Tämä on tarina siitä, miten yksi rakennuskonfiguraatiovirhe muutti lippulaivan turvallisuustuotteen koneeksi, joka tuotti ennustettavia yksityisavaimia, ja miksi seuraukset ulottuivat aina spot-Bitcoin-ETF-markkinoille asti.

Miten Coldcard-hyökkäys toimi

Coldcard-laitteistolompakot, joita valmistaa kanadalainen Coinkite, rakennettiin yhtä tarkoitusta varten: erittäin turvallista Bitcoin-säilytystä. Niiden keskeinen arvolupaus oli, että yksityisavaimet eivät koskaan poistu laitteesta, ja siemenlauseiden piti saada satunnaisuus omistetulta laitteistoristokasgeneraattori (RNG) -piiriltä .

Virhe: Maaliskuussa 2021 Coinkite julkaisi laiteohjelmistoversion 4.0.0, joka sisälsi rakennuskonfiguraatiovirheen. Sen sijaan, että siemenlauseiden luonti olisi ohjattu omistetun laitteisto-RNG:n kautta, laiteohjelmisto putosi hiljalleen takaisin ohjelmistopohjaiseen näennäissatunnaislukugeneraattoriin (PRNG) . Sisäinen lippu – MICROPY_HW_ENABLE_RNG = 0 – oli käytännössä poistanut laitteiston satunnaisuuspolun käytöstä .

Seuraus: Siemenen entropia romahti. Turvallinen laitteistolla tuotettu siemen tarjoaa 128-bittisen avainavaruuden – eli 2¹²⁸ mahdollista arvoa, mikä on tähtitieteellisen suuri luku ja käytännössä mahdoton murtamiselle. Ohjelmiston varajärjestelmä pienensi sen jopa 40 bittiin eli noin 4 miljardiin mahdolliseen arvoon . Tarpeeksi määrätietoiselle hyökkääjälle, jolla on oikeat tiedot, tuo avainavaruus oli riittävän pieni etätyöskentelyyn.

Hyökkääjät pystyivät rekonstruoimaan lompakon siemenlauseet yhdistämällä laitesarjanumerot, kellonlukemat ja muut julkisesti havaittavissa olevat tiedot rajoitettuun avainavaruuteen . He loivat ehdokassiementä omilla koneillaan, johtivat niistä osoitteita ja tarkistivat nämä osoitteet Bitcoin-lohkoketjusta löytääkseen lompakot, joilla on saldoja. Koko hyökkäys ei vaatinut fyysistä pääsyä minkään uhrin laitteeseen .

Hyökkäysaaltojen aikajana

Hyökkäys eteni useissa aalloissa, ja aggressiivisin toiminta tapahtui ensimmäisten tuntien aikana.

• Aalto 1 (30. heinäkuuta, ~10 minuuttia): Ensisijainen hyökkääjä priorisoi suurimmat lompakot ja vei noin 30 miljoonaa dollaria Bitcoinia .
• Aalto 1 pidennetty (25 minuuttia): 25 minuutissa yli 38 miljoonaa dollaria oli tyhjennetty noin 500 lompakosta .
• Aalto 1 koko (41 minuuttia): Galaxy Research kartoitti ensimmäisen tyhjennyksen 1 082,65 BTC:ksi (noin 70,2 miljoonaa dollaria) 1 196 osoitteesta 41 minuutissa .
• Seuraavat aallot: Elokuun alkuun mennessä Galaxy vahvisti kolme suurta hyökkäysaaltoa ja 14 pienempää tapausta, ja vähintään tusina eri hakkeri kohdisti Coldcard-käyttäjiä . Kokonaismäärä kasvoi yli 5 200 osoitteeseen, ja joidenkin arvioiden mukaan se oli 7 300 .

Elokuun 4. päivään mennessä Galaxy Research oli erittäin varma, että 1 596 BTC:tä oli varastettu, ja vahvistamattomat tappiot lisäsivät vielä 30 miljoonaa dollaria . Kokonaisvahinko asettui noin 130 miljoonaan dollariin .

Lohkoketjun jälkiseuraukset: Kiire pois Coldcardista

Hakki käynnisti välittömän muuttoliikkeen. Bitcoin kirjasi 2,27 miljoonaa uutta lompakkoa ja 751 000 aktiivista lompakkoa elokuun ensimmäisellä viikolla – vahvin lohkoketjuaktiivisuus kuukausiin – kun omistajat kilpailivat siirtääkseen varoja pois Coldcard-laitteilta .

