Coldcard-användares förluster kan nå 114 miljoner dollar i ny våg av Bitcoin-stölder

Traders Union
Alla nyheter
Kryptovalutor
Coldcard-användares förluster 114 miljoner dollar

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Pavlo Kot

03.08.2026

Coldcard-användares förluster kan nå 114 miljoner dollar i ny våg av Bitcoin-stölder — Coldcard-attacken går in i fjärde vågen

Forskare har identifierat en fjärde våg av Bitcoin-stölder som riktar sig mot Coldcard-plånböcker skapade med en sårbar firmwareversion. Om den senaste attacken lyckas kan de totala förlusterna uppgå till 1 816 BTC (cirka 114 miljoner dollar) över mer än 5 200 plånboksadresser.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Den pågående attacken rapporterades av Galaxy Research s forskningschef Alex Thorn. Enligt honom utnyttjar angriparna replace-by-fee (RBF)-mekanismen, som gör det möjligt att ersätta en obekräftad Bitcoin-transaktion med en annan med högre transaktionsavgift.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Detta innebär att användare som upptäcker sina transaktioner i mempoolen—kön av obekräftade transaktioner—fortfarande kan flytta sina medel till en säker adress genom att sända en ersättningstransaktion med högre avgift.

Attacken har pågått sedan slutet av juli

Den första vågen av stölder började den 30 juli, då angripare tömde 1 083 BTC från 1 196 adresser på bara 41 minuter. Två ytterligare vågor följde, vilket ökade de bekräftade förlusterna till 1 367 BTC över 4 585 drabbade adresser.

Enligt Thorn kan de totala stulna medlen stiga till cirka 1 816 BTC om den pågående fjärde vågen lyckas.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Forskaren noterade att han ännu inte fått bekräftelse från drabbade användare och baserade sina slutsatser enbart på blockkedjeanalys. Han uppgav att han valde att varna plånboks ägare så tidigt som möjligt medan vissa transaktioner fortfarande väntade på bekräftelse.

Sårbar firmware är orsaken

Problemet härrör från en firmwareversion som släpptes i mars 2021.

Istället för att använda enhetens hårdvarubaserade slumptalsgenerator vid skapandet av seed-fraser använde firmwaren en förutsägbar mjukvarubaserad algoritm, vilket gjorde det möjligt för angripare att senare återskapa de drabbade privata nycklarna.

Plånbokstillverkaren Coinkite har redan släppt uppdaterad firmware för alla drabbade enheter. Företaget uppmanade användare som genererat seed-fraser med den sårbara versionen att omedelbart flytta sina medel till nyss skapade plånböcker.

Enligt Thorn påverkades inte multisignaturplånböcker av de tre första attackvågorna, vilket stödjer teorin att endast seed-fraser med en signatur komprometterades.

Den senaste Coldcard-attacken fortsätter en bredare våg av större säkerhetsincidenter inom kryptovalutor under 2026.

Enligt branschforskare genomförde hackare rekordmånga 83 lyckade attacker under andra kvartalet och stal ungefär 755 miljoner dollar i digitala tillgångar. Trots detta låg de totala förlusterna långt under det högsta kvartalsrekordet på 3,56 miljarder dollar som sattes under fjärde kvartalet 2020.

Tidigare rapporterade Immunefi att kryptoprojekt förlorade ungefär 972 miljoner dollar i 207 hackerincidenter under första halvåret 2026.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?