Attention, Bitcoin Users! Today's Hack May Be Larger Than You Think. Here's What to Do

cryptonews.ruОпубліковано о 2026-07-31Востаннє оновлено о 2026-07-31

Анотація

Bitcoin users are urged to take immediate action following the disclosure of a critical security vulnerability. Hardware wallet manufacturer Coinkite has revealed a flaw in the seed phrase generation process for certain Coldcard Mk3 devices running firmware versions 4.0.1 through 5.0.3. All bitcoin addresses created from seed phrases generated on these potentially affected devices are now considered at risk. This warning coincides with an ongoing investigation into a major hack that drained approximately 1,082.65 BTC (worth roughly $70.2 million at the time) from 1,196 single-signature wallets in just 41 minutes on July 30. Security analysts believe the coordinated thefts, which used identical transaction fees and left no change, were executed by an automated tool scanning for compromised private keys. Notably, this attack occurred about 30 hours before Coinkite's public disclosure of the Coldcard vulnerability, raising concerns of a possible connection. Experts strongly recommend that impacted Coldcard Mk3 users do not consider their old seed phrase safe. The advised course of action is to generate a completely new, secure seed phrase on a trusted, modern hardware wallet and then transfer all funds to addresses derived from this new seed. Simply moving the old, potentially compromised seed to a new device is not sufficient.

Coinkite, a manufacturer of hardware Bitcoin wallets, announced the discovery of a critical security vulnerability that could affect the security of seed phrases generated on some Coldcard Mk3 devices. The company recommends that users who may be at risk immediately transfer their funds to a new, more secure wallet.

According to Coinkite, the issue is related to the seed generation process on Coldcard Mk3 devices with firmware versions from 4.0.1 to 5.0.3. Users who previously generated seeds on these devices should consider that all Bitcoin addresses associated with that seed are potentially compromised.

The warning comes amid an ongoing investigation into an attack that resulted in a large amount of $BTC being stolen from hundreds of single-signature Bitcoin wallets. While initial reports indicated a theft of approximately 594 $BTC, a broader analysis by Galaxy Research suggests that 1,196 wallets were completely drained, with the total amount of compromised $BTC reaching 1,082.65 $BTC. At the time of the transactions, this amount was valued at approximately $70.2 million.

According to Galaxy Research data, the wallets were drained in just 41 minutes on July 30. The fact that all transactions used the same fee of 30 sat/vB and that no change was created in any of the transactions suggests the transfers might not have been manual actions by users but executed by an automated tool scanning for compromised private keys.

Reportedly, the stolen Bitcoins were concentrated into four different addresses, and no activity has been observed from these addresses so far. Notably, the attack occurred roughly 30 hours before Coinkite publicly disclosed the Coldcard Mk3 vulnerability.

Security experts recommend that Coldcard Mk3 users who created a seed phrase on the device no longer consider the old seed phrase secure. Users are advised to create a new seed phrase in a trusted and modern hardware wallet and then transfer all funds to this new address. Simply switching devices is not considered sufficient; the old seed phrase should not be imported into the new wallet.

*This is not investment advice.

Трендові криптовалюти

Пов'язані питання

QWhat critical security vulnerability did Coinkite announce regarding some Coldcard Mk3 devices?

ACoinkite announced a critical security vulnerability that could affect the safety of seed phrases generated on some Coldcard Mk3 devices with firmware versions from 4.0.1 to 5.0.3.

QAccording to Galaxy Research's wider analysis, how many single-signature Bitcoin wallets were completely emptied in the attack?

AAccording to Galaxy Research's wider analysis, 1,196 single-signature Bitcoin wallets were completely emptied in the attack.

QWhat details about the attack transactions suggest they might have been automated rather than manual?

AThe details suggesting automation are that all transactions used the same fee of 30 satoshis per virtual byte, and change was not sent in any of the transactions.

QWhat specific action should potentially affected Coldcard Mk3 users take to secure their funds?

APotentially affected users should create a new seed phrase in a trusted, modern hardware wallet and transfer all their funds to this new address, not simply transfer the old seed phrase to a new device.

