Coldcard-brukertap kan nå 114 millioner dollar i ny bølge av Bitcoin-tyverier

Traders Union
Alle nyheter
Kryptovaluta
Coldcard-brukertap 114 millioner dollar

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Pavlo Kot

03.08.2026

Coldcard-brukertap kan nå 114 millioner dollar i ny bølge av Bitcoin-tyverier — Coldcard-angrepet går inn i fjerde bølge

Forskere har identifisert en fjerde bølge av Bitcoin-tyverier som retter seg mot Coldcard-lommebøker opprettet med en sårbar fastvareversjon. Dersom det siste angrepet lykkes, kan de totale tapene nå 1 816 BTC (omtrent 114 millioner dollar) fordelt på over 5 200 lommebokadresser.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Det pågående angrepet ble rapportert av Galaxy Research sin forskningsleder Alex Thorn. Ifølge ham utnytter angriperne replace-by-fee (RBF)-mekanismen, som gjør det mulig å erstatte en ubekreftet Bitcoin-transaksjon med en annen med høyere transaksjonsgebyr.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Dette betyr at brukere som oppdager transaksjonene sine i mempoolen—køen av ubekreftede transaksjoner—fortsatt kan flytte midlene sine til en sikker adresse ved å sende en erstatningstransaksjon med høyere gebyr.

Angrepet har pågått siden slutten av juli

Den første bølgen av tyverier startet 30. juli, da angripere tømte 1 083 BTC fra 1 196 adresser på bare 41 minutter. To ytterligere bølger fulgte, og økte de bekreftede tapene til 1 367 BTC fordelt på 4 585 berørte adresser.

Ifølge Thorn kan de totale stjålne midlene stige til omtrent 1 816 BTC dersom den pågående fjerde bølgen lykkes.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Forskeren bemerket at han ennå ikke har mottatt bekreftelse fra berørte brukere og baserte sine konklusjoner utelukkende på blokkjedeanalyse. Han sa at han valgte å varsle lommebok -eiere så tidlig som mulig mens noen transaksjoner fortsatt ventet på bekreftelse.

Sårbar fastvare får skylden

Problemet stammer fra en fastvareversjon utgitt i mars 2021.

I stedet for å bruke enhetens maskinvarebaserte tilfeldige tallgenerator ved opprettelse av seed-fraser, benyttet fastvaren en forutsigbar programvarebasert algoritme, noe som gjorde det mulig for angripere å rekonstruere de berørte private nøklene i ettertid.

Lommebokprodusenten Coinkite har allerede lansert oppdatert fastvare for alle berørte enheter. Selskapet oppfordret brukere som har generert seed-fraser med den sårbare versjonen til umiddelbart å flytte midlene sine til nyopprettede lommebøker.

Ifølge Thorn ble ikke multisignaturlommebøker rammet av de tre første angrepsbølgene, noe som støtter teorien om at kun seed-fraser med én signatur ble kompromittert.

Det siste Coldcard-angrepet fortsetter en bredere bølge av store sikkerhetshendelser innen kryptovaluta i 2026.

Ifølge bransjeforskere gjennomførte hackere rekordhøye 83 vellykkede angrep i andre kvartal, og stjal omtrent 755 millioner dollar i digitale eiendeler. Likevel forble de totale tapene langt under kvartalsrekorden på 3,56 milliarder dollar satt i fjerde kvartal 2020.

Tidligere rapporterte Immunefi at kryptoprosjekter tapte omtrent 972 millioner dollar fordelt på 207 hackinghendelser i løpet av første halvår 2026.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?