.in. urządzeń Ledger i Trezor — ale tym razem uwagę zwraca skala. Sprawa Coldcard uwypukla napięcie wpisane w self-custody: rozwiązanie promowane jako alternatywa dla ryzyka giełdowego przenosi ciężar odpowiedzialności technicznej na pojedynczego użytkownika, który często nie ma kompetencji, by samodzielnie ocenić integralność urządzenia. Branża latami zakładała, że poprawnie wyprodukowany i aktualny portfel sprzętowy jest odporny na zdalne ataki. To założenie zostało poważnie nadwyrężone. Dodatkowo zalecenie natychmiastowego przeniesienia środków do innego portfela — nierzadko hot wallet na smartfonie — wprowadza nową klasę ryzyk. Uciekając z potencjalnie skompromitowanego urządzenia, użytkownik może wystawić klucze prywatne na mniej bezpieczne środowisko. To wybór między potwierdzonym zagrożeniem a ryzykiem trudnym do oszacowania, a parametry decyzji nie zawsze są jasne dla przeciętnego posiadacza. Co nadal pozostaje niejasne Wciąż nie wiadomo, czy exploit da się uruchomić zdalnie, czy wymaga fizycznego dostępu, albo czy wykorzystuje słabość oprogramowania towarzyszącego używanego przy podpisywaniu transakcji. Brak tych informacji utrudnia dobór działań obronnych. Nawet aktualizacja firmware'u może nie wystarczyć, jeśli kompromitacja dotyczy samego sprzętu, np. na poziomie bootloadera. Coldcard będzie musiał opublikować pełne techniczne podsumowanie po opanowaniu zagrożenia — na razie wygląda to na perspektywę dni lub tygodni. Otwarte pozostaje też pytanie, czy poszkodowani mają realną szansę odzyskać jakąkolwiek część środków dzięki analizie on-chain lub działaniom prawnym. Transparentność łańcucha Bitcoina ułatwia śledzenie przepływów, ale pseudonimowość utrudnia egzekwowanie. Historycznie ofiary exploitów na portfele sprzętowe rzadko doczekują się rekompensaty. Wpływ na sprzedaż portfeli sprzętowych — szczególnie wśród społeczności skoncentrowanej na Bitcoinie — może zależeć przede wszystkim od tempa reakcji producenta. Komunikat firmy jest prosty, nawet jeśli szczegóły pozostają w cieniu: jeśli masz urządzenie z grupy ryzyka, załóż kompromitację i przenieś swoje bitcoiny, zanim dopiszesz się do rosnącej listy strat.