Coldcard-brugertab kan nå $114 millioner i ny bølge af Bitcoin-tyverier

Traders Union
Alle nyheder
Kryptovaluta
Coldcard-brugertab $114 millioner

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Pavlo Kot

03.08.2026

Coldcard-brugertab kan nå $114 millioner i ny bølge af Bitcoin-tyverier — Coldcard-angrebet går ind i fjerde bølge

Forskere har identificeret en fjerde bølge af Bitcoin-tyverier, der retter sig mod Coldcard-wallets oprettet med en sårbar firmwareversion. Hvis det seneste angreb lykkes, kan de samlede tab nå 1.816 BTC (ca. $114 millioner) fordelt på mere end 5.200 wallet-adresser.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Det igangværende angreb blev rapporteret af Galaxy Research s forskningschef Alex Thorn. Ifølge ham udnytter angriberne replace-by-fee (RBF)-mekanismen, som gør det muligt at erstatte en ubekræftet Bitcoin-transaktion med en anden, der har et højere transaktionsgebyr.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Det betyder, at brugere, der opdager deres transaktioner i mempoolen—køen af ubekræftede transaktioner—stadig kan nå at flytte deres midler til en sikker adresse ved at udsende en erstatningstransaktion med et højere gebyr.

Angrebet har fortsat siden slutningen af juli

Den første bølge af tyverier begyndte den 30. juli, hvor angribere tømte 1.083 BTC fra 1.196 adresser på blot 41 minutter. To yderligere bølger fulgte, hvilket øgede de bekræftede tab til 1.367 BTC fordelt på 4.585 berørte adresser.

Ifølge Thorn kan de samlede stjålne midler stige til cirka 1.816 BTC, hvis den igangværende fjerde bølge lykkes.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Forskeren bemærkede, at han endnu ikke har modtaget bekræftelse fra berørte brugere og baserede sine konklusioner udelukkende på blockchain-analyse. Han sagde, at han valgte at advare wallet -ejere så tidligt som muligt, mens nogle transaktioner stadig ventede på bekræftelse.

Sårbar firmware er årsagen

Problemet stammer fra en firmwareversion, der blev udgivet i marts 2021.

I stedet for at benytte enhedens hardwarebaserede tilfældighedsgenerator ved oprettelse af seed phrases, brugte firmwaren en forudsigelig softwarebaseret algoritme, hvilket gjorde det muligt for angribere senere at rekonstruere de berørte private nøgler.

Wallet-producenten Coinkite har allerede frigivet opdateret firmware til alle berørte enheder. Virksomheden opfordrede brugere, der har genereret seed phrases med den sårbare version, til straks at flytte deres midler til nyoprettede wallets.

Ifølge Thorn blev de første tre angrebsbølger ikke rettet mod multisignature-wallets, hvilket understøtter teorien om, at kun single-signature seed phrases blev kompromitteret.

Det seneste Coldcard-angreb fortsætter en bredere bølge af større sikkerhedshændelser inden for kryptovaluta i 2026.

Ifølge brancheforskere gennemførte hackere rekordhøje 83 succesfulde angreb i andet kvartal og stjal omtrent $755 millioner i digitale aktiver. Alligevel forblev de samlede tab langt under den hidtidige kvartalsrekord på $3,56 milliarder sat i fjerde kvartal 2020.

Tidligere rapporterede Immunefi, at kryptoprojekter mistede omtrent $972 millioner fordelt på 207 hackinghændelser i første halvdel af 2026.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?