Coldcard Hardware Wallet Hack: 2021-fejl i firmware førte til tyveri af Bitcoin for 116 millioner dollars

Udnyttelsen af Coldcard-hardware-wallets, der begyndte d. 30. juli 2026, er det største registrerede indbrud i hardware-wallets nogensinde. En firmwarefejl, der blev introduceret i marts 2021, reducerede tilfældigheden i wallet-seed-genereringen fra 128 bit til så lidt som 40 bit. Det gjorde det muligt for angribere at brute-force private nøgler eksternt og dræne Bitcoin i fire koordinerede angrebsbølger. Det samlede bekræftede tyveri nåede op på cirka 1.816 BTC – dengang omkring 116 millioner dollars – fra over 5.200 adresser . Efterspillet rystede hele Bitcoin-netværket og udløste en kapitalflugt på 15 milliarder dollars fra langsigtede beholdere samt rekordmange nye wallet-oprettelser.

Årsag til sårbarheden: En byggeindstilling, der brød tilfældigheden

Grundårsagen var en integrationsfejl i firmwaren, der blev introduceret i en Coldcard-opdatering i marts 2021. De berørte versioner – især Coldcard Mk2 og Mk3 med firmware 4.0.0 til og med 5.0.3 – omgik enhedens dedikerede hardwarebaserede tilfældighedsgenerator (RNG) under oprettelsen af wallet-seed . I stedet for de tilsigtede 128 bit entropi blev seed-genereringen ledt gennem en softwarebaseret pseudo-tilfældighedsgenerator, der producerede seeds med så lidt som 40 bit entropi – hvilket reducerede det mulige seed-rum til omkring 4 milliarder værdier .

Dette gjorde seeds forudsigelige og mulige at brute-force eksternt ud fra offentlige data som enhedens serienumre og ur-aflæsninger – uden at angriberen nogensinde behøvede fysisk adgang til wallet-enheden . Brugere, der selv slog terninger under opsætningen (og dermed omgik den enhedsgenererede seed) blev ikke ramt .

Angrebets tidslinje: Fire bølger på fem dage

• Marts 2021 – Den fejlbehæftede firmwarekode blev introduceret i en Coldcard-opdatering.
• 30. juli 2026, 01:10–01:51 UTC – Den første store bølge: 1.082,65 BTC ( dengang omkring 70 millioner dollars) blev drænet fra 1.196 adresser på blot 41 minutter . Angrebet begyndte næsten 30 timer før Coinkite udsendte en offentlig advarsel .
• 30. juli 2026 om aftenen (ET) – En anden bølge på 25 minutter drænede cirka 594 BTC ( 38 millioner dollars) fra omkring 500 wallets .
• Slutningen af juli til 3. august 2026 – Mindst to yderligere koordinerede bølger fulgte, og Galaxy Research sporede tre bekræftede bølger samt 14 mindre hændelser .
• 31. juli 2026 – Coinkite sendte nød-firmwareopdateringer ud til alle berørte modeller og udgivelsesspor .
• 1.–4. august 2026 – Offentlige advarsler eskalerede, i takt med at angriberen fortsatte med at dræne wallets. Galaxy Research opjusterede gentagne gange tabsestimaterne .
• 7.–12. august 2026 – Data over kæde-efterspillet dukkede op og viste massiv kapitalflugt og rekordmange wallet-oprettelser .

Det samlede stjålne beløb

Estimaterne varierede, mens hændelsen udfoldede sig, men det mest omfattende tal kommer fra TRM Labs og Galaxy Research: cirka 1.816 BTC ( 116 millioner dollars) stjålet fra over 5.200 adresser fordelt på fire angrebsbølger . Tidligere rapporter nævnte lavere totaler (1.367 BTC fra 4.585 adresser eller omkring 89 millioner dollars), da efterforskningen stadig var ufuldstændig . Nogle kilder anslog, at de samlede tab i sidste ende kunne nå op på 2.055 BTC ( 130 millioner dollars), hvis en formodet fjerde bølge blev fuldt bekræftet .

Kapitalflugten på 15 milliarder dollars: 233.000 BTC forlader langsigtede wallets

I dagene efter indbruddet registrerede kædeanalysefirmaer en massiv flugt mod sikrere opbevaring:

• Data fra Checkonchain viste, at 233.000 BTC forlod langsigtede beholdnings-wallets til en værdi af cirka 15 milliarder dollars .
• Glassnode rapporterede, at cirka 210.000 BTC ( 13,69 milliarder dollars) forlod wallets, der havde været inaktive i 155+ dage – det største ugentlige fald i Bitcoin holdt i en længere periode siden december 2024 .

Kapitalflugten afspejlede både Coldcard-brugere, der flyttede midler til nye wallets, og en bredere panik, hvor langsigtede beholdere – inklusive Ledger- og Trezor-brugere, ifølge Casa CEO Nick Neuman – flyttede mønter til andre opbevaringsløsninger .

Rekordmange wallet-oprettelser: 2,27 millioner nye wallets på én uge

I ugen, der sluttede cirka d. 8. august 2026, satte Bitcoin en ny årsrekord for kædeaktivitet:

• 2,27 millioner nye wallets blev oprettet.
• 751.000 aktive wallets blev registreret.

Denne stigning var direkte drevet af beholdere, der kappedes om at flytte midler væk fra Coldcard-enheder og oprette helt nye wallets på anden hardware .

Debatten om selvforvaltning

Udnyttelsen udløste en intens debat om sikkerhedsantagelserne bag hardware-wallets og selvforvaltning:

• Casa CEO Nick Neuman rapporterede, at nogle kunder med henvisning til Coldcard-indbruddet overvejede at opgive selvforvaltning helt og i stedet skifte til kvalificerede forvaltere .
• Sikkerhedseksperter bemærkede, at selv 'kolde' wallets kun er lige så sikre som deres firmware og RNG-implementering – angrebet krævede ingen fysisk adgang og ingen brugerfejl, hvilket rystede tilliden til hardware-wallets kerne-løfte . Hændelsen blev beskrevet som det største hardware-wallet-indbrud i historien og rejste spørgsmål om, hvorvidt multi-signatur- og diversificerede opbevaringsløsninger er nødvendige, selv for sofistikerede Bitcoin-beholdere .

Coinkites afgørende advarsel: Generér helt nye seeds

Coinkite udsendte en hasteadvarsel om, at en firmwareopdatering alene ikke var tilstrækkelig for berørte brugere:

• Seeds genereret på sårbar firmware (især Mk3-byg fra marts 2021 og frem) var permanent kompromitterede. Den svage entropi betød, at seed-frasen befandt sig i angriberens brute-force-område.
• Brugerne blev instrueret i at generere en helt ny seed på opdateret eller upåvirket hardware, overføre midler til den nye wallet og aldrig genbruge den gamle seed .
• Blot at opdatere firmwaren styrkede ikke en allerede svag seed i bagkant .