Sådan blev en fem år gammel firmware-fejl til et af de største hardware-wallet-hack nogensinde – og fik investorer til at strømme til Bitcoin ETF'er

Dette er historien om, hvordan en enkelt byggekonfigurationsfejl forvandlede et flagskibs-sikkerhedsprodukt til en maskine, der genererede forudsigelige private nøgler, og hvorfor efterdønningerne nåede helt ind på markedet for spot-Bitcoin-ETF'er.

Sådan fungerede Coldcard-udnyttelsen

Coldcard-hardware-tegnebøger, fremstillet af det canadiske firma Coinkite, var bygget til ét formål: hyper-sikker Bitcoin-opbevaring. Deres kerneværditilbud var, at private nøgler aldrig forlod enheden, og at seed-generering skulle hente tilfældighed fra en dedikeret hardware-tilfældighedsgenerator (RNG) .

Fejlen: I marts 2021 udgav Coinkite firmware version 4.0.0, som indeholdt en byggekonfigurationsfejl. I stedet for at lede seed-frase-generering gennem den dedikerede hardware-RNG, faldt firmwaren stille og roligt tilbage til en softwarebaseret pseudotilfældighedsgenerator (PRNG) . Et internt flag – MICROPY_HW_ENABLE_RNG = 0 – havde effektivt deaktiveret hardware-tilfældighedsstien .

Konsekvensen: Seed-entropien kollapsede. Et sikkert hardware-genereret seed tilbyder et 128-bit nøglerum – det vil sige 2¹²⁸ mulige værdier, hvilket er astronomisk stort og upraktisk at brute-force. Software-faldet reducerede det til så lidt som 40 bit, eller cirka 4 milliarder mulige værdier . For en tilstrækkelig bestemt angriber bevæbnet med den rigtige information var det nøglerum lille nok til at blive opregnet eksternt.

Angribere kunne rekonstruere wallet-seed-fraser ved at kombinere enhedens serienumre, ur-aflæsninger og andre offentligt observerbare data med det begrænsede nøglerum . De genererede derefter kandidat-seed på deres egne maskiner, udledte adresser og kontrollerede disse adresser mod Bitcoin-blockchainen for at finde tegnebøger med saldi. Hele angrebet krævede ingen fysisk adgang til noget offers enhed .

Tidslinje for angrebsbølgerne

Udnyttelsen udspillede sig i flere bølger, hvor den mest aggressive handling fandt sted i de første timer.

• Bølge 1 (30. juli, ~10 minutter): Den primære angriber prioriterede de største tegnebøger og hev cirka 30 millioner dollars i Bitcoin ud .
• Bølge 1 forlænget (25 minutter): Inden for 25 minutter var over 38 millioner dollars drænet fra cirka 500 tegnebøger .
• Bølge 1 fuld (41 minutter): Galaxy Research kortlagde den første fejning som 1.082,65 BTC (omkring 70,2 millioner dollars på det tidspunkt) drænet fra 1.196 adresser på 41 minutter .
• Efterfølgende bølger: I begyndelsen af august bekræftede Galaxy tre store angrebsbølger og 14 mindre hændelser, hvor mindst et dusin forskellige hackere aktivt målrettede Coldcard-brugere . Det samlede antal voksede til over 5.200 berørte adresser, med nogle estimater, der nåede 7.300 .

Pr. 4. august havde Galaxy Research høj tillid til, at 1.596 BTC var blevet stjålet, med ubekræftede tab, der tilføjede yderligere 30 millioner dollars . Den samlede skade endte omkring 130 millioner dollars .

Kædereaktion: Masseflugt fra Coldcard

Hacket udløste en øjeblikkelig migration. Bitcoin loggede 2,27 millioner nye tegnebøger og 751.000 aktive tegnebøger i den første uge af august – den stærkeste on-chain-aktivitet i måneder – da indehavere kappedes om at flytte midler væk fra Coldcard-enheder .

Afgørende var det, at opdatering af firmware ikke kunne reparere et berørt seed. Den eneste løsning var at generere et nyt seed på en patchet firmware og omhyggeligt migrere midlerne . Det betød, at hver tegnebog, hvis seed var oprettet på sårbare firmwareversioner (4.0.1 til 5.0.3, der påvirker Mk2- og Mk3-modeller), var permanent i risiko, indtil brugeren manuelt flyttede mønter .

