![\"\"](\"https:\/\/www.europesays.com\/hu\/wp-content\/uploads\/2026\/08\/1785916333_976_coldcard-send-2.jpg\")
<\/a><\/p>\nA Coldcard t\u00e1rc\u00e1k s\u00e9r\u00fcl\u00e9kenys\u00e9g\u00e9t a t\u00e1rc\u00e1k seedgener\u00e1l\u00e1si folyamata okozta. A hiba m\u00e9g egy 2021-es friss\u00edt\u00e9s sor\u00e1n ker\u00fclt a k\u00e9sz\u00fcl\u00e9kek firmware-\u00e9be. A seed egy \u00e1ltal\u00e1ban 12 vagy 24 sz\u00f3b\u00f3l \u00e1ll\u00f3 helyre\u00e1ll\u00edt\u00f3 kifejez\u00e9s, amelyb\u0151l a t\u00e1rc\u00e1hoz tartoz\u00f3 priv\u00e1t kulcsok el\u0151\u00e1ll\u00edthat\u00f3k. Aki megszerzi vagy ki tudja tal\u00e1lni ezt a kifejez\u00e9st, hozz\u00e1f\u00e9rhet a t\u00e1rc\u00e1val kezelt bitcoinokhoz.<\/p>\n
A seed biztons\u00e1ga azon m\u00falik, hogy a l\u00e9trehoz\u00e1sakor elegend\u0151 v\u00e9letlenszer\u0171 adatot haszn\u00e1l-e az eszk\u00f6z. Ezt nevezik entr\u00f3pi\u00e1nak. Ha t\u00fal kev\u00e9s a v\u00e9letlenszer\u0171s\u00e9g, lecs\u00f6kkenhet a lehets\u00e9ges seedek sz\u00e1ma, \u00edgy egy nagy sz\u00e1m\u00edt\u00e1si kapacit\u00e1ssal rendelkez\u0151 t\u00e1mad\u00f3 m\u00e1r tal\u00e1lgat\u00e1ssal is v\u00e9gigpr\u00f3b\u00e1lhatja a lehets\u00e9ges kombin\u00e1ci\u00f3kat.<\/p>\n
A Coldcard hib\u00e1ja ezt a v\u00e9letlenszer\u0171s\u00e9get sz\u0171k\u00edtette le, \u00edgy az \u00e9rintett t\u00e1rc\u00e1khoz tartoz\u00f3 kulcsokat t\u00e1volr\u00f3l, automatiz\u00e1lt pr\u00f3b\u00e1lkoz\u00e1sokkal is kisz\u00e1m\u00edthatt\u00e1k. A napokban v\u00e9grehajtott t\u00e1mad\u00e1ssorozat eddig m\u00e1r t\u00f6bb mint 5000 t\u00e1rc\u00e1t \u00e9rintett, melyekr\u0151l t\u00f6bb mint 1300 bitcoin t\u0171nt el. Mindez egyel\u0151re csak becsl\u00e9s, \u00edgy az okozott k\u00e1r m\u00e9rt\u00e9ke a k\u00e9s\u0151bbiek sor\u00e1n m\u00e9g v\u00e1ltozhat.<\/p>\n
Egy AI-modell nyolc perc alatt megtal\u00e1lhatta a hib\u00e1t<\/p>\n
Haseeb Qureshi, a Dragonfly Capital befektet\u0151je szerint<\/a> a Coldcard esete azt bizony\u00edtja, hogy a biztons\u00e1gi verseny egyre ink\u00e1bb k\u00f6lts\u00e9gversenny\u00e9 alakul. Az egyik oldalon az \u00e1ll, hogy a t\u00e1mad\u00f3k mennyi p\u00e9nzb\u0151l tudj\u00e1k AI-modellekkel \u00e1tvizsg\u00e1lni egy term\u00e9k forr\u00e1sk\u00f3dj\u00e1t hib\u00e1k ut\u00e1n kutatva, a m\u00e1sikon pedig az, hogy a gy\u00e1rt\u00f3 mennyit k\u00f6lt ugyanezeknek az eszk\u00f6z\u00f6knek a v\u00e9dekez\u00e9sben val\u00f3 haszn\u00e1lat\u00e1ra.