Coldcard-hacket: 130 millioner dollars stjålet, over 7.700 tegnebøger tømt
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca. Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca.
Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt nye tegnebøger og overføre deres midler.
Hacket knuste antagelsen om, at hardware wallets er immune over for eksternt tyveri af seed fraser og har sat gang i en bredere industribevægelse mod AI revideret firmware og strengere entropi kontrol.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard-hardware-wallet-udnyttelsen er det største enkeltstående hardware-wallet-kompromis nogensinde registreret, med tab, der nu overstiger 130 millioner dollars og påvirker mere end 7.700 Bitcoin-adresser. Fra d. 8. august 2026 har angriberen kun flyttet en lille brøkdel af det stjålne udbytte – men det ændrede sig for nylig. Her er alt, du behøver at vide om sårbarheden, angrebets tidslinje og hvad der venter.
Hvordan udnyttelsen virkede: En fem år gammel firmware-fejl
Rodårsagen var en fejl i seed-genereringens entropi, der blev introduceret i Coldcard firmware version 4.0.1, udgivet i marts 2021 . En enkelt kodeændring – build-flaget – fik berørte enheder til at omgå deres dedikerede STM32-hardware-tilfældighedsgenerator (RNG) under seed-frase-oprettelse . I stedet for at producere 128 bit ægte tilfældighed faldt firmwaren tilbage til en deterministisk software-pseudo-tilfældighedsgenerator, hvilket reducerede den effektive entropi til så lidt som 40 bit på ældre enheder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard-hacket: 130 millioner dollars stjålet, over 7.700 tegnebøger tømt"?
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca.
What are the key points to validate first?
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca. Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt nye tegnebøger og overføre deres midler.
What should I do next in practice?
Hacket knuste antagelsen om, at hardware wallets er immune over for eksternt tyveri af seed fraser og har sat gang i en bredere industribevægelse mod AI revideret firmware og strengere entropi kontrol.
Coldcard-hacket: 130 millioner dollars stjålet, over 7.700 tegnebøger tømt
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca. Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca.
Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt nye tegnebøger og overføre deres midler.
Hacket knuste antagelsen om, at hardware wallets er immune over for eksternt tyveri af seed fraser og har sat gang i en bredere industribevægelse mod AI revideret firmware og strengere entropi kontrol.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard-hardware-wallet-udnyttelsen er det største enkeltstående hardware-wallet-kompromis nogensinde registreret, med tab, der nu overstiger 130 millioner dollars og påvirker mere end 7.700 Bitcoin-adresser. Fra d. 8. august 2026 har angriberen kun flyttet en lille brøkdel af det stjålne udbytte – men det ændrede sig for nylig. Her er alt, du behøver at vide om sårbarheden, angrebets tidslinje og hvad der venter.
Hvordan udnyttelsen virkede: En fem år gammel firmware-fejl
Rodårsagen var en fejl i seed-genereringens entropi, der blev introduceret i Coldcard firmware version 4.0.1, udgivet i marts 2021 . En enkelt kodeændring – build-flaget – fik berørte enheder til at omgå deres dedikerede STM32-hardware-tilfældighedsgenerator (RNG) under seed-frase-oprettelse . I stedet for at producere 128 bit ægte tilfældighed faldt firmwaren tilbage til en deterministisk software-pseudo-tilfældighedsgenerator, hvilket reducerede den effektive entropi til så lidt som 40 bit på ældre enheder .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard-hacket: 130 millioner dollars stjålet, over 7.700 tegnebøger tømt"?
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca.
What are the key points to validate first?
En fem år gammel firmware fejl i Coldcard wallets fra marts 2021 gjorde det muligt for angribere at genskabe seed fraser eksternt og dræne 2.055 BTC (ca. Coinkite udsendte en opdateret firmware inden for 24 timer, men advarede om, at gamle seed fraser er permanent kompromitterede – berørte brugere skal oprette helt nye tegnebøger og overføre deres midler.
What should I do next in practice?
Hacket knuste antagelsen om, at hardware wallets er immune over for eksternt tyveri af seed fraser og har sat gang i en bredere industribevægelse mod AI revideret firmware og strengere entropi kontrol.
Angriberen havde ikke brug for fysisk adgang, phishing-e-mails eller malware. Ved at reverse-engineere den svækkede entropi-output kunne de genskabe ofrenes 12- eller 24-ords seed-fraser eksternt og dræne tegnebøger, der aldrig havde været forbundet til internettet .
Coldcards administrerende direktør, Rodolfo Novak, bekræftede problemet d. 30. juli 2026 og antydede, at sårbarheden kan være blevet opdaget ved hjælp af AI-værktøjer, der er i stand til at scanne open-source-firmware for entropi-svagheder i stor skala .
