![\"\"](\"https:\/\/www.europesays.com\/hu\/wp-content\/uploads\/2026\/08\/coldcard-send-2.jpg\")
<\/a><\/p>\nA mostani t\u00e1mad\u00e1ssorozat h\u00e1tter\u00e9ben a Coldcard t\u00edpus\u00fa t\u00e1rc\u00e1k kulcsgener\u00e1l\u00e1si hib\u00e1ja \u00e1ll, vagyis nem a Bitcoin-h\u00e1l\u00f3zatot t\u00f6rt\u00e9k fel, hanem a hib\u00e1s k\u00e9sz\u00fcl\u00e9kek \u00e1ltal l\u00e9trehozott, kisz\u00e1m\u00edthat\u00f3bb titkos kulcsokat haszn\u00e1lt\u00e1k ki.\u00a0<\/p>\n
A hardvert\u00e1rca az els\u0151 be\u00e1ll\u00edt\u00e1sakor l\u00e9trehoz egy \u00fagynevezett seed jelsz\u00f3t, amit \u00e1ltal\u00e1ban 12 vagy 24 sz\u00f3 form\u00e1j\u00e1ban kap meg a felhaszn\u00e1l\u00f3. A seed nem csak egy egyszer\u0171 jelsz\u00f3, hanem a t\u00e1rc\u00e1hoz tartoz\u00f3 \u00f6sszes titkos kulcs kiindul\u00f3pontja. Els\u0151sorban arra szolg\u00e1l, hogy a t\u00e1rca hozz\u00e1f\u00e9r\u00e9se akkor is helyre\u00e1ll\u00edthat\u00f3 legyen, ha a hardvert\u00e1rca elveszik, elromlik vagy megsemmis\u00fcl. Ilyenkor a 12 vagy 24 helyre\u00e1ll\u00edt\u00f3 sz\u00f3t egy m\u00e1sik kompatibilis k\u00e9sz\u00fcl\u00e9ken vagy t\u00e1rcaprogramban megadva ism\u00e9t hozz\u00e1 lehet f\u00e9rni a seg\u00edts\u00e9g\u00e9vel t\u00e1rolt bitcoinhoz.\u00a0<\/p>\n
A seed birtok\u00e1ban teh\u00e1t a p\u00e9nz akkor is elk\u00f6lthet\u0151, ha az eredeti Coldcard k\u00e9sz\u00fcl\u00e9k internetkapcsolat n\u00e9lk\u00fcl egy fi\u00f3kban pihen.<\/p>\n
A biztons\u00e1g alapj\u00e1t az adja, hogy a seedet egy megfelel\u0151en nagy \u00e9s v\u00e9letlenszer\u0171 sz\u00f3k\u00e9szletb\u0151l hozza l\u00e9tre a k\u00e9sz\u00fcl\u00e9k. Ha ez a v\u00e9letlensz\u00e1m-gener\u00e1l\u00e1s kisz\u00e1m\u00edthat\u00f3v\u00e1 v\u00e1lik, jelent\u0151sen lesz\u0171k\u00fcl a lehets\u00e9ges kulcsok k\u00f6re.<\/p>\n
A t\u00e1mad\u00f3k egy ilyen hiba ismeret\u00e9ben megpr\u00f3b\u00e1lhatj\u00e1k el\u0151\u00e1ll\u00edtani a hib\u00e1s program \u00e1ltal l\u00e9trehozhat\u00f3 seedeket, majd \u00f6sszevethetik azokat a Bitcoin-blokkl\u00e1ncon l\u00e1that\u00f3 nyilv\u00e1nos adatokkal, \u00e9s tal\u00e1lgat\u00e1ssal megpr\u00f3b\u00e1lhatj\u00e1k a titkos kulcsokat \u00e9s a hib\u00e1s firmware kiad\u00e1sa ut\u00e1n l\u00e9trehozott t\u00e1rcac\u00edmeket \u00f6sszekapcsolni.\u00a0<\/p>\n
