Coldcard-sårbarhet kan ha ført til Bitcoin-tyveri for 130 millioner dollar

Traders Union
Alle nyheter
Kryptovaluta
Coldcard-sårbarhet

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Eugene Komchuk

04.08.2026

Coldcard-sårbarhet kan ha ført til Bitcoin-tyveri for 130 millioner dollar — Potensielle tap fra lommeboksårbarheten stiger

Galaxy Research anslår at tap knyttet til en sårbarhet i Coldcard-maskinvarelommebøker kan nå 2 000 BTC, eller omtrent 130 millioner dollar. I et innlegg på X uttalte firmaet at de allerede har identifisert tyveri av 1 596 BTC fra 7 300 adresser.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Problemet var knyttet til en sårbarhet som påvirket seed-fraser generert på Coldcard Mk3, Mk4, Mk5 og Coldcard Q-enheter som kjørte visse fastvareversjoner. Produsenten Coinkite ga ut nødoppdateringer for alle berørte modeller og uttalte at de har destruert de gjenværende sårbare enhetene i varelageret sitt.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Sårbarheten ble offentlig kjent 30. juli, da de første rapportene om omfattende tyverier dukket opp. Foreløpige funn tyder på at angriperne brukte et automatisert program for å identifisere sårbare lommebøker og overføre midler. Galaxy Research sa også at store språkmodeller kan ha blitt brukt til å forberede angrepet.

Fjerde bølge

Galaxy Research mener at de endelige tapene kan bli enda høyere. Firmaet har identifisert tegn på en fjerde bølge med angrep, selv om det ennå ikke har mottatt bekreftelse fra spesifikke ofre.

Hvis disse transaksjonene inkluderes, vil det totale stjålne beløpet stige til 2 055 BTC, eller omtrent 130 millioner dollar.

Analytikere sier med middels høy sikkerhet at en betydelig del av den fjerde bølgen kan knyttes til én enkelt angriper. Transaksjonsmønstrene samsvarer med de som ble sett i tidligere bølger. Det er imidlertid fortsatt ikke nok bekreftelse fra berørte lommebokeiere til å trekke en endelig konklusjon.

Galaxy Research samarbeider med amerikanske føderale rettshåndhevende myndigheter, kryptobørser og etterforskningsfirmaer innen cyberkriminalitet. De har gitt dem bekreftede adresser knyttet til både angripere og ofre.

Ifølge firmaet har omtrent 90 % av den stjålne Bitcoinen ikke blitt flyttet. Alle midler som ble tatt i de tre første bølgene er også fortsatt urørt.

Galaxy Research advarte om at angrepet fortsatt pågår. Coldcard-brukere har blitt anbefalt å flytte midlene sine til en sikker adresse så snart som mulig og generere en ny seed-frase på en pålitelig enhet.

En gang ansett som den beste

Før sårbarheten ble oppdaget, ble Coldcard-enheter ansett som noen av de sikreste maskinvarelommebøkene for lagring av Bitcoin. De støttet kun Bitcoin, noe som reduserte antall programvarekomponenter og potensielle angrepsflater. Lommebøkene tilbød også fullstendig «air-gapped» transaksjonssignering, åpen kildekode-fastvare og flere sikkerhetschiper for lagring av private nøkler.

Dette designet gjorde Coldcard spesielt populær blant erfarne brukere som foretrakk å oppbevare store beløp selv fremfor å stole på kryptobørser. Evnen til å operere uten å koble enheten til internett, bruke minnekort og inspisere fastvarekoden bidro til å bygge dens rykte som et produkt for svært sikkerhetsbevisste Bitcoin-eiere. Det er derfor det omfattende tyveriet ga merkevaren et så alvorlig slag: problemet ble ikke forårsaket av brukerfeil, men av måten seed-fraser ble generert på inne i enhetene.

Tidligere anslag antydet at tap fra Coldcard-sårbarheten kunne nå 114 millioner dollar.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?