Haavoittuvuuden syy: Rakennuslippu, joka rikkoi satunnaisuuden

Perimmäinen syy oli laiteohjelmistointegraatiovirhe, joka otettiin käyttöön Coldcardin päivityksessä maaliskuussa 2021. Vaikutetut versiot – erityisesti Coldcard Mk2 ja Mk3 laiteohjelmistoversioilla 4.0.0–5.0.3 – ohittivat laitteen oman laitteistopohjaisen satunnaislukugeneraattorin (RNG) lompakon siemenlauseen luonnin aikana . Tarkoitetun 128 bitin entropian sijasta laiteohjelmisto ohjasi siemenluonnin ohjelmistopohjaiseen näennäissatunnaislukugeneraattoriin, joka tuotti siemeniä, joissa oli vain 40 bitin entropiaa, mikä vähensi mahdollisten siemenarvojen määrän noin 4 miljardiin .

Tämä teki siemenistä ennustettavia ja murrettavissa olevia etänä julkisista tiedoista, kuten laitteen sarjanumerosta ja kellonajoista, eikä laitteeseen tarvittu fyysistä pääsyä . Käyttäjät, jotka olivat luoneet siemenlauseensa manuaalisesti noppia heittämällä (ohittaen laitteen tuottaman siemenen), eivät olleet vaarassa .

Hyökkäyksen aikajana: Neljä aaltoa viidessä päivässä

• Maaliskuu 2021 – Virheellinen laiteohjelmistokoodi lisättiin Coldcard-päivitykseen.
• 30. heinäkuuta 2026, 01:10–01:51 UTC – Ensimmäinen suuri tyhjennys: 1 082,65 BTC:tä (arvoltaan noin 70 miljoonaa dollaria tuolloin) vietiin 1 196 osoitteesta vain 41 minuutissa . Hyökkäys alkoi lähes 30 tuntia ennen kuin Coinkite antoi julkisen varoituksen .
• 30. heinäkuuta 2026 illalla (ET) – Toinen 25 minuutin tyhjennys vei noin 594 BTC:tä (noin 38 miljoonaa dollaria) noin 500 lompakosta .
• Heinäkuun lopusta 3. elokuuta 2026 – Vähintään kaksi muuta koordinoitua aaltoa tapahtui, ja Galaxy Research seurasi kolme vahvistettua aaltoa ja 14 pienempää tapausta .
• 31. heinäkuuta 2026 – Coinkite julkaisi hätäkorjauksia kaikille vaikutetuille malleille ja julkaisukanaville .
• 1.–4. elokuuta 2026 – Julkiset varoitukset lisääntyivät hyökkääjän jatkaessa lompakoiden tyhjentämistä. Galaxy Research tarkisti tappioarvioitaan useita kertoja ylöspäin .
• 7.–12. elokuuta 2026 – Lohkoketjun seurantatietoja julkaistiin, jotka paljastivat mittavan haltijasiirron ja ennätyksellisen lompakoiden luomisen .

Varastettu kokonaismäärä

Arviot vaihtelivat tapauksen edetessä, mutta kattavin luku tulee TRM Labsilta ja Galaxy Researchilta: noin 1 816 BTC:tä (~116 miljoonaa dollaria) varastettuna yli 5 200 osoitteesta neljässä hyökkäysaallossa . Aiemmat raportit mainitsivat pienempiä summia (1 367 BTC:tä 4 585 osoitteesta eli noin 89 miljoonaa dollaria), kun tutkimus oli vielä keskeneräinen . Jotkut lähteet arvioivat, että kokonaistappiot voisivat lopulta nousta 2 055 BTC:hen (~130 miljoonaa dollaria), jos epäilty neljäs aalto vahvistetaan täysin .

15 miljardin dollarin siirto: 233 000 BTC:tä poistuu pitkäaikaisista lompakoista

Murron jälkeisinä päivinä lohkoketjun analyysiyritykset tallensivat massiivisen turvallisuushakuisen siirtymän:

• Checkonchainin tietojen mukaan 233 000 BTC:tä poistui pitkäaikaisten haltijoiden lompakoista, arvoltaan noin 15 miljardia dollaria .
• Glassnode raportoi noin 210 000 BTC:n (~13,69 miljardia dollaria) poistuneen lompakoista, jotka olivat olleet käyttämättöminä yli 155 päivää – suurin viikoittainen lasku pitkäaikaisessa Bitcoinin hallussapidossa sitten joulukuun 2024 .

Siirto heijasti sekä Coldcard-käyttäjien varojen siirtoa uusiin lompakoihin että laajempaa paniikkia, kun pitkäaikaiset haltijat – mukaan lukien Ledgerin ja Trezorin käyttäjät Casa-palvelun toimitusjohtaja Nick Neumanin mukaan – siirsivät kolikoita erilaisiin säilytysjärjestelyihin .