<\/p>\n Qureshi egy biztons\u00e1gi tesztre is hivatkozott, amely alapj\u00e1n a Claude nyolc perc alatt tal\u00e1lta meg a sz\u00e1zmilli\u00f3s k\u00e1rt okoz\u00f3 Coldcard s\u00e9r\u00fcl\u00e9kenys\u00e9get, m\u00edg a GLM 5.2 h\u00fasz perc alatt reproduk\u00e1lta a t\u00e1mad\u00e1st. Ezen m\u0171veletek modellhaszn\u00e1lati k\u00f6lts\u00e9ge k\u00f6r\u00fclbel\u00fcl 2 doll\u00e1r volt.<\/p>\n Ez nem jelenti azt, hogy k\u00e9t doll\u00e1rb\u00f3l automatikusan el lehetett lopni a t\u00e1rc\u00e1kon l\u00e9v\u0151 bitcoinokat. A becsl\u00e9s kiz\u00e1r\u00f3lag a hiba AI seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9n\u0151 felismer\u00e9s\u00e9nek \u00e9s reproduk\u00e1l\u00e1s\u00e1nak k\u00f6lts\u00e9g\u00e9re vonatkozik. A t\u00e9nyleges t\u00e1mad\u00e1shoz tov\u00e1bbi fejleszt\u00e9sekre, automatiz\u00e1ci\u00f3ra, jelent\u0151s sz\u00e1m\u00edt\u00e1si kapacit\u00e1sra \u00e9s az \u00e9rintett c\u00edmek azonos\u00edt\u00e1s\u00e1ra is sz\u00fcks\u00e9g volt, ami m\u00e1r j\u00f3val nagyobb \u00f6sszeget em\u00e9szthetett fel.<\/p>\n A sz\u00e1m azonban \u00edgy is \u00e9rz\u00e9kelteti a v\u00e1ltoz\u00e1sok m\u00e9rt\u00e9k\u00e9t.\u00a0<\/p>\n Egy \u00f6sszetett kriptogr\u00e1fiai hiba felt\u00e1r\u00e1s\u00e1hoz kor\u00e1bban tapasztalt biztons\u00e1gi kutat\u00f3k hossz\u00fa hetek, h\u00f3napok alatt v\u00e9gzett munk\u00e1j\u00e1ra volt sz\u00fcks\u00e9g. Ha ugyanezt egy b\u00e1rki \u00e1ltal hozz\u00e1f\u00e9rhet\u0151 modell percek alatt el tudja v\u00e9gezni, akkor minden nyilv\u00e1nos forr\u00e1sk\u00f3d folyamatos \u00e9s olcs\u00f3 c\u00e9lpontt\u00e1 v\u00e1lik.<\/p>\n Qureshi szerint minden olyan term\u00e9ket AI-alap\u00fa vizsg\u00e1latnak kellene al\u00e1vetni, amely p\u00e9nzt, szem\u00e9lyes adatokat vagy m\u00e1s \u00e9rz\u00e9keny inform\u00e1ci\u00f3kat kezel. Szerinte a kisebb v\u00e1llalatok emiatt egyre nehezebb helyzetbe ker\u00fclhetnek, mert a megfelel\u0151 biztons\u00e1gi ellen\u0151rz\u00e9sek egyre t\u00f6bb figyelmet, szak\u00e9rtelmet \u00e9s folyamatos r\u00e1ford\u00edt\u00e1st k\u00f6vetelnek.\u00a0<\/p>\n A legt\u00f6bb felhaszn\u00e1l\u00f3 nem tudja ellen\u0151rizni a saj\u00e1t t\u00e1rc\u00e1j\u00e1t<\/p>\n A t\u00e1mad\u00e1s ut\u00e1n ism\u00e9t el\u0151ker\u00fclt a Bitcoin vil\u00e1g\u00e1ban gyakran id\u00e9zett \u201cdon\u2019t trust, verify\u201d, vagyis a \u201cne b\u00edzz, ellen\u0151rizz\u201d elv. Ennek l\u00e9nyege, hogy a felhaszn\u00e1l\u00f3 lehet\u0151s\u00e9g szerint ne m\u00e1sok \u00edg\u00e9reteire, hanem saj\u00e1t ellen\u0151rz\u00e9s\u00e9re t\u00e1maszkodjon.