QApproximately how much was the total amount of compromised Bitcoin worth at the time of the transactions?

AThe total amount of compromised Bitcoin was worth approximately $70.2 million at the time of the transactions.

Пов'язані матеріали

2026 Mid-Year Report On-Chain RWA: Tokenized Stock Market Cap Doubles in a Year, But 90% of Rights Are Hollow Shells

The 2026 Mid-Year Report on On-Chain RWA highlights a significant growth in tokenized stock market capitalization, which nearly doubled from $951 million in March to $1.89 billion by July. However, the report reveals a fundamental contradiction in this "layer 2.5" ecosystem: products with the strongest legal foundation (like regulated U.S. infrastructure) lack liquidity and distribution, while freely tradable offshored wrapper products often lack substantive ownership rights. The increase is driven largely by a few products (SECZ, FGRS, STRCx) and platforms (Ondo, xStocks, Securitize collectively hold over 85% share). While distributed value across networks like Ethereum, Solana, and BNB Chain has grown, the market remains fragmented. Products referencing the same underlying asset (e.g., Apple stock) are distinct legal liabilities with different intermediaries and jurisdictional rules, offering varying degrees of legal claim. The report cautions that headline numbers are misleading, as they reflect changes in distributed token value—driven by issuance, conversions, and price movements—not pure investor inflows. True "canonical shares" with legal ownership, wide wallet distribution, institutional liquidity, and independent on-chain price discovery do not yet exist at scale. Tokenized treasuries show stronger product-market fit, and ETFs may be easier to scale than single stocks. The core takeaway is a trade-off: legal certainty versus liquidity and composability.

marsbit12 хв тому

2026 Mid-Year Report On-Chain RWA: Tokenized Stock Market Cap Doubles in a Year, But 90% of Rights Are Hollow Shells

marsbit12 хв тому

Coldcard Hardware Wallet Hacked: 594 Bitcoin Withdrawn in 25 Minutes

The Coldcard hardware wallet has been compromised, with hackers stealing approximately 594.5 Bitcoin (~$40 million) from 500 addresses in just 25 minutes. The root cause was a critical software bug, undetected for five years, which disabled the device's secure chip for generating true random numbers. This led to the creation of private keys based on predictable data like the processor's serial number, drastically reducing cryptographic security. The attackers exploited this offline by brute-forcing possible seed phrases, finding active addresses on the public ledger, and signing transactions. Initially, Coinkite (Coldcard's maker) claimed only older models were at risk but later admitted all devices running the compromised firmware were vulnerable. CEO Rodolphe Novak (NVK) apologized but ruled out financial compensation for affected users. To secure funds, owners must urgently update their firmware to specific safe versions, generate a completely new seed phrase on the updated device, and transfer all assets to new addresses created with that new seed. While a BIP-39 passphrase can help, it does not replace this migration process. Other Coinkite products like TAPSIGNER were not affected. This incident underscores that even specialized hardware requires rigorous, independent code audits, especially for cryptographic functions. It parallels past failures, like a 2006 OpenSSL bug in Debian, and raises questions about whether automated code analysis can ever fully replace human scrutiny in critical security areas.

