Coldcard styrker sikkerheden efter et wallet-hack på 112 millioner dollar

Traders Union
Alle nyheder
Kryptovaluta
Coldcard styrker sikkerheden

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Eugene Komchuk

21.08.2026

Coldcard styrker sikkerheden efter et wallet-hack på 112 millioner dollar — Coldcard forsøger at genopbygge sit omdømme.

Coinkite har udgivet en ny sikkerhedsopdatering til Coldcard-hardware wallets. Den er designet til at styrke genereringen af seed phrases ved at tilføje ekstra tilfældighed, som nu skal leveres af brugeren.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge virksomhedens website har den udgivet firmwareversion 5.6.1 til Coldcard Mk4 og Mk5 samt 1.5.1Q til Coldcard Q. Når der genereres en ny seed phrase, kræver enheden nu mindst 65 tastetryk med uforudsigelig timing, 50 kast med en sekssidet terning eller 128 møntkast.

Dette bruger-genererede input kombineres med tilfældige værdier fra flere interne Coldcard-kilder, herunder secure elements og en hardwarebaseret tilfældighedsgenerator. Metoden skal sikre, at private keys forbliver uforudsigelige, selv hvis én kilde til tilfældighed svigter.

Coinkite opfordrede brugerne til at installere opdateringen så hurtigt som muligt. Eksisterende seed phrases bliver dog ikke mere sikre, efter at firmwaren er opdateret. Ejere af potentielt sårbare wallets skal generere en ny seed phrase og først derefter overføre deres midler til den.

Coldcard styrker transaktionssikkerheden

En tidligere opdatering, der blev udgivet den 31. juli, havde allerede løst problemet med seed-generering for nyoprettede wallets. Coinkite gennemførte derefter en yderligere tre uger lang sikkerhedsgennemgang og indførte nye sikkerhedsforanstaltninger for USB-forbindelser, transaktionssignering og hardwarebaseret generering af tilfældige tal.

Enheden verificerer nu specifikt transaktioner igen umiddelbart før signering. Det skal reducere risikoen for et teoretisk angreb via en kompromitteret USB-port på en computer. Opdateringen tilføjer også ekstra kontroller af den hardwarebaserede tilfældighedsgenerator samt en test, der udføres, når enheden starter.

Virksomheden har også begrænset USB-dataoverførsler til den seneste fil, der er genereret af enheden, og gjort krypterede sessioner obligatoriske. Visse Bitcoin-transaktionssignaturtilstande, der gør det muligt at ændre outputs efter signering, er nu blokeret som standard.

Sådan blev Coldcard hacket

Angrebet var forbundet med en Coldcard-firmwarefejl, der går tilbage til marts 2021. Den reducerede den tilfældighed, der blev brugt til at generere seed phrases på visse enheder. Ifølge TRM Labs kunne den effektive styrke af keys falde fra 128 bit til 40 bit, hvilket gjorde nogle wallets sårbare over for brute-force-angreb, selv uden fysisk adgang til enheden.

Ifølge Galaxy Research var de bekræftede tab som følge af udnyttelsen af Coldcard-sårbarheden nået op på 1.778 BTC, svarende til omkring 112 millioner dollar, pr. 14. august. Data fra DefiLlama placerede hændelsen som det tredjestørste cryptocurrency-hack i 2026.

Som en påmindelse kan tab forbundet med sårbarheden i Coldcard-hardware wallet nå op på 2.000 BTC.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?