White Hats salvează 4,5 miliarde de dolari în Bitcoin după breșa Coldcard

White‑hat a salvat fondurile, nu așa?

O echipă de experți voluntari, cunoscuți sub denumirea de „white hats”, a reușit să mute peste 50 de Bitcoin – echivalente cu aproximativ 4,5 miliarde de dolari – dintr-un portofel hardware Coldcard compromis, pe 20 septembrie 2026. Scopul a fost să protejeze banii de hoți și să îi depună într-un trust de recuperare nou creat.

Anomaliile în tranzacțiile aferente adresei publice a Coldcard-ului au alertat analiștii, care au identificat o posibilă infecție malware ce expunea cheile private. Echipa a colaborat rapid cu producătorul dispozitivului și cu consilierii juridici pentru a bloca activele și a pregăti transferul în siguranță.

Intervenția rapidă a împiedicat sustragerea monedelor și a deschis calea pentru intervenții comunitare în crize cripto.

Cum a fost descoperită și analizată breșa?

Voluntarii au izolat inițial dispozitivul compromis și au efectuat o analiză forensic pentru a evalua amploarea breșei.

Au pus în funcțiune un escrow multi‑semnătură, necesitând aprobarea mai multor părți independente înainte de orice mișcare de fonduri, astfel încât niciun actor singular să nu poată redirecționa banii.

După stabilirea escrow‑ului, a fost creat un portofel hardware nou, complet deconectat de la rețea (air‑gapped), destinat să primească Bitcoin‑ul. S-au efectuat mai multe tranzacții de test, de valoare mică, pentru a verifica integritatea noii adrese.

Care e procedura pas cu pas pentru salvare?

Odată confirmată siguranța destinației, întregul sold a fost transferat într‑o singură tranzacție, cronometrată cu atenție pentru a nu declanșa sistemele automate de monitorizare ale potențialilor atacatori.

Trustul, supravegheat de un consorțiu de experți juridici și custode cripto, va deține Bitcoin‑ul până când proprietarii legitimi vor fi identificați și verificați. Carta sa prevede respectarea strictă a reglementărilor anti‑spălare a banilor și un audit transparent, menite să redobândească încrederea investitorilor care se bazează pe portofele hardware pentru depozit pe termen lung.

Evenimentul scoate în evidență vulnerabilitățile portofelelor hardware populare, dar și potențialul apărării conduse de comunitate. Criticii susțin că grupurile de voluntari pot crea zone gri juridice, mai ales când sume mari traversează frontierele.

Susținătorii argumentează că viteza și expertiza white‑hat‑urilor pot depăși reacțiile autorităților, adesea împiedicate de probleme de jurisdicție.

Ce rol are trustul de recuperare?

În lunile următoare, autoritățile de reglementare vor examina structura trustului și legalitatea mutării fondurilor fără consimțământul explicit al proprietarilor. Între timp, producătorul Coldcard a promis actualizări de firmware și protocoale de gestionare a cheilor pentru a preveni incidente similare.

Industria urmărește cu atenție dacă acest model de salvare colaborativă va deveni o practică standard sau rămâne un caz izolat.

Ce a declanșat breșa Coldcard?

Ai întrebări frecvente despre caz?

Investigațiile preliminare indică un atac de tip lanț de aprovizionare, în care cod malițios a fost introdus în firmware‑ul dispozitivului, expunând cheile private către un server extern.

Cine controlează trustul de recuperare? Un consiliu format din consilieri juridici independenți, custode certificați și reprezentanți ai coaliției white‑hat supraveghează trustul, asigurând respectarea reglementărilor financiare globale.

Pot alți utilizatori de portofele să beneficieze de protecție similară? Deși salvarea oferă un model de urmat, protecția depinde de detectarea rapidă și de efortul coordonat. Utilizatorii sunt sfătuiți să mențină firmware‑ul actualizat și să adopte configurări multi‑semnătură pentru un plus de siguranță.