cryptonews.ru2 год тому

Coldcard Hardware Wallet Hacked: 594 Bitcoin Withdrawn in 25 Minutes

cryptonews.ru2 год тому

Торгівля

Спот

Популярні статті

Що таке BITCOIN

Розуміння HarryPotterObamaSonic10Inu (ERC-20) та його позиції у крипто-просторі Останніми роками ринок криптовалют спостерігав за зростанням популярності мем-коінів, які привертають інтерес не тільки трейдерів, але й тих, хто шукає спілкування та розважальну цінність. Серед цих унікальних токенів є HarryPotterObamaSonic10Inu (ERC-20), інтригуючий проект, що поєднує культурні посилання з тканинами криптовалюти. Ця стаття досліджує ключові аспекти HarryPotterObamaSonic10Inu, вивчаючи його механізми, спільноту та його взаємодію з ширшим крипто-ландшафтом. Що таке HarryPotterObamaSonic10Inu (ERC-20)? Як випливає з його назви, HarryPotterObamaSonic10Inu є мем-коіном, побудованим на блокчейні Ethereum, класифікованим за стандартом ERC-20. На відміну від традиційних криптовалют, які можуть підкреслювати практичну корисність або інвестиційний потенціал, цей токен процвітає завдяки розважальній цінності та силі своєї спільноти. Проект спрямований на створення середовища, де зацікавлені користувачі можуть об'єднуватися, ділитися ідеями та брати участь у заходах, натхненних різноманітними культурними явищами. Однією з примітних особливостей HarryPotterObamaSonic10Inu є нульовий податок на транзакції. Цей привабливий елемент має на меті заохочувати торгівлю та участь у спільноті, позбавлену додаткових витрат, які можуть відлякувати дрібних трейдерів. Загальна пропозиція монет становить один мільярд токенів, що позначає намір підтримувати суттєву циркуляцію в межах спільноти. Творець HarryPotterObamaSonic10Inu (ERC-20) Походження HarryPotterObamaSonic10Inu дещо окутане таємницею; деталі про творця залишаються невідомими. Розвиток цього токена позбавлений впізнаваної команди або чіткої стратегії, що не є рідкістю в секторі мем-коінів. Натомість проект виник органічно, а його розвиток значною мірою залежить від ентузіазму та участі його спільноти. Інвестори HarryPotterObamaSonic10Inu (ERC-20) Щодо зовнішніх інвестицій та підтримки, HarryPotterObamaSonic10Inu також залишається невизначеним. Токен не зазначає жодних відомих інвестиційних фондів або значної організаційної підтримки. Натомість життєва сила проекту полягає в його базовій спільноті, яка інформує про його зростання та стійкість через колективні дії та залученість у крипто-просторі. Як працює HarryPotterObamaSonic10Inu (ERC-20)? Як мем-коін, HarryPotterObamaSonic10Inu функціонує передусім поза традиційними рамками, що часто регулюють вартість активів. Є кілька відмінних аспектів, що визначають, як працює проект: Транзакції без податку: Завдяки відсутності податкових зборів на транзакції, користувачі можуть вільно купувати та продавати токен, не турбуючись про приховані витрати. Залучення спільноти: Проект процвітає завдяки взаємодії спільноти, використовуючи соціальні медіа для створення шуму та сприяння залученню. Обговорення, обмін контентом та залученість є ключовими елементами, що допомагають розширити його охоплення та зміцнити лояльність серед прихильників. Відсутність практичної корисності: Слід зазначити, що HarryPotterObamaSonic10Inu не пропонує конкретної корисності в рамках фінансової екосистеми. Натомість він класифікується як токен, що призначений в основному для розваги та спільнотних активностей. Культурне посилання: Токен кмітливо вплітає елементи популярної культури, щоб привернути інтерес, зв'язуючи з ентузіастами мемів та крипто-стежками. HarryPotterObamaSonic10Inu ілюструє, як мем-коіни функціонують інакше, ніж традиційні криптовалютні проекти, увійшовши на ринок як інноваційні соціальні конструкти, а не утилітарні активи. Хронологія HarryPotterObamaSonic10Inu (ERC-20) Історія HarryPotterObamaSonic10Inu відзначена кількома значними етапами: Створення: Токен виник з вірусного мему, захопивши уяву багатьох крипто-ентузіастів. Конкретні дати створення недоступні, що підкреслює його органічний розвиток. Лістинг на біржах: HarryPotterObamaSonic10Inu з'явився на різних біржах, дозволяючи зручніший доступ і торгівлю спільноти. Ініціативи залучення спільноти: Ведення діяльності, спрямованої на покращення взаємодії спільноти, включаючи конкурси, кампанії в соціальних мережах та створення контенту від фанатів та прихильників. Плани на майбутнє: Дорожня карта проекту включає запуск колекції NFT, мерчандайзинг та електронну комерцію, пов'язану з його культурними темами, що далі залучає спільноту та намагається додати більше вимірів до його екосистеми. Ключові моменти про HarryPotterObamaSonic10Inu (ERC-20) Спільнотний підхід: Проект надає пріоритет колективному внеску та креативності, забезпечуючи, щоб участь користувачів була в центрі його розвитку. Класифікація як мем-коін: Це є його епігенез розважальної криптовалюти, що відрізняється від традиційних інвестиційних інструментів. Жодного прямого відношення до Bitcoin: Незважаючи на схожість у назві, HarryPotterObamaSonic10Inu є відмінним і не має жодного зв’язку з Bitcoin або іншими усталеними криптовалютами. Зосередженість на співпраці: HarryPotterObamaSonic10Inu створено для того, щоб надати простір для співпраці та обміну історіями серед його власників, забезпечуючи шлях для творчості та спільного зв'язку. Перспективи на майбутнє: Амбіція розширитися за межі початкової концепції в NFT та мерчандайз відкриває шлях для проекту потенційно потрапити в більш мейнстрімні сфери цифрової культури. Оскільки мем-коіни продовжують захоплювати уяву спільноти криптовалют, HarryPotterObamaSonic10Inu (ERC-20) вирізняється своїми культурними зв'язками та орієнтованим на спільноту підходом. Хоча він може не відповідати типовій моделі утилітарного токена, його суть полягає в радощах і товариськості, що підтримуються серед його прихильників, підкреслюючи еволюційну природу криптовалют в усе більш цифрову епоху. Оскільки проект продовжує розвиватися, важливо спостерігати за тим, як динаміка спільноти вплине на його траєкторію в постійно змінюваному ландшафті технології блокчейн.

