Tyverier af Bitcoin fra Coldcard-wallet
Tyverier af stjålet Bitcoin fra det massive Coldcard-wallet-udnyttelse er begyndt at bremse, men det samlede beløb af stjålet BTC fortsætter med at stige, og det værste kan endnu ikke være overstået. Det er den seneste opdatering fra Galaxy Research, et kryptoforskningsfirma, der har fulgt udnyttelsen fra starten.
Opdatering fra Galaxy Research
Virksomheden meddelte torsdag, at Coldcard seed-genskabelsesudnyttelsen nu har drænet mere end 1.778 BTC – cirka $112 millioner – og det endelige beløb vil sandsynligvis være højere. Galaxy sagde, at de har “meget høj tillid” til opgørelsen, som tæller bekræftede, ejer-attribuerede tyverier siden angrebet begyndte den 30. juli, ifølge deres løbende tråd på X.
“Angriberne har udført dette angreb siden i det mindste tidligt om morgenen den 30. juli 2026, systematisk genskabende Coldcard-genererede frø og fejede midlerne on-chain,” skrev Galaxy Research.
Angrebets Metode
Blandt Galaxys bekræftede bølger og fodaftryk viser ingen aktivitet efter den 6. august. Det betyder ikke, at metoden er stoppet med at fungere; det betyder, at de lette mål er væk. En firmwareopdatering fra 2021 omdirigerede stille og roligt Coldcards frøgenerering fra dens hardware-random-number chip til en software-stand-in, hvilket kollapsede nøglestyrken fra 128 bit til så lavt som 40.
Angribere kunne genskabe frø fra en enheds serienummer og klokketilstand og derefter feje mønterne uden at ty til phishing eller malware-teknikker og endda uden fysisk adgang til de faktiske enheder.
Beviste Bølger og Fodaftryk
Galaxys opdeling sætter den største beviste bølge – Bølge 1 – til 1.082,65 BTC trukket fra 1.195 adresser i de indledende minutter. Det var cirka $70,5 millioner værd af stjålet Bitcoin på det tidspunkt. Fodaftryk E, den største enkelt ejer-bekræftede klynge, tog 209,94 BTC (omtrent $13,3 millioner) på tværs af 2.148 adresser; Bølge 3 tog 208,24 BTC (nær $13,0 millioner) fra 1.912.
På tværs af tre beviste bølger og 41 mindre fodaftryk kortlægger firmaet mere end 5.200 drænede adresser. Pr. blok 962.304 (data 13. august) sad 1.499,27 BTC (næsten $93,9 millioner) ubrugte i angribernes hænder.
Råd til Brugere
Galaxy har talt med mere end 190 ofre direkte for at attribuere tab. “Nedgangen i angrebsv bølger er sandsynligvis fordi sårbare brugere er migreret, eller de fleste midler allerede er blevet drænet,” skrev de. Virksomheden gentager sit råd: “Hvis du stadig har midler på en enkelt-signatur Coldcard wallet, anbefales det at flytte dine midler til nye adresser.”
Konsekvenser og Advarsler
Episoden har allerede presset cirka $15 milliarder i Bitcoin til sikrere opbevaring og trukket en advarsel fra Ledger om, at wallet-sikkerhed skal tilpasse sig AI-assisteret opdagelse. Hardware-firmaets kolleger har også flaget en phishing-stigning, der rider på panikken.
Galaxy bærer stadig en kandidat til fjerde bølge – 638,5 BTC, som de ikke har bekræftet – som ville hæve tollene til 2.417 BTC, over $151,3 millioner til dagens priser.
