Coldcard wydał firmware 5.6.1 i wzywa dotkniętych użytkowników do przeniesienia swoich bitcoinów, wiążąc aktualizację z konkretnym problemem bezpieczeństwa, a nie z rutynową aktualizacją serwisową. Wdrożenie pojawia się wraz z bezpośrednim ostrzeżeniem skierowanym do właścicieli urządzeń.

Co Coldcard zmienił w firmware 5.6.1

Wydanie to jest przedstawiane jako krok ograniczający ryzyko, a nie standardowa aktualizacja opisana w changelogu. Coldcard to linia sprzętowych portfeli dedykowanych wyłącznie Bitcoinowi, rozwijana przez Coinkite, a Mk3, którego dotyczy ostrzeżenie, to starszy model w tej serii — kontekst ten pomaga wyjaśnić, dlaczego zalecenie kierowane jest do części urządzeń, a nie do wszystkich właścicieli. Coinkite opublikował wytyczne łączące aktualizację z problemem generowania seeda w swoim ostrzeżeniu dotyczącym generowania seeda w Mk3.

Użytkownicy mogą zastosować aktualizację za pomocą oficjalnej dokumentacji aktualizacji Coldcard, która krok po kroku opisuje proces instalacji firmware'u na sprzętowym portfelu. Urządzenia Coldcard kryptograficznie weryfikują podpis firmware'u przed jego instalacją, co jest jednym z powodów, dla których aktualizacje powinny pochodzić wyłącznie z oficjalnych kanałów producenta.

Którzy użytkownicy są dotknięci i dlaczego Coldcard zaleca przeniesienie bitcoinów

Firma wezwała dotkniętych użytkowników do przeniesienia swoich bitcoinów, co oznacza, że zidentyfikowała grupę posiadaczy narażonych na podwyższone ryzyko, zamiast wydawać ogólne ostrzeżenie dla wszystkich właścicieli. Wytyczne te odpowiadają wcześniejszym doniesieniom o tym, jak Coldcard ostrzegał użytkowników Mk3 przed koniecznością przeniesienia środków podczas śledztwa w sprawie ubytku środków, w ramach którego prześledzono około 594 BTC.

Polecenie przeniesienia środków odzwierciedla przesłankę, że dotknięte urządzenia mogą nie być w stanie zagwarantować integralności kluczy, które zostały na nich już wygenerowane. Łatka firmware'u nie może wstecznie zmienić losowości, z której powstał seed w chwili jego utworzenia, dlatego działania naprawcze koncentrują się na przeniesieniu środków do portfela wygenerowanego od nowa na zaktualizowanym, nienaruszonym urządzeniu, a nie na samej aktualizacji. Relacja o trwającym ataku na portfel odnotowała, że Coldcard wzywał użytkowników do przeniesienia bitcoinów, dopóki sytuacja pozostawała w toku.

Co to oznacza dla użytkowników przechowujących bitcoiny samodzielnie

Dla osób przechowujących bitcoiny samodzielnie ta sytuacja pokazuje, dlaczego zaufanie do firmware'u i integralność urządzenia mają kluczowe znaczenie dla bezpieczeństwa kluczy — naruszony proces generowania może podważyć bezpieczeństwo konfiguracji, która poza tym jest prawidłowa. Analiza incydentu przygotowana przez TRM Labs, która określiła ten przypadek mianem największego ataku na sprzętowy portfel w 2026 roku i oszacowała straty na około 116 milionów dolarów, przedstawiła szczegółowy opis wydarzeń.

Gdy producent sprzętowego portfela wydaje ostrzeżenie o konieczności przeniesienia środków, praktyczną reakcją jest traktowanie takiego zalecenia jako pilnego oraz weryfikowanie wytycznych w oficjalnych kanałach producenta przed podjęciem działań. Coldcard prowadzi oficjalną stronę statusu bezpieczeństwa dla użytkowników śledzących rozwój sytuacji.

Szerszy wniosek stanowi przypomnienie, że ostrożność operacyjna ma znaczenie przy przechowywaniu bitcoinów: czytelnicy rozważający własne podejście mogą zapoznać się z tym, jak David Schwartz ustrukturyzował plany przechowywania na zimno, aby zarządzać podobnym ryzykiem powierzenia środków.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadź własne badania przed podjęciem decyzji.