2.4k переглядів усьогоОпубліковано 2024.04.01Оновлено 2024.12.03

Що таке BITCOIN

Як купити BTC

Ласкаво просимо до HTX.com! Ми зробили покупку Bitcoin (BTC) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити Bitcoin (BTC).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої Bitcoin (BTC)Після придбання Bitcoin (BTC) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля Bitcoin (BTC)Легко торгуйте Bitcoin (BTC) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

5.2k переглядів усьогоОпубліковано 2024.12.12Оновлено 2026.06.02

Як купити BTC

Що таке $BITCOIN

ЦИФРОВЕ ЗОЛОТО ($BITCOIN): Комплексний аналіз Вступ до ЦИФРОВОГО ЗОЛОТА ($BITCOIN) ЦИФРОВЕ ЗОЛОТО ($BITCOIN) — це проект на основі блокчейну, що працює в мережі Solana, який має на меті поєднати характеристики традиційних дорогоцінних металів з інноваціями децентралізованих технологій. Хоча він має таку ж назву, як і Bitcoin, який часто називають “цифровим золотом” через його сприйняття як засобу збереження вартості, ЦИФРОВЕ ЗОЛОТО є окремим токеном, розробленим для створення унікальної екосистеми в ландшафті Web3. Його мета — позиціонувати себе як життєздатний альтернативний цифровий актив, хоча деталі щодо його застосувань і функціональностей все ще розробляються. Що таке ЦИФРОВЕ ЗОЛОТО ($BITCOIN)? ЦИФРОВЕ ЗОЛОТО ($BITCOIN) — це токен криптовалюти, спеціально розроблений для використання в блокчейні Solana. На відміну від Bitcoin, який виконує широко визнану роль зберігання вартості, цей токен, здається, зосереджується на більш широких застосуваннях і характеристиках. Помітні аспекти включають: Інфраструктура блокчейну: Токен побудований на блокчейні Solana, відомому своєю здатністю обробляти швидкі та низьковартісні транзакції. Динаміка постачання: ЦИФРОВЕ ЗОЛОТО має максимальне постачання, обмежене 100 квадрильйонами токенів (100P $BITCOIN), хоча деталі щодо його обігового постачання наразі не розголошуються. Утиліта: Хоча точні функціональності не викладені, є вказівки на те, що токен може бути використаний для різних застосувань, потенційно пов'язаних з децентралізованими додатками (dApps) або стратегіями токенізації активів. Хто є творцем ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? На даний момент особа творців і команди розробників, що стоять за ЦИФРОВИМ ЗОЛОТОМ ($BITCOIN), залишається невідомою. Ця ситуація є типовою для багатьох інноваційних проектів у сфері блокчейну, особливо тих, що пов'язані з децентралізованими фінансами та феноменом мем-коінів. Хоча така анонімність може сприяти культурі, орієнтованій на спільноту, вона посилює занепокоєння щодо управління та підзвітності. Хто є інвесторами ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? Доступна інформація вказує на те, що ЦИФРОВЕ ЗОЛОТО ($BITCOIN) не має жодних відомих інституційних спонсорів або помітних венчурних капіталовкладень. Проект, здається, працює за моделлю “рівний до рівного”, зосереджуючись на підтримці та прийнятті спільноти, а не на традиційних шляхах фінансування. Його активність і ліквідність переважно розташовані на децентралізованих