Bitcoin i fare: Hvordan Coldcard rystede hele kryptoindustrien

​Tab knyttet til sårbarheden i Coldcard-hardware-wallets anslås nu til mere end $100 millioner i Bitcoin. Hændelsen har genoplivet debatten om et af krypto-verdenens ældste sikkerhedsprincipper: at holde langsigtede beholdninger væk fra børser og under egen kontrol. Men hvordan ser sikker Bitcoin-opbevaring egentlig ud?

En voksende sikkerhedshændelse

Coldcard-producenten Coinkite afslørede for nylig en fejl, der påvirker sårbar firmware udgivet mellem marts 2021 og juli 2025. Ifølge virksomheden kunne berørte enheder generere recovery seeds med betydeligt reduceret entropi på grund af en fejl i walletens generering af tilfældige tal. Problemet omfatter flere generationer af enheder, herunder Coldcard Mk2, Mk3, Mk4, Mk5 og Coldcard Q.

Virksomheden har udgivet rettet firmware, men wallets oprettet med den sårbare software kræver mere end blot en opdatering. Coinkite råder berørte brugere til at generere et nyt recovery seed og migrere deres midler.

Ifølge Galaxy Research har angribere nu stjålet cirka 1.800 BTC, svarende til omkring $114 millioner, fordelt på mindst fire koordinerede angrebsbølger rettet mod berørte wallets. Forskere siger, at yderligere kompromitterede adresser fortsat bliver identificeret, hvilket tyder på, at det fulde omfang af hændelsen stadig er ved at udfolde sig.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Omfanget af hændelsen overraskede mange Bitcoin-brugere, fordi Coldcard længe har været anset for at være en af branchens mest sikkerhedsfokuserede hardware wallets. Designet udelukkende til Bitcoin, blev den særligt populær blandt erfarne brugere takket være funktioner som air-gapped signering, open-source firmware og en stærk vægt på at minimere angrebsflader.

Tillid til selvopbevaring

Udnyttelsen påvirkede også markedsstemningen. Bitcoin-prisen faldt med mere end $1.000 i løbet af det seneste døgn, efterhånden som nyheden om sårbarheden spredte sig, selvom frasalget faldt sammen med bredere markedspres. Nogle kommentatorer koblede faldet til voksende bekymring over sikkerheden i hardware wallets, mens analysefirmaet Santiment rapporterede om stigende ængstelse på tværs af markedet, efter at midler begyndte at bevæge sig fra wallets, der havde ligget stille i årevis.

Hvorvidt sårbarheden reelt påvirkede Bitcoins pris, er svært at afgøre. Kryptomarkeder reagerer på mange faktorer samtidigt, og sikkerhedshændelser udfolder sig ofte sideløbende med bredere makroøkonomiske udviklinger.

Uanset hvad understreger reaktionen, hvor stor tillid Bitcoin-holdere har til hardware wallets som fundamentet for selvopbevaring. Den tillid er opstået af en grund.

Hvorfor hardware wallets blev standarden

Bitcoins oprindelige løfte var, at brugere kunne blive deres egen bank. Modydelsen var lige så klar: der ville ikke være nogen institution til at nulstille en adgangskode, tilbageføre en uautoriseret transaktion eller gendanne tabte midler.

Over tid landede branchen på en enkel tilgang. Børser tilbød bekvemmelighed, men krævede, at brugerne betroede en tredjepart deres aktiver. Profilerede kollaps som Mt. Gox og FTX forstærkede princippet om, at investorer bør kontrollere deres egne private nøgler frem for at stole på centraliserede formidlere.

Hardware wallets blev den foretrukne løsning, fordi de holder private nøgler offline og under ejerens kontrol. I årevis kom én anbefaling til at dominere diskussioner om Bitcoin-sikkerhed: køb Bitcoin på en børs, og flyt dem derefter til cold storage.

Coldcard-sårbarheden omstøder ikke nødvendigvis det råd. Den minder dog brugerne om, at selvopbevaring også afhænger af sikkerheden i den hardware og software, der bruges til at generere og beskytte private nøgler.

Enhver opbevaringsmetode har kompromiser

Den seneste hændelse fremhæver en bredere virkelighed. Enhver metode til opbevaring af Bitcoin beskytter mod visse risici, mens den udsætter brugerne for andre. Den mest hensigtsmæssige tilgang afhænger ofte af beholdningens størrelse, hvor ofte der er brug for adgang til midlerne, og hvilke trusler en investor forsøger at reducere.

Firmware-sårbarheder er fortsat relativt sjældne. Sikkerhedsforskere identificerer fortsat phishing-angreb, falske wallet-applikationer, social engineering og kompromitterede recovery phrases som langt mere almindelige årsager til tyveri af kryptovaluta.

Coldcard-hændelsen viser ikke, at hardware wallets er fundamentalt usikre. Den illustrerer dog, hvorfor Bitcoin-sikkerhed altid har handlet om at forstå forskellige typer risiko frem for at stole på et enkelt produkt.

Sikkerhed bliver mere lagdelt

Efterhånden som værdien af digitale aktiver er vokset, har mange langsigtede Bitcoin-holdere taget mere sofistikerede tilgange til sikkerhed i brug.

Store investorer fordeler i stigende grad midler over flere wallets, opbevarer backups på separate lokationer eller bruger multisignature-løsninger, der kræver flere uafhængige nøgler, før transaktioner kan godkendes. Mange institutionelle forvaltere benytter lignende principper for at mindske afhængigheden af en enkelt enhed eller et enkelt recovery seed.

De fleste private investorer har ikke brug for opbevaringspraksis på institutionelt niveau, men at købe hardware wallets direkte fra producenterne, holde firmware opdateret og beskytte recovery phrases offline er fortsat blandt de mest effektive måder at reducere risiko på.

Coldcard-hændelsen er også en påmindelse om, at selvopbevaring ikke er noget, brugere etablerer én gang og derefter glemmer. Som ethvert sikkerhedssystem kræver det løbende vedligeholdelse, efterhånden som software, enheder og trusler fortsætter med at udvikle sig.

Det næste kapitel i selvopbevaring

I årevis fokuserede samtalen om Bitcoin-opbevaring på en enkel anbefaling: flyt dine coins væk fra børser og ind i cold storage. Coldcard-hændelsen udfordrer ikke nødvendigvis det råd, men den viser, at sikker selvopbevaring afhænger af mere end blot at vælge den rigtige enhed. Det afhænger også af, hvordan den enhed bruges, vedligeholdes og opdateres over tid.

Bitcoin blev designet til at reducere behovet for at stole på finansielle mellemmænd. Efterhånden som økosystemet modnes, vil diskussionen muligvis gradvist skifte fra at finde en enkelt "sikreste" opbevaringsmetode til at forstå de kompromiser, der ligger bag hvert lag af sikkerhed.