A megfelel\u0151 sz\u00e1m\u00edt\u00e1stechnikai ismeretek birtok\u00e1ban ez a folyamat automatiz\u00e1lhat\u00f3, \u00edgy r\u00f6vid id\u0151 alatt sok c\u00edm ellen\u0151rizhet\u0151 \u00e9s ki\u00fcr\u00edthet\u0151.<\/p>\n
Egy 2021-es friss\u00edt\u00e9sben jelent meg a hiba<\/p>\n
A Coldcardot gy\u00e1rt\u00f3 kanadai Coinkite vizsg\u00e1lata szerint a probl\u00e9ma 2021 m\u00e1rcius\u00e1ig vezethet\u0151 vissza. A c\u00e9g ekkor m\u00f3dos\u00edtotta a seed l\u00e9trehoz\u00e1s\u00e1hoz haszn\u00e1lt kriptogr\u00e1fiai programk\u00f6nyvt\u00e1rat.<\/p>\n
A v\u00e1ltoztat\u00e1s ut\u00e1n a firmware a k\u00e9sz\u00fcl\u00e9k a be\u00e9p\u00edtett hardveres v\u00e9letlensz\u00e1m-gener\u00e1tora helyett egy gyeng\u00e9bb, szoftveres tartal\u00e9kmegold\u00e1st kezdett haszn\u00e1lni. A hib\u00e1s gener\u00e1tor kor\u00e1bban is szerepelt a forr\u00e1sk\u00f3dban, a fejleszt\u0151k azonban \u00e1ll\u00edt\u00e1suk szerint nem tudt\u00e1k, hogy a seed l\u00e9trehoz\u00e1sakor t\u00e9nylegesen ez fut le.<\/p>\n
Egy m\u00e9rn\u00f6ki csapat<\/a> tagjai a biztons\u00e1gi r\u00e9s felfedez\u00e9se ut\u00e1n k\u00fcl\u00f6n is megvizsg\u00e1lt\u00e1k a firmware-t, \u00e9s elemz\u00e9s\u00fck meger\u0151s\u00edtette, hogy a program a hardveres forr\u00e1s helyett egy determinisztikus v\u00e9letlensz\u00e1m-gener\u00e1tort h\u00edvott meg.<\/p>\n T\u00f6bb Coldcard-gener\u00e1ci\u00f3 is \u00e9rintett lehet<\/p>\n Az egyes Coldcard-modelleket nem egyform\u00e1n gyeng\u00edtette a hiba. Az Mk2 \u00e9s Mk3 k\u00e9sz\u00fcl\u00e9kek a tervezettn\u00e9l sokkal sz\u0171kebb k\u00f6rb\u0151l v\u00e1lasztott\u00e1k ki a t\u00e1rc\u00e1hoz tartoz\u00f3 helyre\u00e1ll\u00edt\u00f3 kulcsot, ez\u00e9rt a t\u00e1mad\u00f3knak l\u00e9nyegesen kevesebb jelsz\u00f3lehet\u0151s\u00e9get kellett v\u00e9gigpr\u00f3b\u00e1lniuk.\u00a0<\/p>\n Az \u00fajabb Mk4, Mk5 \u00e9s Q modellek m\u00e1s adatokb\u00f3l is gy\u0171jt\u00f6ttek n\u00e9mi v\u00e9letlenszer\u0171s\u00e9get, \u00edgy nehezebb kisz\u00e1m\u00edtani a kulcsaikat, de ezek is j\u00f3val gyeng\u00e9bbek maradtak a tervezettn\u00e9l.\u00a0<\/p>\n A Coinkite becsl\u00e9se szerint a r\u00e9gebbi modellek k\u00f6r\u00fclbel\u00fcl 40, az \u00fajabbak 72 bites biztons\u00e1got ny\u00fajtottak az elv\u00e1rt legal\u00e1bb 128 bit helyett. Min\u00e9l alacsonyabb ez a sz\u00e1m, ann\u00e1l kevesebb lehets\u00e9ges kulcscari\u00e1ci\u00f3t kell egy t\u00e1mad\u00f3nak ellen\u0151riznie.<\/p>\n