біржах (DEX), таких як PumpSwap, а не на встановлених централізованих торгових платформах, що ще більше підкреслює його підхід знизу вгору. Як працює ЦИФРОВЕ ЗОЛОТО ($BITCOIN) Операційні механізми ЦИФРОВОГО ЗОЛОТА ($BITCOIN) можна детальніше розглянути на основі його дизайну блокчейну та характеристик мережі: Механізм консенсусу: Використовуючи унікальний proof-of-history (PoH) Solana в поєднанні з моделлю proof-of-stake (PoS), проект забезпечує ефективну валідацію транзакцій, що сприяє високій продуктивності мережі. Токеноміка: Хоча конкретні дефляційні механізми не були детально описані, велике максимальне постачання токенів вказує на те, що воно може задовольняти мікротранзакції або нішеві випадки використання, які ще потрібно визначити. Інтероперабельність: Існує потенціал для інтеграції з більш широкою екосистемою Solana, включаючи різні платформи децентралізованих фінансів (DeFi). Однак деталі щодо конкретних інтеграцій залишаються невизначеними. Хронологія ключових подій Ось хронологія, яка підкреслює значні віхи, пов'язані з ЦИФРОВИМ ЗОЛОТОМ ($BITCOIN): 2023: Початкове розгортання токена відбувається на блокчейні Solana, позначене його адресою контракту. 2024: ЦИФРОВЕ ЗОЛОТО набуває видимості, оскільки стає доступним для торгівлі на децентралізованих біржах, таких як PumpSwap, що дозволяє користувачам торгувати ним проти SOL. 2025: Проект спостерігає спорадичну торгову активність і потенційний інтерес до ініціатив, очолюваних спільнотою, хоча на даний момент не зафіксовано жодних значних партнерств або технічних досягнень. Критичний аналіз Сильні сторони Масштабованість: Основна інфраструктура Solana підтримує високі обсяги транзакцій, що може підвищити утиліту $BITCOIN у різних сценаріях транзакцій. Доступність: Потенційно низька торгова ціна за токен може привабити роздрібних інвесторів, сприяючи більш широкій участі завдяки можливостям дробового володіння. Ризики Відсутність прозорості: Відсутність публічно відомих спонсорів, розробників або процесу аудиту може викликати скептицизм щодо стійкості та надійності проекту. Волатильність ринку: Торгова активність сильно залежить від спекулятивної поведінки, що може призвести до значної волатильності цін і невизначеності для інвесторів. Висновок ЦИФРОВЕ ЗОЛОТО ($BITCOIN) постає як цікавій, але неоднозначний проект у швидко розвиваючійся екосистемі Solana. Хоча він намагається використати наратив “цифрового золота”, його відхід від встановленої ролі Bitcoin як засобу збереження вартості підкреслює необхідність чіткішого розмежування його передбачуваної утиліти та структури управління. Майбутнє прийняття та адаптація, ймовірно, залежатиме від вирішення поточної непрозорості та більш чіткого визначення його операційних та економічних стратегій. Примітка: Цей звіт охоплює синтезовану інформацію, доступну станом на жовтень 2023 року, і можуть відбутися події, що виходять за межі дослідницького періоду.

209 переглядів усьогоОпубліковано 2025.05.13Оновлено 2025.05.13

Що таке $BITCOIN

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни BTC (BTC).

活动图片