Bitcoin i fare: Hvordan Coldcard rystet hele kryptoindustrien

​Tap knyttet til sårbarheten i Coldcard-maskinvarelommeboken anslås nå til mer enn 100 millioner dollar i Bitcoin. Hendelsen har gjenopplivet debatten om et av kryptoens eldste sikkerhetsprinsipper: å holde langsiktige beholdninger borte fra børser og under egen kontroll. Men hvordan ser egentlig sikker lagring av Bitcoin ut?

En voksende sikkerhetshendelse

Coldcard-produsenten Coinkite offentliggjorde nylig en feil som påvirker sårbar fastvare utgitt mellom mars 2021 og juli 2025. Ifølge selskapet kunne berørte enheter generere gjenopprettingsfraser (seeds) med betydelig redusert entropi på grunn av en feil i lommebokens generering av tilfeldige tall. Problemet omfatter flere generasjoner av enheter, inkludert Coldcard Mk2, Mk3, Mk4, Mk5 og Coldcard Q.

Selskapet har lansert rettet fastvare, men lommebøker opprettet med sårbar programvare krever mer enn bare en oppdatering. Coinkite råder berørte brukere til å generere en ny gjenopprettingsfrase og migrere midlene sine.

Ifølge Galaxy Research har angripere nå stjålet omtrent 1 800 BTC, verdt rundt 114 millioner dollar, gjennom minst fire koordinerte angrepsbølger rettet mot berørte lommebøker. Forskere sier at ytterligere kompromitterte adresser stadig blir identifisert, noe som tyder på at det fulle omfanget av hendelsen fortsatt er i ferd med å utfolde seg.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Omfanget av hendelsen overrasket mange Bitcoin-brukere fordi Coldcard lenge har vært ansett som en av bransjens mest sikkerhetsfokuserte maskinvarelommebøker. Den er designet eksklusivt for Bitcoin og ble spesielt populær blant erfarne brukere takket være funksjoner som «air-gapped» signering, åpen kildekode-fastvare og stor vekt på å minimere angrepsflater.

Tillit til selvforvaltning

Sårbarheten påvirket også markedssentimentet. Bitcoin-prisen falt med mer enn 1 000 dollar i løpet av det siste døgnet etter hvert som nyheten om sårbarheten spredte seg, selv om nedsalget falt sammen med et bredere markedspress. Enkelte kommentatorer knyttet nedgangen til økende bekymring rundt sikkerheten til maskinvarelommebøker, mens analysebyrået Santiment rapporterte om økende uro i markedet etter at midler begynte å flytte seg fra lommebøker som hadde ligget brakk i årevis.

Hvorvidt sårbarheten påvirket Bitcoin-prisen vesentlig er vanskelig å fastslå. Kryptomarkedene reagerer på mange faktorer samtidig, og sikkerhetshendelser utspiller seg ofte parallelt med bredere makroøkonomisk utvikling.

Likevel understreker reaksjonen hvor stor tillit Bitcoin-holdere har til maskinvarelommebøker som fundamentet for selvforvaltning. Den tilliten har oppstått av en grunn.

Hvorfor maskinvarelommebøker ble standarden

Bitcoins opprinnelige løfte var at brukere kunne bli sin egen bank. Avveiningen var like tydelig: det ville ikke finnes noen institusjon som kunne tilbakestille et passord, reversere en uautorisert transaksjon eller gjenopprette tapte midler.

Over tid landet bransjen på en enkel tilnærming. Børser tilbød bekvemmelighet, men krevde at brukerne stolte på en tredjepart med sine eiendeler. Profilerte kollapser som Mt. Gox og FTX forsterket prinsippet om at investorer bør kontrollere sine egne private nøkler i stedet for å stole på sentraliserte forvaltere.

Maskinvarelommebøker ble den foretrukne løsningen fordi de holder private nøkler offline og under eierens kontroll. I årevis dominerte én anbefaling sikkerhetsdebatten om Bitcoin: kjøp Bitcoin på en børs, og flytt dem deretter til «cold storage».

Coldcard-sårbarheten omstøter ikke nødvendigvis det rådet. Den minner imidlertid brukerne om at selvforvaltning også avhenger av sikkerheten til maskinvaren og programvaren som brukes til å generere og beskytte private nøkler.

Alle lagringsmetoder har avveininger

Den siste hendelsen belyser en bredere virkelighet. Enhver metode for lagring av Bitcoin beskytter mot visse risikoer, samtidig som den utsetter brukerne for andre. Den mest hensiktsmessige tilnærmingen avhenger ofte av størrelsen på beholdningen, hvor ofte man trenger tilgang til midlene og hvilke trusler en investor prøver å redusere.

Sårbarheter i fastvare er fortsatt relativt uvanlige. Sikkerhetsforskere identifiserer stadig phishing-angrep, falske lommebok-apper, sosial manipulering og kompromitterte gjenopprettingsfraser som langt mer vanlige årsaker til kryptotyveri.

Coldcard-hendelsen viser ikke at maskinvarelommebøker er fundamentalt utrygge. Den illustrerer imidlertid hvorfor Bitcoin-sikkerhet alltid har handlet om å forstå ulike typer risiko fremfor å stole blindt på ett enkelt produkt.

Sikkerhet blir mer lagdelt

Etter hvert som verdien av digitale eiendeler har vokst, har mange langsiktige Bitcoin-holdere tatt i bruk mer sofistikerte sikkerhetsmetoder.

Store investorer fordeler i økende grad midler over flere lommebøker, oppbevarer sikkerhetskopier på separate steder eller bruker multisignaturløsninger som krever flere uavhengige nøkler før transaksjoner kan autoriseres. Mange institusjonelle forvaltere stoler på lignende prinsipper for å redusere avhengigheten av én enkelt enhet eller gjenopprettingsfrase.

De fleste privatinvestorer trenger ikke forvaltningspraksis på institusjonelt nivå, men å kjøpe maskinvarelommebøker direkte fra produsenter, holde fastvaren oppdatert og beskytte gjenopprettingsfraser offline er fortsatt blant de mest effektive måtene å redusere risiko på.

Coldcard-hendelsen er også en påminnelse om at selvforvaltning ikke er noe brukere etablerer én gang og deretter glemmer. Som ethvert sikkerhetssystem krever det løpende vedlikehold etter hvert som programvare, enheter og trusler fortsetter å utvikle seg.

Neste kapittel i selvforvaltning

I årevis fokuserte samtalen om Bitcoin-lagring på en enkel anbefaling: flytt myntene dine bort fra børser og over til «cold storage». Coldcard-hendelsen utfordrer ikke nødvendigvis det rådet, men den viser at sikker selvforvaltning avhenger av mer enn bare å velge riktig enhet. Det avhenger også av hvordan den enheten brukes, vedlikeholdes og oppdateres over tid.

Bitcoin ble designet for å redusere behovet for å stole på finansielle mellomledd. Etter hvert som økosystemet modnes, kan diskusjonen gradvis skifte fra å finne én enkelt «sikreste» lagringsmetode til å forstå avveiningene bak hvert lag med sikkerhet.