„Jak prawie straciłem połowę moich bitcoinów (i Kimi K3 uratował mi dzień)”: użytkownik Ledger

• Problemy z wyświetlaczem w Ledger Nano S uniemożliwiły podpisywanie transakcji i weryfikację adresów.
• Po uruchomieniu Kimi K3 i Fable, użytkownik zdołał opracować oprogramowanie do odzyskiwania.

Użytkownik niedawno podzielił się swoim doświadczeniem związanym z próbą zabezpieczenia swoich bitcoinów po wykrytej podatności w portfelach sprzętowych Coldcard, ujawniając poważne wyzwania techniczne, które mogą wystąpić podczas samodzielnego przechowywania.

Relacja udostępniona na X przez użytkownika <<@stack2thefuture>> pojawia się w kontekście, w którym usterka w generatorze liczb losowych (RNG) oprogramowania Coldcard umożliwiła kradzież około 2,055 bitcoinów w czterech falach ataków, według szacunków firmy Galaxy Research opublikowanych na początku sierpnia 2026 przez CriptoNoticias.

W obliczu nieuchronnego ryzyka związanego z przynależnością do grupy o największej ekspozycji, poszkodowany na czas wycofał swoje środki i postanowił skorzystać ze swojego starego urządzenia Ledger Nano S, aby przenieść je do nowego schematu wielopodpisowego. <<Zacząłem się martwić o mój stary Ledger Nano S, który wiedziałem, że skonfigurowałem bez użycia hasła>>, skomentował.

Jednak ekran sprzętu był w poważnym stanie: <<Podłączyłem urządzenie po raz pierwszy od dłuższego czasu i ekran był FATALNY>>.

Po wyczerpaniu prawie wszystkich prób dostępu z powodu niezgodności w jego fizycznym zapasie --- gdzie jego bliscy zapisali 8 zamiast 0 w PIN --- użytkownik zdołał odblokować urządzenie.

Awaria wizualna urządzenia pogorszyła się i uniemożliwiła mu weryfikację adresu odbioru. Po rezygnacji i wyborze odzyskania środków za pomocą swojego frazy seed w oprogramowaniu Sparrow, system wskazał, że suma kontrolna była nieprawidłowa, mimo że później potwierdził, że wszystkie zapisane słowa należały do oficjalnej listy standardu BIP39.

W próbie podpisania transakcji w ciemno bez weryfikacji wizualnej, Ledger zgłosił błąd 0x6b00, związany z przestarzałym oprogramowaniem. Postępując zgodnie z instrukcjami wsparcia technicznego w celu aktualizacji oprogramowania, ekran urządzenia całkowicie zawiódł, a sprzęt stał się bezużyteczny, uniemożliwiając nawet wprowadzenie PIN-u.

W tym momencie zaczyna się rozpacz.

Ratuje swoje bitcoiny, tworząc skrypt do odzyskiwania offline z AI

Po wyczerpaniu ręcznych prób odszyfrowania swojej frazy seed, ta osoba wykorzystała model Kimi K3 do zaprogramowania rozwiązania brute force opartego na Pythonie. To znaczy, próbowałby wykonać liczne próby, aż znajdzie poprawną frazę seed.

<<Zanim napisałem jakikolwiek kod, poprosiłem Kimi, aby przeprowadził ze mną wywiad na ten temat>>, napisał. Stąd powstało oprogramowanie, z rozszerzonymi kluczami publicznymi (xpub) uzyskanymi z Ledger Live i wizualną strukturą, w której zapisano słowa. Ostateczny skrypt działał autonomicznie, używając jedynie standardowej biblioteki języka i nie wymagając połączenia z internetem.

<<Ku mojemu zaskoczeniu, nawet nie potrzebowałem mojego węzła. Jeszcze bardziej zaskakujące, że nawet nie potrzebowałem internetu. [...] Dlatego wszystko mogło być zrealizowane całkowicie *offline*>>, relacjonował w swoim poście.

Przed przetworzeniem rzeczywistych informacji, użytkownik przeaudytował kod, korzystając z drugiego modelu sztucznej inteligencji o nazwie Fable. Ta rewizja wykryła i naprawiła błąd techniczny w walidacji xpub, który mógłby przerwać poszukiwania.

Po naprawieniu błędu program uruchomił się w trybie offline i znalazł poprawną frazę seed w ciągu kilku minut, identyfikując, że jedno słowo zostało zapisane błędnie, czytając <> zamiast <>.

Pomimo odkrycia, po zaimportowaniu poprawionej frazy w oprogramowaniu Sparrow, główne środki początkowo się nie odzwierciedliły. Ten problem wystąpił, ponieważ portfel kierował do dwóch różnych kont. Domyślna importacja skierowała się do ścieżki SegWit, podczas gdy główny kapitał znajdował się na ścieżce Native SegWit (m/84'/0'/0′).

Z pomocą sztucznej inteligencji użytkownik skonfigurował poprawną ścieżkę pochodzenia, co pozwoliło mu uzyskać dostęp do środków i przenieść je do nowego schematu wielopodpisowego.

Podsumowując incydent, poszkodowany podkreślił potrzebę zachowania rejestru xpub i przetestowania frazy odzyskiwania przed wpłaceniem środków. Aby zminimalizować błędy ludzkie przy rejestrowaniu fraz seed, zalecił przyjęcie otwartych standardów organizacyjnych, takich jak projekt Keybackup, podkreślając, że każde odzyskiwanie za pomocą oprogramowania stron trzecich powinno być przeprowadzane prywatnie, aby uniknąć kompromitacji oryginalnych słów.

Zastosowanie tego narzędzia podkreśla transformację w mechanizmach bezpieczeństwa ekosystemu. Kimi K3 to ten sam model sztucznej inteligencji, któremu zespół specjalistów Bitcoin Red Team przeznaczył 74% swojego niedawnego budżetu, wykrywając 1,280 podatności o wysokim lub krytycznym stopniu w projektach open source, w swoich pierwszych dniach pracy.

Ta adopcja pokazuje, że zaawansowane modele komputerowe stają się kluczowym zasobem zarówno do audytowania infrastruktury Bitcoin na poziomie instytucjonalnym, jak i do minimalizowania krytycznych błędów w indywidualnej opiece.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.