On tärkeää huomata, että laiteohjelmiston päivittäminen ei voinut korjata vaarantunutta siementä. Ainoa ratkaisu oli luoda uusi siemen korjatulla laiteohjelmistolla ja siirtää varat huolellisesti . Tämä tarkoitti, että jokainen lompakko, jonka siemen oli luotu haavoittuvilla laiteohjelmistoversioilla (4.0.1–5.0.3, vaikuttaen Mk2- ja Mk3-malleihin), oli pysyvästi vaarassa, kunnes käyttäjä siirsi kolikot manuaalisesti .

ETF-rahavirtojen nousu: 853,5 miljoonaa dollaria yhdessä viikossa

Elokuun 2026 ensimmäisellä viikolla Yhdysvaltain spot-Bitcoin-ETF:t saivat 853,5 miljoonaa dollaria nettorahavirtoja – paras viikkosuoritus sitten huhtikuun 2026 . Rahavirrat olivat laaja-alaisia, mutta keskittyivät kärkeen:

• Päivittäinen erittely: 170 miljoonaa dollaria maanantaina, 211,5 miljoonaa dollaria tiistaina, 244,4 miljoonaa dollaria keskiviikkona, 128,7 miljoonaa dollaria torstaina, 98,9 miljoonaa dollaria perjantaina .
• Johtaja: BlackRockin iShares Bitcoin Trust (IBIT) vastasi noin 693 miljoonasta dollarista viikkosummasta eli noin 81%:sta kaikista rahavirroista .
• Fidelityn FBTC tuli toiseksi 116,5 miljoonalla dollarilla .

ETF-nousu seurasi kahdeksan viikon ulosvirtausjaksoa, joka oli tyhjentänyt 8,26 miljardia dollaria heinäkuun alkuun mennessä . Käänne oli jyrkkä ja äkillinen – ja sen osuminen samaan aikaan Coldcard-hyökkäyksen kanssa herätti välittömästi spekulaatioita.

Keskustelu: Hakkerointi vs. makro – kumpi ohjasi virtoja?

Ajoitus oli silmiinpistävä. Coldcard-hyökkäys tuli julkisuuteen 30.–31. heinäkuuta. ETF-rahavirtojen juoksu alkoi maanantaina 3. elokuuta. Mutta samalla viikolla, perjantaina 7. elokuuta, Yhdysvaltain työtilastovirasto julkaisi järkyttävän heikon heinäkuun työllisyysraportin. Molemmat tapahtumat olisivat voineet ajaa ETF-ostamista, ja analyytikot ovat edelleen erimielisiä siitä, kumpi oli ensisijainen syy.

Argumentit hakkeroinnin puolesta

• Suora ajoitus: ETF-rahavirrat alkoivat vain päiviä sen jälkeen, kun Coldcard-hyökkäys tuli laajalti tunnetuksi .
• Säilytyksen luottamuskriisi: Hakki heikensi suoraan luottamusta itsehallinnolliseen säilytykseen. Vanha kryptomantra "ei avaimia, ei kolikoita" kääntyi päinvastaiseksi – tässä tapauksessa omien avainten hallussapito johti tappioihin. Bloombergin analyytikko totesi, että tapaus "ruokki keskustelua" siitä, harkitsivatko jotkut sijoittajat itsehallinnasta luopumista ja siirtymistä säänneltyjen säilyttäjien, kuten ETF-tarjoajien, pariin .
• Lohkoketjutodisteet muuttoliikkeestä: Uusien lompakoiden luomisen ja varojen siirtämisen piikki pois Coldcard-laitteilta oli yhdenmukainen "paon säilytykseen" kanssa .

Argumentit makron puolesta

• Heinäkuun työllisyysshokki: Yhdysvaltain maatalouden ulkopuolisten palkkojen raportti osoitti 23 000 työpaikan menetystä, kun konsensusennuste oli 80 000 työpaikan lisäys. Aiempia kuukausia tarkistettiin alaspäin vielä 103 000 työpaikalla .
• Fedin korkopolkujen uudelleenhinnoittelu: Syyskuun Fedin koronnostojen todennäköisyys romahti 55%:sta 20%:iin . Markkinat hinnoittelivat välittömästi politiikan tauon, mikä on vahva härkäkatalyytti riskikohteille, kuten Bitcoinille.
• Bitcoinin hinnan reaktio: Bitcoin hyppäsi yli 65 000 dollariin työllisyyspettymyksen jälkeen .
• Aikaisempi makroherkkyys: Kahdeksan viikon ETF-ulosvirtausjakso oli jo kääntynyt heinäkuun alussa heikon kesäkuun työllisyysraportin (57 000 työpaikkaa, selvästi odotuksia alhaisempi) jälkeen, mikä myös laukaisi 221,7 miljoonan dollarin rahavirtapäivän . Tämä viittasi siihen, että ETF-virrat olivat jo tulleet uudelleen herkiksi makro-olosuhteille ennen Coldcard-hyökkäystä.

