Angreb på Coldcard Wallets
I dagene efter det mest alvorlige angreb på hardware wallets i Bitcoins nyere historie begyndte Casa’s CEO, Nick Neuman, at tælle mere end blot de BTC, der blev drænet fra sårbare Coldcard wallets. Mens angriberne drænede Coldcard wallets én adresse ad gangen, blev 233.000 BTC—værd omkring $15 milliarder til dagens priser—stille og roligt flyttet i søgen efter sikkerhed.
Bruddet og dets konsekvenser
Det massive og igangværende brud, der startede den 30. juli, har allerede ført til næsten $130 millioner i stjålet Bitcoin fra Coldcard hardware wallets—fysiske enheder, der opbevarer private nøgler helt offline, aldrig forbinder til internettet, og er produceret af det canadiske firma Coinkite.
En firmwarefejl, der blev introduceret i marts 2021, havde dirigeret nøglegenerering gennem en svag softwarebaseret tilfældig talgenerator i stedet for enhedens dedikerede hardwarechip. Private nøgler (de hemmelige koder, der beviser ejerskab af Bitcoin og autoriserer enhver transaktion) blev gættelige, og sikkerheden kollapsede fra 128 bit til cirka 40—det kryptografiske ækvivalent af en bankboks, der viser sig at have en firecifret PIN-kode.
Reaktioner og tilpasninger
Galaxy Research sporede konsekvenserne på tværs af tre bekræftede angrebsbølger, med tab, der nåede cirka 1.596 BTC på mere end 5.200 adresser. Casa’s Neuman postede tidligere på ugen de on-chain tal fra analytiker James Check fra Checkonchain for at argumentere for Bitcoins modstandsdygtighed. Selvopbevaring, hvor man holder sine egne private nøgler i stedet for at lade Bitcoin være hos en børs eller forvalter, gav efter for presset, men tilpassede sig i stedet, argumenterede han.
“De on-chain metrics omkring Coldcard-hændelsen understreger, hvor vigtigt selvopbevaring er for Bitcoins modstandsdygtighed som aktivklasse,” skrev Neuman på X.
Nedbrydningen, som Neuman nævnte i sit indlæg, baseret på Checkonchains on-chain data: 2.100 BTC stjålet (højere end Galaxys egen opgørelse), og 22.000 BTC flyttet til børser. Og 233.000 BTC blev flyttet ud af langtidsholder wallets—adresser, der har været inaktive i mindst 155 dage, en gruppe analytikere overvåger som en proxy for seriøse, tålmodige investorer—til sikkerhed. Det er mere end 100 gange, hvad angriberne tog.
Migration til Sikkerhed
Nogle af disse kom fra Coldcard-brugere, der migrerede til multisig wallets (opsætninger, der kræver flere uafhængige nøgler for at godkende enhver transaktion, så ingen enkelt kompromitteret enhed kan dræne alt). Nogle kom fra indehavere på Ledger og Trezor—helt forskellige hardware—som brugte hacket som en vækkeopkald. Casa bekræftede begge mønstre fra faktiske kundesamtaler.
“Så et sted mellem ~10x-100x den mængde Bitcoin, der blev stjålet, blev flyttet til sikkerhed, da folk slog alarm,” skrev Neuman.
Når en centraliseret børs bliver brudt, går alt på én gang. Her måtte angriberen knække adresser individuelt, hvilket gav en lille strøm ad gangen, mens resten af netværket havde tid til at reagere. “Dette er et kæmpe blinkende neonskilt, der viser den modstandsdygtighed, som selvopbevaring tilføjer netværket,” skrev Neuman. “Hvis al den BTC var blevet opbevaret hos en forvalter, og forvalteren var blevet hacket i stedet, ville de tal have været vendt om.”
Data og Anbefalinger
Data fra analysefirmaet Glassnode bekræfter omfanget: langtidsholderforsyningen faldt fra næsten 15 millioner BTC til cirka 14,7 millioner—det største ugentlige fald siden december 2024. Det skete, mens Bitcoin blev handlet cirka 50% under sin all-time high på $126.000, sat i oktober 2025.
Coinkite har opfordret alle, der genererede en seed på firmware versioner 4.0.1 til 4.1.9—dækkende marts 2021 til juli 2026—til at betragte disse wallets som kompromitterede og migrere til en ny seed straks.
