Omfanget af bruddet: Tab i BTC og dollars

Angrebet udfoldede sig i mindst fire eskalerende bølger. Det bekræftede tal på tværs af de første tre bølger er 1.596 BTC stjålet fra cirka 7.300 adresser, med en formodet fjerde bølge, der kunne skubbe totalen til cirka 2.000–2.055 BTC . Forskellige blockchain-analysefirmaer rapporterede lidt forskellige tal på grund af forskellige optællingsgrænser og om ubekræftet fjerdebølge-aktivitet var inkluderet :

Galaxy Research identificerede mindst 15 separate angribere, der udnyttede sårbarheden samtidigt . Bemærkelsesværdigt nok forblev 90% af den stjålne BTC ubevægelig i begyndelsen af august, hvor Galaxy leverede angriberadresser til amerikanske føderale retshåndhævende myndigheder .

Rodårsag: En firmware-fejl fra marts 2021

Sårbarheden var en preprocessor-makrofejl introduceret i Coldcard firmware v4.0.1, udgivet i marts 2021 . En C-preprocessor-guard testede, om en makro var defineret i stedet for at teste dens værdi. Dette fik linkeren til at løse seed-generering mod en deterministisk software-pseudo-tilfældighedsgenerator (PRNG) i stedet for STM32-hardwarens tilfældighedsgenerator (TRNG) . Fejlen havde siddet uopdaget i open source-kode i over fem år .

Entropi-kollaps: På Mk2- og Mk3-enheder (kører firmware v4.0.1 til v4.1.9) faldt den effektive entropi fra de tilsigtede 128 bits til cirka ~40 bits . På Mk4-, Mk5- og Q-modeller gav tilbagefaldet omkring 72 bits – også under specifikationen . Seeds genereret med ~40-bit entropi kan brute-forces uden fysisk adgang til enheden .

Eksploit-tidslinjen

Angrebet skred frem med alarmerende hastighed:

• 30. juli 2026, ~01:10–01:56 UTC: Den første angriber fejede cirka 594 BTC (~$38M) fra ~500 enkeltsignatur-wallets inden for et tre-blokke vindue (omkring 25 minutter) . Angriberen brute-forcede de svage seeds på 41 minutter .
• Senest 1. august: Tabene nåede ~1.082 BTC. En anden angrebsbølge drænede ~284 BTC .
• 2.–4. august: En tredje bølge ramte, og Galaxy Research identificerede en formodet fjerde bølge .
• Samlet antal berørte adresser: Over 5.200 (Forbes/TRM) til over 7.300 (Galaxy Research) .

Alle berørte wallets var enkeltsignatur-konfigurationer. Multisignatur-wallets blev ikke påvirket .

Coinkites firmware-patch – og dens kritiske begrænsning

Coinkite udgav en patchet firmware, der genoprettede den korrekte hardware-RNG-sti til fremtidig seed-generering . Patchen kan dog ikke retroaktivt reparere seeds, der allerede er genereret af kompromitteret firmware. Brugere, hvis wallets blev oprettet mellem marts 2021 og patch'ens udgivelse, blev rådet til straks at overføre midler til nye wallets med et nyligt genereret seed . Virksomheden e-mailede kunder helt tilbage til 2019 for at advare dem om fejlen og destruerede sin resterende sårbare lagerbeholdning .

Coinkites politikændring for datasletning

Før bruddet havde Coinkite en streng privatlivspolitik med automatisk sletning af kundedata (e-mails, købsregistreringer) efter 90–120 dage . Efter hacket omvendte virksomheden denne politik og annoncerede, at den ville beholde kunderegistreringer som forberedelse til forventede retssager . Dette førte til betydelig modstand fra privatlivsbevidste brugere, der havde valgt Coldcard delvist på grund af dets dataminimeringsprincip . Coinkite udtalte, at dataene ville blive opbevaret med begrænset adgang, og at kunder stadig kunne anmode om standardsletning . Thomas Braziel fra 117 Partners undersøger angiveligt produktansvarskrav og et potentielt gruppesøgsmål mod Coinkite .