Missä todisteet ovat

Useimmat suurten julkaisujen analyytikot päättelivät, että ETF-nousu johtui todennäköisesti molemmista voimista, jotka toimivat samaan suuntaan . Hakki tarjosi mikrotason "paon säilytykseen" -perustelun – konkreettisen syyn itsehallinnan omistajille harkita turvallisuusjärjestelyjään uudelleen. Heikko työllisyysraportti tarjosi makrotason "riskille altistumisen" -katalyytin – sellaisen laajan rahapolitiikan muutoksen, joka ajaa institutionaalista pääomaa kaikkiin riskialttiisiin omaisuuseriin, Bitcoin mukaan lukien.

Kuten yksi Bloombergin analyytikko asian ilmaisi, syy-yhteys hakkeroinnin ja ETF-rahavirtojen välillä on "epäselvä", mutta yhteensattuma on "ruokkinut keskustelua" . MSN Money -analyysi totesi, että hakki tarjosi "kätevän narratiivin" muutokselle, joka on saattanut olla makrovetoinen, mutta totesi, että säilytyskeskustelu oli nyt "etualalla" ensimmäistä kertaa Bitcoin-ETF:ien alkuaikojen jälkeen .

Se, mikä on selvää: 853,5 miljoonan dollarin rahavirtaviikko oli vahvin sitten huhtikuun, ja kaksi merkittävää tapahtumaa – kerran sukupolvessa tapahtuva laitteistolompakon vikaantuminen ja shokki työllisyysraportti – lähentyivät samaan aikaan. Sekä säilytyskysymys että makronäkymät ovat nyt epävarmempia kuin ennen tuota viikkoa. Tämä epävarmuus, pikemminkin kuin selvä vastaus, on todellinen opetus.

Tämä on tarina siitä, miten yksi rakennuskonfiguraatiovirhe muutti lippulaivan turvallisuustuotteen koneeksi, joka tuotti ennustettavia yksityisavaimia, ja miksi seuraukset ulottuivat aina spot-Bitcoin-ETF-markkinoille asti.

Miten Coldcard-hyökkäys toimi

Coldcard-laitteistolompakot, joita valmistaa kanadalainen Coinkite, rakennettiin yhtä tarkoitusta varten: erittäin turvallista Bitcoin-säilytystä. Niiden keskeinen arvolupaus oli, että yksityisavaimet eivät koskaan poistu laitteesta, ja siemenlauseiden piti saada satunnaisuus omistetulta laitteistoristokasgeneraattori (RNG) -piiriltä .

Virhe: Maaliskuussa 2021 Coinkite julkaisi laiteohjelmistoversion 4.0.0, joka sisälsi rakennuskonfiguraatiovirheen. Sen sijaan, että siemenlauseiden luonti olisi ohjattu omistetun laitteisto-RNG:n kautta, laiteohjelmisto putosi hiljalleen takaisin ohjelmistopohjaiseen näennäissatunnaislukugeneraattoriin (PRNG) . Sisäinen lippu – MICROPY_HW_ENABLE_RNG = 0 – oli käytännössä poistanut laitteiston satunnaisuuspolun käytöstä .

Seuraus: Siemenen entropia romahti. Turvallinen laitteistolla tuotettu siemen tarjoaa 128-bittisen avainavaruuden – eli 2¹²⁸ mahdollista arvoa, mikä on tähtitieteellisen suuri luku ja käytännössä mahdoton murtamiselle. Ohjelmiston varajärjestelmä pienensi sen jopa 40 bittiin eli noin 4 miljardiin mahdolliseen arvoon . Tarpeeksi määrätietoiselle hyökkääjälle, jolla on oikeat tiedot, tuo avainavaruus oli riittävän pieni etätyöskentelyyn.

Hyökkääjät pystyivät rekonstruoimaan lompakon siemenlauseet yhdistämällä laitesarjanumerot, kellonlukemat ja muut julkisesti havaittavissa olevat tiedot rajoitettuun avainavaruuteen . He loivat ehdokassiementä omilla koneillaan, johtivat niistä osoitteita ja tarkistivat nämä osoitteet Bitcoin-lohkoketjusta löytääkseen lompakot, joilla on saldoja. Koko hyökkäys ei vaatinut fyysistä pääsyä minkään uhrin laitteeseen .