ETF-indstrømningsstigningen: 853,5 millioner dollars på én uge

I den første uge af august 2026 postede amerikanske spot-Bitcoin-ETF'er 853,5 millioner dollars i nettoindstrømning – deres bedste ugentlige præstation siden april 2026 . Indstrømningerne var bredt baserede, men koncentrerede i toppen:

• Daglig fordeling: 170 millioner dollars mandag, 211,5 millioner dollars tirsdag, 244,4 millioner dollars onsdag, 128,7 millioner dollars torsdag, 98,9 millioner dollars fredag .
• Leder: BlackRocks iShares Bitcoin Trust (IBIT) tegnede sig for cirka 693 millioner dollars af det ugentlige samlede beløb, eller omkring 81% af al indstrømning .
• Fidelitys FBTC kom på andenpladsen med 116,5 millioner dollars .

ETF-stigningen fulgte efter en otte uger lang periode med udstrømning, der havde drænet 8,26 milliarder dollars i løbet af starten af juli . Vendingen var skarp og pludselig – og dens sammenfald med Coldcard-hacket gav straks næring til spekulation.

Debatten: Hack vs. makro – hvad drev strømmene?

Timingen var slående. Coldcard-angrebet blev offentligt kendt den 30.-31. juli. ETF-indstrømningsløbet begyndte mandag den 3. august. Men samme uge, fredag den 7. august, udgav det amerikanske Bureau of Labor Statistics en chokerende svag jobrapport for juli. Begge begivenheder kunne have drevet ETF-køb, og analytikere er fortsat uenige om, hvilken der var den primære årsag.

Argumentet for hacket som drivkraft

• Direkte timing: ETF-indstrømninger begyndte kun få dage efter, at Coldcard-udnyttelsen blev almindeligt kendt .
• Tillidskrise omkring selvforvaring: Hacket underminerede direkte tilliden til selvforvaring. Det gamle kryptomantra "not your keys, not your coins" blev vendt på hovedet – i dette tilfælde førte det at holde sine egne nøgler til tab. En Bloomberg-analytiker bemærkede, at hændelsen "gav næring til debat" om, hvorvidt nogle investorer genovervejede selvforvaring og skiftede til regulerede depotmodtagere som ETF-udbydere .
• On-chain-bevis for migration: Stigningen i nyoprettede tegnebøger og flytning af midler væk fra Coldcard-enheder var i overensstemmelse med en "flugt til forvaring" .

Argumentet for makro som drivkraft

• Jobchokket i juli: Den amerikanske ikke-landbrugsjobrapport viste et tab på 23.000 job mod et konsensusestimat på en stigning på 80.000. Tidligere måneder blev revideret ned med yderligere 103.000 job .
• Omprisning af Fed-rentebanen: Sandsynligheden for en renteforhøjelse fra Fed i september kollapsede fra 55% til 20% . Markederne prissatte straks en pause i politikken, hvilket er en stærkt bullish katalysator for risikofyldte aktiver, herunder Bitcoin.
• Bitcoin-prisreaktion: Bitcoin hoppede over 65.000 dollars på jobskuffelsen .
• Tidligere makrofølsomhed: Den otte uger lange ETF-udstrømningsstribe var allerede vendt i begyndelsen af juli efter den svage jobrapport for juni (57.000 job, langt under forventningerne), som også udløste en indstrømningsdag på 221,7 millioner dollars . Dette antydede, at ETF-strømmene allerede var blevet genfølsomme over for makroforhold før Coldcard-udnyttelsen.

Hvor beviserne lander

De fleste analytikere, der blev spurgt på tværs af store medier, konkluderede, at ETF-stigningen sandsynligvis var drevet af begge kræfter, der virkede i samme retning . Hacket gav en mikroorienteret "flugt til forvaring"-rationale – en konkret grund for selvforvaringsindehavere til at genoverveje deres sikkerhedsopsætning. Den svage jobrapport gav en makroorienteret "risk-on"-katalysator – den slags bred pengepolitisk ændring, der driver institutionel kapital ind i alle risikofyldte aktiver, Bitcoin inkluderet.

Som en Bloomberg-analytiker udtrykte det, er den kausale sammenhæng mellem hacket og ETF-indstrømningerne "uklar", men sammenfaldet har "givet næring til debat" . En MSN Money-analyse konkluderede, at hacket leverede en "belejlig fortælling" for et skift, der kan have været makrodrevet, men bemærkede, at forvaringsdebatten nu var "i centrum" for første gang siden de tidlige dage af Bitcoin-ETF'er .

Hvad der er klart: indstrømningsugen på 853,5 millioner dollars var den stærkeste siden april, og to store begivenheder – en enestående hardware-tegnebogsfejl og en chokerende jobrapport – konvergerede i samme vindue. Både forvaringsspørgsmålet og makroundsigterne er nu mere usikre, end de var før den uge. Den usikkerhed, snarere end et rent svar, er den egentlige takeaway.