Industrisvar: En stigning i Bitcoin-ETF-indstrømninger

Bruddet drev en stigning i onchain-aktivitet til det højeste niveau i 2026, da ofre flyttede resterende midler, og det bredere marked revurderede selvdepotrisiko . Ugentlige nettoindstrømninger til amerikanske spot-Bitcoin-ETF'er sprang til cirka $853 millioner i ugen efter hacket, da institutionelle investorer roterede mod regulerede depotløsninger som reaktion på Coldcard-fejlen .

Bredere sikkerheds- og selvdepotimplikationer

Coldcard-hacket krystalliserede flere ubehagelige sandheder for Bitcoin-selvdepot-fællesskabet:

• Enkeltsignatur-risiko forstærket: Hændelsen demonstrerede, at enkeltsignaturopsætninger udsætter brugere for et enkelt fejlpunkt i nøgleoprettelse. Multisignatur- eller tærskelordninger ville være blevet upåvirkede selv med den svage RNG .
• Open source-gennemsigtighed var tveægget: Fejlen levede i offentlig kode i mere end fem år uden at blive opdaget – hvilket understreger kløften mellem "kode kan revideres" og "kode bliver faktisk revideret" .
• Hardware-RNG vs. software-tilbagefald: Sagen viste, at en build-konfigurationsfejl, der lydløst besejrer hardware-entropi, kan forvandle en "kold" wallet til en hot-wallet-sårbarhed .
• Skift mod reguleret depot: Den ugentlige ETF-indstrømning på $853M antydede en målbar flugt fra selvdepot-hardwarewallets mod institutionelle depotløsninger blandt større indehavere .
• Juridisk ansvar for hardwarewallet-producenter: Coinkites omvendelse af sin databevaringspolitik og forventningen om brugersøgsmål signalerede, at hardwarewallet-producenter kan stå over for ansvar for firmwarefejl, hvilket potentielt kan omforme garantivilkår og forsikring i sektoren .

Omfanget af bruddet: Tab i BTC og dollars

Angrebet udfoldede sig i mindst fire eskalerende bølger. Det bekræftede tal på tværs af de første tre bølger er 1.596 BTC stjålet fra cirka 7.300 adresser, med en formodet fjerde bølge, der kunne skubbe totalen til cirka 2.000–2.055 BTC . Forskellige blockchain-analysefirmaer rapporterede lidt forskellige tal på grund af forskellige optællingsgrænser og om ubekræftet fjerdebølge-aktivitet var inkluderet :

Galaxy Research identificerede mindst 15 separate angribere, der udnyttede sårbarheden samtidigt . Bemærkelsesværdigt nok forblev 90% af den stjålne BTC ubevægelig i begyndelsen af august, hvor Galaxy leverede angriberadresser til amerikanske føderale retshåndhævende myndigheder .

Rodårsag: En firmware-fejl fra marts 2021

Sårbarheden var en preprocessor-makrofejl introduceret i Coldcard firmware v4.0.1, udgivet i marts 2021 . En C-preprocessor-guard testede, om en makro var defineret i stedet for at teste dens værdi. Dette fik linkeren til at løse seed-generering mod en deterministisk software-pseudo-tilfældighedsgenerator (PRNG) i stedet for STM32-hardwarens tilfældighedsgenerator (TRNG) . Fejlen havde siddet uopdaget i open source-kode i over fem år .

Entropi-kollaps: På Mk2- og Mk3-enheder (kører firmware v4.0.1 til v4.1.9) faldt den effektive entropi fra de tilsigtede 128 bits til cirka ~40 bits . På Mk4-, Mk5- og Q-modeller gav tilbagefaldet omkring 72 bits – også under specifikationen . Seeds genereret med ~40-bit entropi kan brute-forces uden fysisk adgang til enheden .

