AnswersPublished47 sources
Coldcard-hacket: 130 millioner dollars stjålet, over 7.700 tegnebøger tømt
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca. Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Research answer
Key takeaways
- En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca.
- Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt nye tegnebøger og overføre deres midler.
- Hacket knuste antagelsen om, at hardware wallets er immune over for eksternt tyveri af seed fraser og har sat gang i en bredere industribevægelse mod AI revideret firmware og strengere entropi kontrol.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
Coldcard-hardware-wallet-udnyttelsen er det største enkeltstående hardware-wallet-kompromis nogensinde registreret, med tab, der nu overstiger 130 millioner dollars og påvirker mere end 7.700 Bitcoin-adresser. Fra d. 8. august 2026 har angriberen kun flyttet en lille brøkdel af det stjålne udbytte – men det ændrede sig for nylig. Her er alt, du behøver at vide om sårbarheden, angrebets tidslinje og hvad der venter.
Hvordan udnyttelsen virkede: En fem år gammel firmware-fejl
Rodårsagen var en fejl i seed-genereringens entropi, der blev introduceret i Coldcard firmware version 4.0.1, udgivet i marts 2021 . En enkelt kodeændring – build-flaget – fik berørte enheder til at omgå deres dedikerede STM32-hardware-tilfældighedsgenerator (RNG) under seed-frase-oprettelse . I stedet for at producere 128 bit ægte tilfældighed faldt firmwaren tilbage til en deterministisk software-pseudo-tilfældighedsgenerator, hvilket reducerede den effektive entropi til så lidt som 40 bit på ældre enheder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Coldcard-hacket: 130 millioner dollars stjålet, over 7.700 tegnebøger tømt"?
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca.
What are the key points to validate first?
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca. Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt nye tegnebøger og overføre deres midler.
What should I do next in practice?
Hacket knuste antagelsen om, at hardware wallets er immune over for eksternt tyveri af seed fraser og har sat gang i en bredere industribevægelse mod AI revideret firmware og strengere entropi kontrol.