Ennätyksellinen lompakoiden luominen: 2,27 miljoonaa uutta lompakkoa viikossa

Viikolla, joka päättyi noin 8. elokuuta 2026, Bitcoin saavutti vuoden 2026 ennätyksen lohkoketjun aktiivisuudessa:

• 2,27 miljoonaa uutta lompakkoa luotiin.
• 751 000 aktiivista lompakkoa rekisteröitiin.

Tämä piikki johtui suoraan haltijoiden kiireestä siirtää varoja pois Coldcard-laitteista ja luoda kokonaan uusia lompakoita eri laitteistolle .

Itsesäilytyksen turvallisuuskeskustelu

Hyökkäys käynnisti voimakkaan keskustelun laitteistolompakkojen turvallisuusoletuksista ja itsesäilytyksestä:

• Casan toimitusjohtaja Nick Neuman kertoi, että jotkut asiakkaat, vedoten Coldcard-murtoon, harkitsivat itsesäilytyksestä luopumista kokonaan ja siirtymistä lisensioituihin säilyttäjiin .
• Turvallisuusasiantuntijat huomauttivat, että jopa "kylmät" lompakot ovat vain yhtä turvallisia kuin niiden laiteohjelmisto ja satunnaislukugeneraattorin toteutus – hyökkäys ei vaatinut fyysistä pääsyä eikä käyttäjävirhettä, mikä horjutti luottamusta laitteistolompakkojen peruslupaukseen .
• Tapausta kuvattiin historian suurimmaksi laitteistolompakkohyökkäykseksi, ja se herätti kysymyksiä siitä, ovatko monivarmennus- (multisig) ja hajautetut säilytysjärjestelyt välttämättömiä jopa kokeneille Bitcoin-käyttäjille .

Coinkiten keskeinen varoitus: Luo kokonaan uusi siemenlause

Coinkite antoi kiireellisen varoituksen, jonka mukaan laiteohjelmistopäivitys yksinään ei riittänyt vaikutetuille käyttäjille:

• Haavoittuvassa laiteohjelmistossa luodut siemenlauseet (erityisesti Mk3-rakennelmat maaliskuusta 2021 alkaen) olivat pysyvästi vaarantuneet. Heikko entropia tarkoitti, että siemenlause oli hyökkääjän murrettavissa olevassa avaruudessa.
• Käyttäjiä kehotettiin luomaan kokonaan uusi siemenlause korjatulla tai vaarantumattomalla laitteistolla, siirtämään varat uuteen lompakkoon ja ei koskaan käyttämään vanhaa siementä uudelleen .
• Pelkkä laiteohjelmiston päivittäminen ei vahvistanut jo heikkoa siementä jälkikäteen .

Haavoittuvuuden syy: Rakennuslippu, joka rikkoi satunnaisuuden

Perimmäinen syy oli laiteohjelmistointegraatiovirhe, joka otettiin käyttöön Coldcardin päivityksessä maaliskuussa 2021. Vaikutetut versiot – erityisesti Coldcard Mk2 ja Mk3 laiteohjelmistoversioilla 4.0.0–5.0.3 – ohittivat laitteen oman laitteistopohjaisen satunnaislukugeneraattorin (RNG) lompakon siemenlauseen luonnin aikana . Tarkoitetun 128 bitin entropian sijasta laiteohjelmisto ohjasi siemenluonnin ohjelmistopohjaiseen näennäissatunnaislukugeneraattoriin, joka tuotti siemeniä, joissa oli vain 40 bitin entropiaa, mikä vähensi mahdollisten siemenarvojen määrän noin 4 miljardiin .

Tämä teki siemenistä ennustettavia ja murrettavissa olevia etänä julkisista tiedoista, kuten laitteen sarjanumerosta ja kellonajoista, eikä laitteeseen tarvittu fyysistä pääsyä . Käyttäjät, jotka olivat luoneet siemenlauseensa manuaalisesti noppia heittämällä (ohittaen laitteen tuottaman siemenen), eivät olleet vaarassa .

Hyökkäyksen aikajana: Neljä aaltoa viidessä päivässä

• Maaliskuu 2021 – Virheellinen laiteohjelmistokoodi lisättiin Coldcard-päivitykseen.
• 30. heinäkuuta 2026, 01:10–01:51 UTC – Ensimmäinen suuri tyhjennys: 1 082,65 BTC:tä (arvoltaan noin 70 miljoonaa dollaria tuolloin) vietiin 1 196 osoitteesta vain 41 minuutissa . Hyökkäys alkoi lähes 30 tuntia ennen kuin Coinkite antoi julkisen varoituksen .
• 30. heinäkuuta 2026 illalla (ET) – Toinen 25 minuutin tyhjennys vei noin 594 BTC:tä (noin 38 miljoonaa dollaria) noin 500 lompakosta .
• Heinäkuun lopusta 3. elokuuta 2026 – Vähintään kaksi muuta koordinoitua aaltoa tapahtui, ja Galaxy Research seurasi kolme vahvistettua aaltoa ja 14 pienempää tapausta .
• 31. heinäkuuta 2026 – Coinkite julkaisi hätäkorjauksia kaikille vaikutetuille malleille ja julkaisukanaville .
• 1.–4. elokuuta 2026 – Julkiset varoitukset lisääntyivät hyökkääjän jatkaessa lompakoiden tyhjentämistä. Galaxy Research tarkisti tappioarvioitaan useita kertoja ylöspäin .
• 7.–12. elokuuta 2026 – Lohkoketjun seurantatietoja julkaistiin, jotka paljastivat mittavan haltijasiirron ja ennätyksellisen lompakoiden luomisen .

