Coldcard-sårbarhed kan have ført til Bitcoin-tyveri for 130 millioner dollars

Traders Union
Alle nyheder
Kryptovaluta
Coldcard-sårbarhed

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Eugene Komchuk

04.08.2026

Coldcard-sårbarhed kan have ført til Bitcoin-tyveri for 130 millioner dollars — Potentielle tab fra wallet-sårbarheden stiger

Galaxy Research vurderede, at tab forbundet med en sårbarhed i Coldcard hardware-wallets kunne nå 2.000 BTC, eller omkring 130 millioner dollars. I et opslag på X udtalte firmaet, at det allerede havde identificeret tyveri af 1.596 BTC fra 7.300 adresser.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Problemet var knyttet til en sårbarhed, der påvirkede seed-phrases genereret på Coldcard Mk3, Mk4, Mk5 og Coldcard Q-enheder, der kørte visse firmware-versioner. Producenten Coinkite udgav nødopdateringer til alle berørte modeller og udtalte, at de havde destrueret de resterende sårbare enheder i deres lager.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Sårbarheden blev offentlig kendt den 30. juli, da de første rapporter om tyverier i stor skala dukkede op. Foreløbige resultater tyder på, at angriberne brugte et automatiseret program til at identificere sårbare wallets og overføre midler. Galaxy Research udtalte også, at store sprogmodeller kan have været brugt til at hjælpe med at forberede angrebet.

Fjerde bølge

Galaxy Research mener, at de endelige tab kan blive endnu højere. Firmaet har identificeret tegn på en fjerde bølge af angreb, selvom det endnu ikke har modtaget bekræftelse fra specifikke ofre.

Hvis disse transaktioner inkluderes, vil det samlede stjålne beløb stige til 2.055 BTC, eller omkring 130 millioner dollars.

Analytikere udtalte med medium-høj tillid, at en væsentlig del af den fjerde bølge kan være knyttet til en enkelt angriber. Transaktionsmønstrene matcher dem, der blev set i tidligere bølger. Der er dog stadig ikke tilstrækkelig bekræftelse fra berørte wallet-ejere til at drage en endelig konklusion.

Galaxy Research samarbejder med amerikanske føderale retshåndhævende myndigheder, kryptobørser og cyber-efterforskningsfirmaer. De har forsynet dem med bekræftede adresser knyttet til både angribere og ofre.

Ifølge firmaet er omkring 90 % af de stjålne Bitcoin ikke blevet flyttet. Alle midler taget i de første tre bølger forbliver også urørte.

Galaxy Research advarede om, at angrebet stadig er i gang. Coldcard-brugere er blevet rådet til at flytte deres midler til en sikker adresse så hurtigt som muligt og generere en ny seed-phrase på en pålidelig enhed.

Engang anset for at være de bedste

Før sårbarheden blev opdaget, blev Coldcard-enheder i vid udstrækning betragtet som nogle af de mest sikre hardware-wallets til opbevaring af Bitcoin. De understøttede kun Bitcoin, hvilket reducerede antallet af softwarekomponenter og potentielle angrebsflader. Wallets tilbød også fuldt air-gapped transaktionssignering, open-source firmware og flere sikre chips til opbevaring af private nøgler.

Dette design gjorde Coldcard særligt populær blandt erfarne brugere, der foretrak at opbevare store beløb selv frem for at stole på kryptobørser. Evnen til at fungere uden at forbinde enheden til internettet, bruge hukommelseskort og inspicere firmwarekoden hjalp med at opbygge dens ry som et produkt for yderst sikkerhedsbevidste Bitcoin-ejere. Det er derfor, tyveriet i stor skala var et så alvorligt slag for brandet: problemet skyldtes ikke brugerfejl, men måden seed-phrases blev genereret på inde i enhederne.

Tidligere estimater antydede, at tab fra Coldcard-sårbarheden kunne nå 114 millioner dollars.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?