Omfang og tidslinje for tyveriet
Angrebet udfoldede sig i flere koordinerede bølger:
30. juli – Første bølge: I en 25-minutters periode fra ca. 21:56 ET drænede angriberen cirka 594 BTC (~38 millioner dollars) fra omkring 500 tegnebøger, hvor de største saldi blev prioriteret først . Chainalysis fandt, at 30 millioner dollars blev stjålet alene i de første 10 minutter.
31. juli – 4. august – Anden og tredje bølge: Yderligere udrensninger bragte tabene op på 1.596 BTC (~100 millioner dollars+) på tværs af cirka 7.300 adresser .
Formodet fjerde bølge: Galaxy Research har flaget en mulig fjerde bølge, der, hvis den bekræftes, ville bringe totalen op på 2.055 BTC (~130 millioner dollars) .
I begyndelsen af august klassificerede TRM Labs Coldcard-hændelsen som det tredjestørste krypto-hack i 2026 . Galaxy Research identificerede mindst 15 separate angribere, der nu kappes om at udnytte eventuelle ikke-migrerede sårbare tegnebøger .
7. august: 30,185 BTC ($1,94 mio.) flyttet
D. 7. august 2026 overførte en tegnebog forbundet til Coldcard-hackeren 30,185 BTC (~1,94 millioner dollars) til en nyligt oprettet adresse, ifølge on-chain-trackeren Lookonchain . Dette var den første bevægelse af stjålne midler siden de indledende udnyttelser.
Overførslen udgjorde cirka 1,5 % af det samlede udbytte på 2.055 BTC.
Analytikere tolkede det som en potentiel testtransaktion eller et indledende skridt mod et større cash-out .
Bitcoin-kursen reagerede nærmest ikke og blev handlet omkring $64.152 på det tidspunkt .
90 % af de stjålne midler er stadig ikke rørt
Efter overførslen d. 7. august forbliver cirka 98,5 % af de stjålne ~2.055 BTC urørt i hackerens tegnebøger . Dette mønster er i overensstemmelse med sofistikerede angribere, der venter i måneder eller år, før de forsøger at hvidvaske store summer. Blockchain-efterforskningsfirmaer og børser overvåger adresserne nøje .
Coinkites svar og firmware-opdatering
Coinkite handlede hurtigt efter at have opdaget sårbarheden d. 30. juli:
30. juli – Udstedte en haste-sikkerhedsadvisering, der offentliggjorde fejlen .
31. juli – Sendte en nødrettet firmware til alle berørte modeller og udgivelsesspor :
Kritisk advarsel: Installation af den rettede firmware reparerer ikke en allerede kompromitteret seed. Coinkite bad alle berørte brugere om at generere en ny seed på den rettede firmware og straks flytte deres coins . Virksomheden destruerede også restlagervarer fremstillet med sårbar firmware og indstillede forsendelser .
Berørte firmware-versioner
Højeste risiko: Mk3 firmware 4.0.1 til og med 4.1.9, seed-fraser genereret uden mindst 50 uafhængige terningkast eller en stærk, unik BIP-39-adgangssætning
Også berørt: Mk4-, Mk5- og Q-modeller før de angivne faste firmware-versioner
Ikke berørt: Seed-fraser genereret før det sårbare firmware-vindue; seed-fraser, der brugte 50+ terningkast; seed-fraser beskyttet af en unik BIP-39-adgangssætning; TAPSIGNER-, OPENDIME- og SATSCARD-enheder (forskellige kodebaser); og multisig-opsætninger med mindst én ikke-sårbar nøgle
Konsekvenser for selvforvaltning og krypto-fællesskabet
Hardware-wallets er ikke ufejlbarlige. Coldcard-hændelsen knuste antagelsen om, at offline tegnebøger er immune over for eksternt tyveri af seed-fraser . Fejlen levede uopdaget i firmware i over fem år.
Seed-fraser genereret på sårbar firmware er permanent kompromitterede. Selv efter installation af rettelsen forbliver gamle seed-fraser gætbare . Brugere skal oprette helt nye tegnebøger og overføre midler.
Bredere markedsfrygt. Glassnode rapporterede, at cirka 210.000 BTC blev flyttet fra langtidsholder-tegnebøger (uaktive i 155+ dage) i ugen efter hacket – den største sådan forskydning siden 2024 – hvilket tyder på et bredt tillidstab blandt Bitcoin-ejere, der selv forvalter deres coins .
AI-drevet revision accelererer. Sikkerhedsforskere bemærkede, at angrebet sandsynligvis blev hjulpet af AI-værktøjer, der kan scanne open-source-firmware for entropi-svagheder i stor skala – en evne, der nu hurtigt bliver taget i brug på tværs af alle hardware-wallet-projekter .
**
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
Angriberen havde ikke brug for fysisk adgang, phishing-e-mails eller malware. Ved at reverse-engineere den svækkede entropi-output kunne de genskabe ofrenes 12- eller 24-ords seed-fraser eksternt og dræne tegnebøger, der aldrig havde været forbundet til internettet .
