Coldcard stärker säkerheten efter plånbokshacken på 112 miljoner dollar

Traders Union
Alla nyheter
Kryptovalutor
Coldcard stärker säkerheten

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Eugene Komchuk

21.08.2026

Coldcard stärker säkerheten efter plånbokshacken på 112 miljoner dollar — Coldcard försöker återupprätta sitt rykte.

Coinkite har släppt en ny säkerhetsuppdatering för Coldcards hårdvaruplånböcker. Den är utformad för att stärka genereringen av seed-fraser genom att lägga till extra slumpmässighet som nu måste tillhandahållas av användaren.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt företagets webbplats har det släppt firmwareversion 5.6.1 för Coldcard Mk4 och Mk5 samt 1.5.1Q för Coldcard Q. När en ny seed-fras genereras kräver enheten nu minst 65 knapptryckningar med oförutsägbara tidsintervall, 50 kast med en sexsidig tärning eller 128 myntkast.

Denna användargenererade input kombineras med slumpvärden från flera interna Coldcard-källor, inklusive säkra element och en hårdvarubaserad slumptalsgenerator. Metoden är avsedd att hålla privata nycklar oförutsägbara även om en källa till slumpmässighet skulle fallera.

Coinkite uppmanade användare att installera uppdateringen så snart som möjligt. Befintliga seed-fraser blir dock inte säkrare efter att firmware har uppdaterats. Ägare av potentiellt sårbara plånböcker måste generera en ny seed-fras och först därefter överföra sina tillgångar till den.

Coldcard stärker transaktionssäkerheten

En tidigare uppdatering som släpptes den 31 juli hade redan åtgärdat problemet med seed-genereringen för nyskapade plånböcker. Coinkite genomförde därefter en ytterligare tre veckor lång säkerhetsgranskning och införde nya skyddsåtgärder för USB-anslutningar, transaktionssignering och hårdvarubaserad slumptalsgenerering.

Enheten verifierar nu särskilt transaktioner på nytt omedelbart före signering. Detta är avsett att minska risken för en teoretisk attack via en komprometterad USB-port på en dator. Uppdateringen lägger också till extra kontroller av den hårdvarubaserade slumptalsgeneratorn samt ett test som utförs när enheten startar.

Företaget har även begränsat USB-dataöverföringar till den senast genererade filen på enheten och gjort krypterade sessioner obligatoriska. Vissa Bitcoin-transaktionssigneringslägen som tillåter att outputs ändras efter signering blockeras nu som standard.

Så hackades Coldcard

Attacken kopplades till en bugg i Coldcards firmware som går tillbaka till mars 2021. Den minskade den slumpmässighet som användes för att generera seed-fraser på vissa enheter. Enligt TRM Labs kunde nycklarnas effektiva styrka minska från 128 bitar till 40 bitar, vilket gjorde vissa plånböcker sårbara för brute force-attacker även utan fysisk åtkomst till enheten.

Enligt Galaxy Research hade bekräftade förluster från exploateringen av Coldcard-sårbarheten uppgått till 1 778 BTC, värda cirka 112 miljoner dollar, den 14 augusti. Data från DefiLlama rankade incidenten som den tredje största kryptovalutahacken 2026.

Som en påminnelse kan förluster kopplade till sårbarheten i Coldcards hårdvaruplånbok uppgå till 2 000 BTC.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?