Coldcard styrker sikkerheten etter et lommebokhack på 112 millioner dollar

Traders Union
Alle nyheter
Kryptovaluta
Coldcard styrker sikkerheten

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Eugene Komchuk

21.08.2026

Coldcard styrker sikkerheten etter et lommebokhack på 112 millioner dollar — Coldcard forsøker å gjenoppbygge omdømmet sitt.

Coinkite har lansert en ny sikkerhetsoppdatering for Coldcard-maskinvarelommebøker. Den skal styrke genereringen av seed phrases ved å legge til ekstra tilfeldighet som nå må leveres av brukeren.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge selskapets nettsted har det lansert firmwareversjon 5.6.1 for Coldcard Mk4 og Mk5, samt 1.5.1Q for Coldcard Q. Når en ny seed phrase genereres, vil enheten nå kreve minst 65 tastetrykk med uforutsigbar timing, 50 kast med en sekssidet terning eller 128 myntkast.

Denne brukergenererte inputen kombineres med tilfeldige verdier fra flere interne Coldcard-kilder, inkludert sikre elementer og en maskinvarebasert tilfeldig tallgenerator. Metoden skal sikre at private nøkler forblir uforutsigbare selv om én kilde til tilfeldighet svikter.

Coinkite oppfordret brukerne til å installere oppdateringen så snart som mulig. Eksisterende seed phrases blir imidlertid ikke sikrere etter at firmwaren er oppdatert. Eiere av potensielt sårbare lommebøker må generere en ny seed phrase og først deretter overføre midlene sine til den.

Coldcard styrker transaksjonssikkerheten

En tidligere oppdatering, lansert 31. juli, hadde allerede løst problemet med seed-generering for nyopprettede lommebøker. Coinkite gjennomførte deretter en ytterligere tre uker lang sikkerhetsgjennomgang og innførte nye sikkerhetstiltak for USB-tilkoblinger, transaksjonssignering og maskinvarebasert generering av tilfeldige tall.

Enheten verifiserer nå transaksjoner på nytt umiddelbart før signering. Dette skal redusere risikoen for et teoretisk angrep via en kompromittert USB-port på en datamaskin. Oppdateringen legger også til ekstra kontroller av den maskinvarebaserte tilfeldige tallgeneratoren og en test som utføres når enheten starter opp.

Selskapet har også begrenset USB-dataoverføringer til den nyeste filen som er generert av enheten, og gjort krypterte økter obligatoriske. Enkelte moduser for signering av Bitcoin-transaksjoner som tillater at outputs endres etter signering, er nå blokkert som standard.

Slik ble Coldcard hacket

Angrepet var knyttet til en Coldcard-firmwarefeil som går tilbake til mars 2021. Feilen reduserte tilfeldigheten som ble brukt til å generere seed phrases på enkelte enheter. Ifølge TRM Labs kunne den effektive styrken til nøklene falle fra 128 bit til 40 bit, noe som gjorde enkelte lommebøker sårbare for brute force-angrep selv uten fysisk tilgang til enheten.

Ifølge Galaxy Research hadde bekreftede tap som følge av utnyttelsen av Coldcard-sårbarheten nådd 1 778 BTC, verdt rundt 112 millioner dollar, per 14. august. Data fra DefiLlama rangerte hendelsen som det tredje største kryptovalutahacket i 2026.

Som en påminnelse kan tap knyttet til sårbarheten i Coldcard-maskinvarelommeboken nå 2 000 BTC.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?