<\/p>\n Jameson Lopp ismert kriptobiztons\u00e1gi szak\u00e9rt\u0151 egy podcastban arr\u00f3l besz\u00e9lt<\/a>, hogy az elv tov\u00e1bbra is \u00e9rv\u00e9nyes, a gyakorlati megval\u00f3s\u00edt\u00e1sa azonban a legt\u00f6bb ember sz\u00e1m\u00e1ra el\u00e9rhetetlen.<\/p>\n \u201cAz \u00f6sszetett szoftverek \u00e9s hardverek ellen\u0151rz\u00e9se egyszer\u0171en nem megval\u00f3s\u00edthat\u00f3 a lakoss\u00e1g 99,9 sz\u00e1zal\u00e9ka sz\u00e1m\u00e1ra\u201d.<\/p>\n Egy felhaszn\u00e1l\u00f3 elm\u00e9letileg \u00e1tn\u00e9zheti egy ny\u00edlt forr\u00e1sk\u00f3d\u00fa t\u00e1rca programj\u00e1t, ellen\u0151rizheti a firmware-t, \u00e9s megvizsg\u00e1lhatja az eszk\u00f6z elektronikai fel\u00e9p\u00edt\u00e9s\u00e9t. Ehhez azonban olyan programoz\u00f3i, kriptogr\u00e1fiai \u00e9s hardverbiztons\u00e1gi tud\u00e1sra lenne sz\u00fcks\u00e9ge, amellyel m\u00e9g a tapasztalt bitcointulajdonosok t\u00f6bbs\u00e9ge sem rendelkezik.<\/p>\n A gyakorlatban ez\u00e9rt m\u00e1sok munk\u00e1j\u00e1ra kell hagyatkozniuk. B\u00edzunk abban, hogy a gy\u00e1rt\u00f3 megfelel\u0151en tervezte meg az eszk\u00f6zt, a fejleszt\u0151k nem k\u00f6vettek el s\u00falyos hib\u00e1t, \u00e9s a biztons\u00e1gi szak\u00e9rt\u0151k id\u0151ben megtal\u00e1lj\u00e1k a s\u00e9r\u00fcl\u00e9kenys\u00e9geket.<\/p>\n \u201cV\u00e9g\u00fcl mind megb\u00edzunk valakiben, akir\u0151l felt\u00e9telezz\u00fck, hogy elv\u00e9gezte helyett\u00fcnk az ellen\u0151rz\u00e9st.\u201d<\/p>\n A kriptot\u0151zsd\u00e9n tartott eszk\u00f6z\u00f6kn\u00e9l az \u00fcgyf\u00e9l a szolg\u00e1ltat\u00f3ra b\u00edzza a priv\u00e1t kulcsait. Ha a t\u0151zsde cs\u0151dbe megy, felt\u00f6rik, vagy korl\u00e1tozza a kifizet\u00e9seket, a felhaszn\u00e1l\u00f3 elvesz\u00edtheti a hozz\u00e1f\u00e9r\u00e9st a vagyon\u00e1hoz. Az \u00f6n\u00e1ll\u00f3 t\u00e1rol\u00e1s ezt a f\u00fcgg\u0151s\u00e9get cs\u00f6kkenti, de m\u00e1s t\u00edpus\u00fa kock\u00e1zatokat helyez a tulajdonos v\u00e1ll\u00e1ra. A helyre\u00e1ll\u00edt\u00f3 seed elveszt\u00e9se vagy a hardvert\u00e1rca s\u00e9r\u00fcl\u00e9kenys\u00e9ge egyar\u00e1nt s\u00falyos vesztes\u00e9ghez vezethet.<\/p>\n Lopp szerint a Coldcard esete nem teszi \u00e9rtelmetlenn\u00e9 az \u00f6n\u00e1ll\u00f3 t\u00e1rol\u00e1st, de arra figyelmeztet, hogy a teljes biztons\u00e1got nem lehet egyetlen gy\u00e1rt\u00f3t\u00f3l, k\u00e9sz\u00fcl\u00e9kt\u0151l vagy szoftvert\u0151l v\u00e1rni.<\/p>\n \u201cA l\u00e9nyeg az, hogy ne b\u00edzzunk meg egyetlen hardvergy\u00e1rt\u00f3ban vagy egyetlen szoftverben sem.\u201d<\/p>\n T\u00e1rol\u00e1s \u00e9s diverzifik\u00e1ci\u00f3<\/p>\n<\/a><\/p>\n