Hyökkääjä ei tarvinnut fyysistä pääsyä laitteeseen, tietokalasteluviestejä eikä haittaohjelmia. Käänteisteknisesti heikennetyn entropian avulla he pystyivät rekonstruoimaan uhrien 12- tai 24-sanaiset siemenlausekkeet etänä ja tyhjentämään lompakot, joita ei ollut koskaan yhdistetty internetiin .

Coldcardin toimitusjohtaja Rodolfo Novak vahvisti ongelman 30. heinäkuuta 2026 ja ehdotti, että haavoittuvuus saattoi olla löydetty tekoälytyökalujen avulla, jotka pystyvät skannaamaan avoimen lähdekoodin firmwarea entropiaheikkouksien varalta massiivisessa mittakaavassa .

Varkauden laajuus ja aikajana

Hyökkäys tapahtui useissa koordinoiduissa aalloissa:

• 30. heinäkuuta – Ensimmäinen aalto: 25 minuutin aikana noin kello 21:56 ET alkaen hyökkääjä tyhjensi noin 594 bitcoinia (~38 miljoonaa dollaria) noin 500 lompakosta, keskittyen suurimpiin saldoihin ensimmäisenä . Chainalysis havaitsi, että 30 miljoonaa dollaria varastettiin pelkästään ensimmäisen 10 minuutin aikana .
• 31. heinäkuuta – 4. elokuuta – Toinen ja kolmas aalto: Lisähyökkäykset nostivat tappiot 1 596 bitcoiniin (~100 miljoonaa dollaria+) noin 7 300 osoitteesta .
• Epäilty neljäs aalto: Galaxy Research nosti esiin mahdollisen neljännen aallon, joka, jos se vahvistetaan, nostaisi kokonaismäärän 2 055 bitcoiniin (~130 miljoonaa dollaria) .

Elokuun alussa TRM Labs luokitteli Coldcard-tapauksen vuoden 2026 kolmanneksi suurimmaksi kryptohuijaukseksi . Galaxy Research tunnisti vähintään 15 erillistä hyökkääjää, jotka nyt kilpailevat keskenään jäljellä olevien, suojaamattomien lompakoiden hyödyntämisestä .

7. elokuuta: 30,185 bitcoinin (1,94 miljoonan dollarin) siirto

7. elokuuta 2026 Coldcard-hakkeriin yhdistetty lompakko siirsi 30,185 bitcoinia (~1,94 miljoonaa dollaria) vasta luotuun osoitteeseen lohkoketjujen seurantapalvelu Lookonchainin mukaan . Tämä oli ensimmäinen varastettujen varojen liikahdus sitten alkuperäisten hyökkäysten.

• Siirto edusti noin 1,5 prosenttia koko 2 055 bitcoinin saaliista .
• Analyytikot tulkitsivat sen mahdolliseksi testitapahtumaksi tai alustavaksi askeleeksi kohti suurempaa kotiutusta .
• Bitcoinin hinta reagoi tuskin, ja se liikkui tuolloin noin 64 152 dollarissa .

90 prosenttia varastetusta omaisuudesta on edelleen koskematon

7. elokuuta tehdyn siirron jälkeen noin 98,5 prosenttia varastetusta noin 2 055 bitcoinista on edelleen koskematon hakkerin lompakoissa . Tämä malli on tyypillinen kehittyneille hyökkääjille, jotka odottavat kuukausia tai vuosia ennen kuin yrittävät pestä suuria summia. Lohkoketjujen forensiset yritykset ja pörssit seuraavat osoitteita tarkasti .

Coinkiten vastaus ja firmware-päivitys

Coinkite reagoi nopeasti haavoittuvuuden havaittuaan 30. heinäkuuta:

• 30. heinäkuuta – Julkaisi kiireellisen turvallisuustiedotteen, jossa virhe paljastettiin julkisesti .
• 31. heinäkuuta – Toimitti hätäkorjatun firmwaren jokaiselle vaikutetulle mallille ja julkaisuraidalle :

Kriittinen varoitus: Korjatun firmwaren asentaminen ei korjaa jo vaarantunutta siementä. Coinkite kehotti kaikkia vaikutettuja käyttäjiä luomaan uuden siemenen korjatulla firmwarella ja siirtämään kolikkonsa välittömästi . Yritys myös tuhosi jäljellä olevan varastonsa, joka oli valmistettu haavoittuvalla firmwarella, ja keskeytti lähetykset .