Varastettu kokonaismäärä

Arviot vaihtelivat tapauksen edetessä, mutta kattavin luku tulee TRM Labsilta ja Galaxy Researchilta: noin 1 816 BTC:tä (~116 miljoonaa dollaria) varastettuna yli 5 200 osoitteesta neljässä hyökkäysaallossa . Aiemmat raportit mainitsivat pienempiä summia (1 367 BTC:tä 4 585 osoitteesta eli noin 89 miljoonaa dollaria), kun tutkimus oli vielä keskeneräinen . Jotkut lähteet arvioivat, että kokonaistappiot voisivat lopulta nousta 2 055 BTC:hen (~130 miljoonaa dollaria), jos epäilty neljäs aalto vahvistetaan täysin .

15 miljardin dollarin siirto: 233 000 BTC:tä poistuu pitkäaikaisista lompakoista

Murron jälkeisinä päivinä lohkoketjun analyysiyritykset tallensivat massiivisen turvallisuushakuisen siirtymän:

• Checkonchainin tietojen mukaan 233 000 BTC:tä poistui pitkäaikaisten haltijoiden lompakoista, arvoltaan noin 15 miljardia dollaria .
• Glassnode raportoi noin 210 000 BTC:n (~13,69 miljardia dollaria) poistuneen lompakoista, jotka olivat olleet käyttämättöminä yli 155 päivää – suurin viikoittainen lasku pitkäaikaisessa Bitcoinin hallussapidossa sitten joulukuun 2024 .

Siirto heijasti sekä Coldcard-käyttäjien varojen siirtoa uusiin lompakoihin että laajempaa paniikkia, kun pitkäaikaiset haltijat – mukaan lukien Ledgerin ja Trezorin käyttäjät Casa-palvelun toimitusjohtaja Nick Neumanin mukaan – siirsivät kolikoita erilaisiin säilytysjärjestelyihin .

Ennätyksellinen lompakoiden luominen: 2,27 miljoonaa uutta lompakkoa viikossa

Viikolla, joka päättyi noin 8. elokuuta 2026, Bitcoin saavutti vuoden 2026 ennätyksen lohkoketjun aktiivisuudessa:

• 2,27 miljoonaa uutta lompakkoa luotiin.
• 751 000 aktiivista lompakkoa rekisteröitiin.

Tämä piikki johtui suoraan haltijoiden kiireestä siirtää varoja pois Coldcard-laitteista ja luoda kokonaan uusia lompakoita eri laitteistolle .

Itsesäilytyksen turvallisuuskeskustelu

Hyökkäys käynnisti voimakkaan keskustelun laitteistolompakkojen turvallisuusoletuksista ja itsesäilytyksestä:

• Casan toimitusjohtaja Nick Neuman kertoi, että jotkut asiakkaat, vedoten Coldcard-murtoon, harkitsivat itsesäilytyksestä luopumista kokonaan ja siirtymistä lisensioituihin säilyttäjiin .
• Turvallisuusasiantuntijat huomauttivat, että jopa "kylmät" lompakot ovat vain yhtä turvallisia kuin niiden laiteohjelmisto ja satunnaislukugeneraattorin toteutus – hyökkäys ei vaatinut fyysistä pääsyä eikä käyttäjävirhettä, mikä horjutti luottamusta laitteistolompakkojen peruslupaukseen .
• Tapausta kuvattiin historian suurimmaksi laitteistolompakkohyökkäykseksi, ja se herätti kysymyksiä siitä, ovatko monivarmennus- (multisig) ja hajautetut säilytysjärjestelyt välttämättömiä jopa kokeneille Bitcoin-käyttäjille .

Coinkiten keskeinen varoitus: Luo kokonaan uusi siemenlause

Coinkite antoi kiireellisen varoituksen, jonka mukaan laiteohjelmistopäivitys yksinään ei riittänyt vaikutetuille käyttäjille:

• Haavoittuvassa laiteohjelmistossa luodut siemenlauseet (erityisesti Mk3-rakennelmat maaliskuusta 2021 alkaen) olivat pysyvästi vaarantuneet. Heikko entropia tarkoitti, että siemenlause oli hyökkääjän murrettavissa olevassa avaruudessa.
• Käyttäjiä kehotettiin luomaan kokonaan uusi siemenlause korjatulla tai vaarantumattomalla laitteistolla, siirtämään varat uuteen lompakkoon ja ei koskaan käyttämään vanhaa siementä uudelleen .
• Pelkkä laiteohjelmiston päivittäminen ei vahvistanut jo heikkoa siementä jälkikäteen .