A cold wallet has one job: invent secret words nobody can guess. A 2021 update quietly broke the dice that create them. Five years later, thieves started guessing — from home. And they kept being right.
Ένα cold wallet έχει μία δουλειά: να γεννά μυστικές λέξεις που κανείς δεν μπορεί να μαντέψει. Μια ενημέρωση του 2021 χάλασε αθόρυβα τα ζάρια που τις φτιάχνουν. Πέντε χρόνια μετά, οι κλέφτες άρχισαν να μαντεύουν — από το σπίτι τους. Και έπεφταν συνέχεια μέσα.
5.4
years the bug sleptχρόνια κοιμόταν το bug
41'
the first robberyη πρώτη ληστεία
15+
thieves, each aloneκλέφτες, ο καθένας μόνος
$120M
stolen, roughlyκλάπηκαν, περίπου
At a GlanceΜε Μια Ματιά
Nobody touched a single device. The thieves guessed the secret words from home — and the public blockchain told them, for free, when a guess was right.Κανείς δεν άγγιξε ούτε μία συσκευή. Οι κλέφτες μάντευαν τις μυστικές λέξεις από το σπίτι — και το δημόσιο blockchain τούς έλεγε, δωρεάν, πότε η μαντεψιά ήταν σωστή.
The Loaded DiceΤα Πειραγμένα Ζάρια
How hard was it to guess your words?Πόσο δύσκολο ήταν να μαντέψουν τις λέξεις σου;
What was promisedΤι υποσχέθηκαν
ImpossibleΑδύνατο
What the bug deliveredΤι παρέδωσε το bug
A weekendΈνα Σ/Κ
The dice were supposed to have more outcomes than a 39-digit number. The bug cut that to about a trillion — one laptop can try them all in a weekend. Like swapping a bank vault for a 4-digit padlock.Τα ζάρια έπρεπε να έχουν περισσότερους συνδυασμούς από έναν αριθμό 39 ψηφίων. Το bug τους έριξε σε περίπου ένα τρισεκατομμύριο — ένα laptop τους δοκιμάζει όλους σε ένα σαββατοκύριακο. Σαν να αλλάζεις θησαυροφυλάκιο τράπεζας με λουκέτο 4 ψηφίων.
nobody agrees how much was takenκανείς δεν συμφωνεί πόσα πάρθηκαν
Everyone Missed ItΌλοι το Έχασαν
✗
A professional security audit — missed it.Ένας επαγγελματικός έλεγχος ασφάλειας — το έχασε.
✗
The company's AI code check, 5 weeks before — missed it.Ο έλεγχος με AI της εταιρείας, 5 εβδομάδες πριν — το έχασε.
✗
5.4 years of public, open code — nobody saw it.5,4 χρόνια δημόσιου, ανοιχτού κώδικα — κανείς δεν το είδε.
✓
The thieves saw it first.Οι κλέφτες το είδαν πρώτοι.
How much was stolen? Somewhere in hereΠόσα κλάπηκαν; Κάπου εδώ μέσα
$114Mlowest estimateχαμηλότερη εκτίμηση
$120Mmost likelyτο πιθανότερο
$130Mhighest estimateυψηλότερη εκτίμηση
The loot is scattered across 5,200+ addresses by 15+ thieves — so messy that even professionals can't agree on one number. It's the 3rd-biggest crypto theft of 2026.Η λεία είναι σκορπισμένη σε 5.200+ διευθύνσεις από 15+ κλέφτες — τόσο μπερδεμένη που ούτε οι επαγγελματίες δεν συμφωνούν σε έναν αριθμό. Είναι η 3η μεγαλύτερη κρυπτο-κλοπή του 2026.
The Fine Print BitesΤα Ψιλά Γράμματα Δαγκώνουν
No refunds announced. The fine print caps the company's responsibility at the price of the device. And careful: the update fixes the machine — not secret words that were already born weak. Anyone DMing you about "recovering" stolen coins? Scam. Hang up.Καμία αποζημίωση δεν έχει ανακοινωθεί. Τα ψιλά γράμματα περιορίζουν την ευθύνη της εταιρείας στην τιμή της συσκευής. Και προσοχή: η ενημέρωση φτιάχνει το μηχάνημα — όχι λέξεις που γεννήθηκαν ήδη αδύναμες. Όποιος σου στέλνει μήνυμα για «ανάκτηση» κλεμμένων νομισμάτων; Απάτη. Κλείσ' το.
Are You Safe?Είσαι Ασφαλής;
Your secret words were made…Οι μυστικές σου λέξεις φτιάχτηκαν…
VerdictΕτυμηγορία
Do what?Τι κάνεις;
…by rolling real dice yourself…ρίχνοντας αληθινά ζάρια μόνος σου
SafeΑσφαλείς
Just updateΑπλή ενημέρωση
…with an extra secret password on top…με έξτρα μυστικό κωδικό από πάνω
SafeΑσφαλείς
Just updateΑπλή ενημέρωση
…the normal way, by the device…κανονικά, από τη συσκευή
At riskΣε κίνδυνο
New words + move coinsΝέες λέξεις + μετακίνηση
Even on updated firmware, old words stay weak. Make a fresh seed, send the coins there. The wider lesson: never trust one company's invisible dice — roll your own, or split keys.Ακόμα και με νέο firmware, οι παλιές λέξεις μένουν αδύναμες. Φτιάξε νέο seed, στείλε εκεί τα νομίσματα. Το ευρύτερο μάθημα: μην εμπιστεύεσαι τα αόρατα ζάρια μίας εταιρείας — ρίξε τα δικά σου, ή μοίρασε τα κλειδιά.
TLDR
The update heals the machine, not your words. New seed, move the coins — "cold" is not a brand, it's dice.Η ενημέρωση γιατρεύει το μηχάνημα, όχι τις λέξεις σου. Νέο seed, μετακίνηση νομισμάτων — το «cold» δεν είναι μάρκα, είναι ζάρια.
Disclaimer: For educational purposes only. Not investment advice or an endorsement. DYOR. Sources: DefiLlama research (BTC price data), Coinkite/Coldcard official advisories and blog, Block Engineering, Galaxy Research, TRM Labs, CryptoQuant, CoinDesk, Cointelegraph — as of Aug 12, 2026. Loss totals are unsettled; all figures are ranges from independent trackers.Αποποίηση Ευθύνης: Μόνο για εκπαιδευτικούς σκοπούς. Δεν είναι επενδυτική συμβουλή ούτε διαφήμιση. DYOR. Πηγές: έρευνα DefiLlama (δεδομένα τιμής BTC), επίσημες ανακοινώσεις Coinkite/Coldcard, Block Engineering, Galaxy Research, TRM Labs, CryptoQuant, CoinDesk, Cointelegraph — έως 12 Αυγ 2026. Τα σύνολα απωλειών παραμένουν ασαφή· όλα τα ποσά είναι εύρη από ανεξάρτητους αναλυτές.