Vaikutetut firmware-versiot

• Suurin riski: Mk3-firmware 4.0.1 – 4.1.9, siemenet luotu ilman vähintään 50:tä itsenäistä nopanheittoa tai vahvaa, uniikkia BIP-39-salasanaa
• Myös vaikutettu: Mk4, Mk5 ja Q -mallit ennen yllä lueteltuja korjattuja firmware-versioita
• Ei vaikutettu: Ennen haavoittuvaa firmware-ikkunaa luodut siemenet; siemenet, joissa on käytetty 50+ nopanheittoa; siemenet, jotka on suojattu uniikilla BIP-39-salasanaalla; TAPSIGNER-, OPENDIME- ja SATSCARD-laitteet (erilaiset koodipohjat); ja multisig-asetelmat, joissa on vähintään yksi ei-vaarantunut avain

Vaikutukset itsehallintaan ja kryptoyhteisöön

• Laitteistolompakot eivät ole luodinkestäviä. Coldcard-tapaus mursi oletuksen, jonka mukaan offline-lompakot olisivat immuuneja etähyökkäyksille . Vika oli piilossa firmwaressa yli viisi vuotta.
• Haavoittuvassa firmwaressa luodut siemenet ovat pysyvästi vaarantuneet. Vaikka korjauksen asentaisikin, vanhat siemenet ovat edelleen arvattavissa . Käyttäjien on luotava täysin uudet lompakot ja siirrettävä varat.
• Laajempi markkinapelko. Glassnode raportoi, että noin 210 000 bitcoinia siirrettiin pitkäaikaisten haltijoiden lompakoista (yli 155 päivää käyttämättömät) viikossa hakkeroinnin jälkeen – suurin tällainen siirto sitten vuoden 2024 – mikä viittaa laajaan luottamuksen menetykseen itsehallinnan bitcoin-omistajien keskuudessa .
• Tekoälyavusteinen auditointi kiihtyy. Tietoturvatutkijat huomauttivat, että hyökkäystä todennäköisesti auttoivat tekoälytyökalut, jotka pystyvät skannaamaan avoimen lähdekoodin firmwarea entropiaheikkouksien varalta massiivisessa mittakaavassa – kyky, joka nyt otetaan nopeasti käyttöön kaikissa laitteistolompakkoprojekteissa .
• ”Tein kaiken oikein” ei enää riitä. Monet uhrit noudattivat parhaita itsehallintakäytäntöjä ja menettivät silti kaiken, mikä korostaa, että firmwaren eheys on laitteistolompakkoriskin uusi rintama .

Hyökkääjä ei tarvinnut fyysistä pääsyä laitteeseen, tietokalasteluviestejä eikä haittaohjelmia. Käänteisteknisesti heikennetyn entropian avulla he pystyivät rekonstruoimaan uhrien 12- tai 24-sanaiset siemenlausekkeet etänä ja tyhjentämään lompakot, joita ei ollut koskaan yhdistetty internetiin .

Coldcardin toimitusjohtaja Rodolfo Novak vahvisti ongelman 30. heinäkuuta 2026 ja ehdotti, että haavoittuvuus saattoi olla löydetty tekoälytyökalujen avulla, jotka pystyvät skannaamaan avoimen lähdekoodin firmwarea entropiaheikkouksien varalta massiivisessa mittakaavassa .

Varkauden laajuus ja aikajana

Hyökkäys tapahtui useissa koordinoiduissa aalloissa:

• 30. heinäkuuta – Ensimmäinen aalto: 25 minuutin aikana noin kello 21:56 ET alkaen hyökkääjä tyhjensi noin 594 bitcoinia (~38 miljoonaa dollaria) noin 500 lompakosta, keskittyen suurimpiin saldoihin ensimmäisenä . Chainalysis havaitsi, että 30 miljoonaa dollaria varastettiin pelkästään ensimmäisen 10 minuutin aikana .
• 31. heinäkuuta – 4. elokuuta – Toinen ja kolmas aalto: Lisähyökkäykset nostivat tappiot 1 596 bitcoiniin (~100 miljoonaa dollaria+) noin 7 300 osoitteesta .
• Epäilty neljäs aalto: Galaxy Research nosti esiin mahdollisen neljännen aallon, joka, jos se vahvistetaan, nostaisi kokonaismäärän 2 055 bitcoiniin (~130 miljoonaa dollaria) .

Elokuun alussa TRM Labs luokitteli Coldcard-tapauksen vuoden 2026 kolmanneksi suurimmaksi kryptohuijaukseksi . Galaxy Research tunnisti vähintään 15 erillistä hyökkääjää, jotka nyt kilpailevat keskenään jäljellä olevien, suojaamattomien lompakoiden hyödyntämisestä .

7. elokuuta: 30,185 bitcoinin (1,94 miljoonan dollarin) siirto

7. elokuuta 2026 Coldcard-hakkeriin yhdistetty lompakko siirsi 30,185 bitcoinia (~1,94 miljoonaa dollaria) vasta luotuun osoitteeseen lohkoketjujen seurantapalvelu Lookonchainin mukaan . Tämä oli ensimmäinen varastettujen varojen liikahdus sitten alkuperäisten hyökkäysten.