Coldcards administrerende direktør, Rodolfo Novak, bekræftede problemet d. 30. juli 2026 og antydede, at sårbarheden kan være blevet opdaget ved hjælp af AI-værktøjer, der er i stand til at scanne open-source-firmware for entropi-svagheder i stor skala .
Omfang og tidslinje for tyveriet
Angrebet udfoldede sig i flere koordinerede bølger:
30. juli – Første bølge: I en 25-minutters periode fra ca. 21:56 ET drænede angriberen cirka 594 BTC (~38 millioner dollars) fra omkring 500 tegnebøger, hvor de største saldi blev prioriteret først . Chainalysis fandt, at 30 millioner dollars blev stjålet alene i de første 10 minutter.
31. juli – 4. august – Anden og tredje bølge: Yderligere udrensninger bragte tabene op på 1.596 BTC (~100 millioner dollars+) på tværs af cirka 7.300 adresser .
Formodet fjerde bølge: Galaxy Research har flaget en mulig fjerde bølge, der, hvis den bekræftes, ville bringe totalen op på 2.055 BTC (~130 millioner dollars) .
I begyndelsen af august klassificerede TRM Labs Coldcard-hændelsen som det tredjestørste krypto-hack i 2026 . Galaxy Research identificerede mindst 15 separate angribere, der nu kappes om at udnytte eventuelle ikke-migrerede sårbare tegnebøger .
7. august: 30,185 BTC ($1,94 mio.) flyttet
D. 7. august 2026 overførte en tegnebog forbundet til Coldcard-hackeren 30,185 BTC (~1,94 millioner dollars) til en nyligt oprettet adresse, ifølge on-chain-trackeren Lookonchain . Dette var den første bevægelse af stjålne midler siden de indledende udnyttelser.
Overførslen udgjorde cirka 1,5 % af det samlede udbytte på 2.055 BTC.
Analytikere tolkede det som en potentiel testtransaktion eller et indledende skridt mod et større cash-out .
Bitcoin-kursen reagerede nærmest ikke og blev handlet omkring $64.152 på det tidspunkt .
90 % af de stjålne midler er stadig ikke rørt
Efter overførslen d. 7. august forbliver cirka 98,5 % af de stjålne ~2.055 BTC urørt i hackerens tegnebøger . Dette mønster er i overensstemmelse med sofistikerede angribere, der venter i måneder eller år, før de forsøger at hvidvaske store summer. Blockchain-efterforskningsfirmaer og børser overvåger adresserne nøje .
Coinkites svar og firmware-opdatering
Coinkite handlede hurtigt efter at have opdaget sårbarheden d. 30. juli:
30. juli – Udstedte en haste-sikkerhedsadvisering, der offentliggjorde fejlen .
31. juli – Sendte en nødrettet firmware til alle berørte modeller og udgivelsesspor :
Kritisk advarsel: Installation af den rettede firmware reparerer ikke en allerede kompromitteret seed. Coinkite bad alle berørte brugere om at generere en ny seed på den rettede firmware og straks flytte deres coins . Virksomheden destruerede også restlagervarer fremstillet med sårbar firmware og indstillede forsendelser .
Berørte firmware-versioner
Højeste risiko: Mk3 firmware 4.0.1 til og med 4.1.9, seed-fraser genereret uden mindst 50 uafhængige terningkast eller en stærk, unik BIP-39-adgangssætning
Også berørt: Mk4-, Mk5- og Q-modeller før de angivne faste firmware-versioner
Ikke berørt: Seed-fraser genereret før det sårbare firmware-vindue; seed-fraser, der brugte 50+ terningkast; seed-fraser beskyttet af en unik BIP-39-adgangssætning; TAPSIGNER-, OPENDIME- og SATSCARD-enheder (forskellige kodebaser); og multisig-opsætninger med mindst én ikke-sårbar nøgle
Konsekvenser for selvforvaltning og krypto-fællesskabet
Hardware-wallets er ikke ufejlbarlige. Coldcard-hændelsen knuste antagelsen om, at offline tegnebøger er immune over for eksternt tyveri af seed-fraser . Fejlen levede uopdaget i firmware i over fem år.
Seed-fraser genereret på sårbar firmware er permanent kompromitterede. Selv efter installation af rettelsen forbliver gamle seed-fraser gætbare . Brugere skal oprette helt nye tegnebøger og overføre midler.
Bredere markedsfrygt. Glassnode rapporterede, at cirka 210.000 BTC blev flyttet fra langtidsholder-tegnebøger (uaktive i 155+ dage) i ugen efter hacket – den største sådan forskydning siden 2024 – hvilket tyder på et bredt tillidstab blandt Bitcoin-ejere, der selv forvalter deres coins .
AI-drevet revision accelererer. Sikkerhedsforskere bemærkede, at angrebet sandsynligvis blev hjulpet af AI-værktøjer, der kan scanne open-source-firmware for entropi-svagheder i stor skala – en evne, der nu hurtigt bliver taget i brug på tværs af alle hardware-wallet-projekter .
**
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