Eksploit-tidslinjen

Angrebet skred frem med alarmerende hastighed:

• 30. juli 2026, ~01:10–01:56 UTC: Den første angriber fejede cirka 594 BTC (~$38M) fra ~500 enkeltsignatur-wallets inden for et tre-blokke vindue (omkring 25 minutter) . Angriberen brute-forcede de svage seeds på 41 minutter .
• Senest 1. august: Tabene nåede ~1.082 BTC. En anden angrebsbølge drænede ~284 BTC .
• 2.–4. august: En tredje bølge ramte, og Galaxy Research identificerede en formodet fjerde bølge .
• Samlet antal berørte adresser: Over 5.200 (Forbes/TRM) til over 7.300 (Galaxy Research) .

Alle berørte wallets var enkeltsignatur-konfigurationer. Multisignatur-wallets blev ikke påvirket .

Coinkites firmware-patch – og dens kritiske begrænsning

Coinkite udgav en patchet firmware, der genoprettede den korrekte hardware-RNG-sti til fremtidig seed-generering . Patchen kan dog ikke retroaktivt reparere seeds, der allerede er genereret af kompromitteret firmware. Brugere, hvis wallets blev oprettet mellem marts 2021 og patch'ens udgivelse, blev rådet til straks at overføre midler til nye wallets med et nyligt genereret seed . Virksomheden e-mailede kunder helt tilbage til 2019 for at advare dem om fejlen og destruerede sin resterende sårbare lagerbeholdning .

Coinkites politikændring for datasletning

Før bruddet havde Coinkite en streng privatlivspolitik med automatisk sletning af kundedata (e-mails, købsregistreringer) efter 90–120 dage . Efter hacket omvendte virksomheden denne politik og annoncerede, at den ville beholde kunderegistreringer som forberedelse til forventede retssager . Dette førte til betydelig modstand fra privatlivsbevidste brugere, der havde valgt Coldcard delvist på grund af dets dataminimeringsprincip . Coinkite udtalte, at dataene ville blive opbevaret med begrænset adgang, og at kunder stadig kunne anmode om standardsletning . Thomas Braziel fra 117 Partners undersøger angiveligt produktansvarskrav og et potentielt gruppesøgsmål mod Coinkite .

Industrisvar: En stigning i Bitcoin-ETF-indstrømninger

Bruddet drev en stigning i onchain-aktivitet til det højeste niveau i 2026, da ofre flyttede resterende midler, og det bredere marked revurderede selvdepotrisiko . Ugentlige nettoindstrømninger til amerikanske spot-Bitcoin-ETF'er sprang til cirka $853 millioner i ugen efter hacket, da institutionelle investorer roterede mod regulerede depotløsninger som reaktion på Coldcard-fejlen .

Bredere sikkerheds- og selvdepotimplikationer

Coldcard-hacket krystalliserede flere ubehagelige sandheder for Bitcoin-selvdepot-fællesskabet:

• Enkeltsignatur-risiko forstærket: Hændelsen demonstrerede, at enkeltsignaturopsætninger udsætter brugere for et enkelt fejlpunkt i nøgleoprettelse. Multisignatur- eller tærskelordninger ville være blevet upåvirkede selv med den svage RNG .
• Open source-gennemsigtighed var tveægget: Fejlen levede i offentlig kode i mere end fem år uden at blive opdaget – hvilket understreger kløften mellem "kode kan revideres" og "kode bliver faktisk revideret" .
• Hardware-RNG vs. software-tilbagefald: Sagen viste, at en build-konfigurationsfejl, der lydløst besejrer hardware-entropi, kan forvandle en "kold" wallet til en hot-wallet-sårbarhed .
• Skift mod reguleret depot: Den ugentlige ETF-indstrømning på $853M antydede en målbar flugt fra selvdepot-hardwarewallets mod institutionelle depotløsninger blandt større indehavere .
• Juridisk ansvar for hardwarewallet-producenter: Coinkites omvendelse af sin databevaringspolitik og forventningen om brugersøgsmål signalerede, at hardwarewallet-producenter kan stå over for ansvar for firmwarefejl, hvilket potentielt kan omforme garantivilkår og forsikring i sektoren .