• Siirto edusti noin 1,5 prosenttia koko 2 055 bitcoinin saaliista .
• Analyytikot tulkitsivat sen mahdolliseksi testitapahtumaksi tai alustavaksi askeleeksi kohti suurempaa kotiutusta .
• Bitcoinin hinta reagoi tuskin, ja se liikkui tuolloin noin 64 152 dollarissa .

90 prosenttia varastetusta omaisuudesta on edelleen koskematon

7. elokuuta tehdyn siirron jälkeen noin 98,5 prosenttia varastetusta noin 2 055 bitcoinista on edelleen koskematon hakkerin lompakoissa . Tämä malli on tyypillinen kehittyneille hyökkääjille, jotka odottavat kuukausia tai vuosia ennen kuin yrittävät pestä suuria summia. Lohkoketjujen forensiset yritykset ja pörssit seuraavat osoitteita tarkasti .

Coinkiten vastaus ja firmware-päivitys

Coinkite reagoi nopeasti haavoittuvuuden havaittuaan 30. heinäkuuta:

• 30. heinäkuuta – Julkaisi kiireellisen turvallisuustiedotteen, jossa virhe paljastettiin julkisesti .
• 31. heinäkuuta – Toimitti hätäkorjatun firmwaren jokaiselle vaikutetulle mallille ja julkaisuraidalle :

Kriittinen varoitus: Korjatun firmwaren asentaminen ei korjaa jo vaarantunutta siementä. Coinkite kehotti kaikkia vaikutettuja käyttäjiä luomaan uuden siemenen korjatulla firmwarella ja siirtämään kolikkonsa välittömästi . Yritys myös tuhosi jäljellä olevan varastonsa, joka oli valmistettu haavoittuvalla firmwarella, ja keskeytti lähetykset .

Vaikutetut firmware-versiot

• Suurin riski: Mk3-firmware 4.0.1 – 4.1.9, siemenet luotu ilman vähintään 50:tä itsenäistä nopanheittoa tai vahvaa, uniikkia BIP-39-salasanaa
• Myös vaikutettu: Mk4, Mk5 ja Q -mallit ennen yllä lueteltuja korjattuja firmware-versioita
• Ei vaikutettu: Ennen haavoittuvaa firmware-ikkunaa luodut siemenet; siemenet, joissa on käytetty 50+ nopanheittoa; siemenet, jotka on suojattu uniikilla BIP-39-salasanaalla; TAPSIGNER-, OPENDIME- ja SATSCARD-laitteet (erilaiset koodipohjat); ja multisig-asetelmat, joissa on vähintään yksi ei-vaarantunut avain

Vaikutukset itsehallintaan ja kryptoyhteisöön

• Laitteistolompakot eivät ole luodinkestäviä. Coldcard-tapaus mursi oletuksen, jonka mukaan offline-lompakot olisivat immuuneja etähyökkäyksille . Vika oli piilossa firmwaressa yli viisi vuotta.
• Haavoittuvassa firmwaressa luodut siemenet ovat pysyvästi vaarantuneet. Vaikka korjauksen asentaisikin, vanhat siemenet ovat edelleen arvattavissa . Käyttäjien on luotava täysin uudet lompakot ja siirrettävä varat.
• Laajempi markkinapelko. Glassnode raportoi, että noin 210 000 bitcoinia siirrettiin pitkäaikaisten haltijoiden lompakoista (yli 155 päivää käyttämättömät) viikossa hakkeroinnin jälkeen – suurin tällainen siirto sitten vuoden 2024 – mikä viittaa laajaan luottamuksen menetykseen itsehallinnan bitcoin-omistajien keskuudessa .
• Tekoälyavusteinen auditointi kiihtyy. Tietoturvatutkijat huomauttivat, että hyökkäystä todennäköisesti auttoivat tekoälytyökalut, jotka pystyvät skannaamaan avoimen lähdekoodin firmwarea entropiaheikkouksien varalta massiivisessa mittakaavassa – kyky, joka nyt otetaan nopeasti käyttöön kaikissa laitteistolompakkoprojekteissa .
• ”Tein kaiken oikein” ei enää riitä. Monet uhrit noudattivat parhaita itsehallintakäytäntöjä ja menettivät silti kaiken, mikä korostaa, että firmwaren eheys on laitteistolompakkoriskin uusi rintama .

• Mk3: versio 4.2.0 tai uudempi
• Mk4/Mk5 standard: versio 5.6.0 tai uudempi
• Q standard: versio 1.5.0Q tai uudempi
• Mk4/Mk5 Edge: versio 6.6.0X tai uudempi
• Q Edge: versio 6.6.0QX tai uudempi

• Mk3: versio 4.2.0 tai uudempi
• Mk4/Mk5 standard: versio 5.6.0 tai uudempi
• Q standard: versio 1.5.0Q tai uudempi
• Mk4/Mk5 Edge: versio 6.6.0X tai uudempi
• Q Edge: versio 6.6.0QX tai uudempi