Coldcard-sårbarhet kan ha lett till Bitcoin-stöld för 130 miljoner dollar

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Eugene Komchuk

04.08.2026

Coldcard-sårbarhet kan ha lett till Bitcoin-stöld för 130 miljoner dollar — Potentiella förluster från plånbokssårbarheten stiger

Galaxy Research uppskattade att förluster kopplade till en sårbarhet i Coldcard-hårdvaruplånböcker kan nå 2 000 BTC, eller cirka 130 miljoner dollar. I ett inlägg på X uppgav företaget att man redan har identifierat stöld av 1 596 BTC från 7 300 adresser.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Problemet kopplades till en sårbarhet som påverkar seed-fraser genererade på enheterna Coldcard Mk3, Mk4, Mk5 och Coldcard Q som kör vissa firmware-versioner. Tillverkaren Coinkite släppte akuta uppdateringar för alla berörda modeller och meddelade att man har förstört de återstående sårbara enheterna i sitt lager.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Sårbarheten blev offentlig den 30 juli, när de första rapporterna om storskaliga stölder dök upp. Preliminära resultat tyder på att angriparna använde ett automatiserat program för att identifiera sårbara plånböcker och överföra medel. Galaxy Research uppgav också att stora språkmodeller kan ha använts för att hjälpa till att förbereda attacken.

Fjärde vågen

Galaxy Research tror att de slutliga förlusterna kan bli ännu högre. Företaget har identifierat tecken på en fjärde våg av attacker, även om man ännu inte har fått bekräftelse från specifika offer.

Om dessa transaktioner inkluderas skulle det totala stulna beloppet stiga till 2 055 BTC, eller cirka 130 miljoner dollar.

Analytiker bedömde med medelhög till hög tillförlitlighet att en betydande del av den fjärde vågen kan vara kopplad till en enskild angripare. Transaktionsmönstren matchar de som setts i tidigare vågor. Det finns dock fortfarande inte tillräckligt med bekräftelse från berörda plånboksägare för att dra en slutgiltig slutsats.

Galaxy Research samarbetar med amerikanska federala brottsbekämpande myndigheter, kryptobörser och cyberutredningsföretag. Man har försett dem med bekräftade adresser kopplade till både angripare och offer.

Enligt företaget har cirka 90 % av den stulna Bitcoinen inte flyttats. Alla medel som togs i de tre första vågorna förblir också orörda.

Galaxy Research varnade för att attacken fortfarande pågår. Coldcard-användare har rekommenderats att flytta sina medel till en säker adress så snart som möjligt och generera en ny seed-fras på en pålitlig enhet.

Ansågs en gång vara de bästa

Innan sårbarheten upptäcktes ansågs Coldcard-enheter allmänt vara några av de säkraste hårdvaruplånböckerna för att lagra Bitcoin. De stödde endast Bitcoin, vilket minskade antalet mjukvarukomponenter och potentiella attackytor. Plånböckerna erbjöd också helt air-gapped transaktionssignering, open-source firmware och flera säkra chip för lagring av privata nycklar.

Denna design gjorde Coldcard särskilt populär bland erfarna användare som föredrog att förvara stora belopp själva snarare än att lita på kryptobörser. Möjligheten att arbeta utan att ansluta enheten till internet, använda minneskort och inspektera firmware-koden hjälpte till att bygga dess rykte som en produkt för mycket säkerhetsmedvetna Bitcoin-ägare. Det är därför den storskaliga stölden innebar ett så hårt slag mot varumärket: problemet orsakades inte av användarfel, utan av sättet seed-fraser genererades inuti enheterna.

Tidigare uppskattningar antydde att förluster från Coldcard-sårbarheten kunde nå 114 miljoner dollar.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?