Hyökkäysaaltojen aikajana

Hyökkäys eteni useissa aalloissa, ja aggressiivisin toiminta tapahtui ensimmäisten tuntien aikana.

• Aalto 1 (30. heinäkuuta, ~10 minuuttia): Ensisijainen hyökkääjä priorisoi suurimmat lompakot ja vei noin 30 miljoonaa dollaria Bitcoinia .
• Aalto 1 pidennetty (25 minuuttia): 25 minuutissa yli 38 miljoonaa dollaria oli tyhjennetty noin 500 lompakosta .
• Aalto 1 koko (41 minuuttia): Galaxy Research kartoitti ensimmäisen tyhjennyksen 1 082,65 BTC:ksi (noin 70,2 miljoonaa dollaria) 1 196 osoitteesta 41 minuutissa .
• Seuraavat aallot: Elokuun alkuun mennessä Galaxy vahvisti kolme suurta hyökkäysaaltoa ja 14 pienempää tapausta, ja vähintään tusina eri hakkeri kohdisti Coldcard-käyttäjiä . Kokonaismäärä kasvoi yli 5 200 osoitteeseen, ja joidenkin arvioiden mukaan se oli 7 300 .

Elokuun 4. päivään mennessä Galaxy Research oli erittäin varma, että 1 596 BTC:tä oli varastettu, ja vahvistamattomat tappiot lisäsivät vielä 30 miljoonaa dollaria . Kokonaisvahinko asettui noin 130 miljoonaan dollariin .

Lohkoketjun jälkiseuraukset: Kiire pois Coldcardista

Hakki käynnisti välittömän muuttoliikkeen. Bitcoin kirjasi 2,27 miljoonaa uutta lompakkoa ja 751 000 aktiivista lompakkoa elokuun ensimmäisellä viikolla – vahvin lohkoketjuaktiivisuus kuukausiin – kun omistajat kilpailivat siirtääkseen varoja pois Coldcard-laitteilta .

On tärkeää huomata, että laiteohjelmiston päivittäminen ei voinut korjata vaarantunutta siementä. Ainoa ratkaisu oli luoda uusi siemen korjatulla laiteohjelmistolla ja siirtää varat huolellisesti . Tämä tarkoitti, että jokainen lompakko, jonka siemen oli luotu haavoittuvilla laiteohjelmistoversioilla (4.0.1–5.0.3, vaikuttaen Mk2- ja Mk3-malleihin), oli pysyvästi vaarassa, kunnes käyttäjä siirsi kolikot manuaalisesti .

ETF-rahavirtojen nousu: 853,5 miljoonaa dollaria yhdessä viikossa

Elokuun 2026 ensimmäisellä viikolla Yhdysvaltain spot-Bitcoin-ETF:t saivat 853,5 miljoonaa dollaria nettorahavirtoja – paras viikkosuoritus sitten huhtikuun 2026 . Rahavirrat olivat laaja-alaisia, mutta keskittyivät kärkeen:

• Päivittäinen erittely: 170 miljoonaa dollaria maanantaina, 211,5 miljoonaa dollaria tiistaina, 244,4 miljoonaa dollaria keskiviikkona, 128,7 miljoonaa dollaria torstaina, 98,9 miljoonaa dollaria perjantaina .
• Johtaja: BlackRockin iShares Bitcoin Trust (IBIT) vastasi noin 693 miljoonasta dollarista viikkosummasta eli noin 81%:sta kaikista rahavirroista .
• Fidelityn FBTC tuli toiseksi 116,5 miljoonalla dollarilla .

ETF-nousu seurasi kahdeksan viikon ulosvirtausjaksoa, joka oli tyhjentänyt 8,26 miljardia dollaria heinäkuun alkuun mennessä . Käänne oli jyrkkä ja äkillinen – ja sen osuminen samaan aikaan Coldcard-hyökkäyksen kanssa herätti välittömästi spekulaatioita.

Keskustelu: Hakkerointi vs. makro – kumpi ohjasi virtoja?

Ajoitus oli silmiinpistävä. Coldcard-hyökkäys tuli julkisuuteen 30.–31. heinäkuuta. ETF-rahavirtojen juoksu alkoi maanantaina 3. elokuuta. Mutta samalla viikolla, perjantaina 7. elokuuta, Yhdysvaltain työtilastovirasto julkaisi järkyttävän heikon heinäkuun työllisyysraportin. Molemmat tapahtumat olisivat voineet ajaa ETF-ostamista, ja analyytikot ovat edelleen erimielisiä siitä, kumpi oli ensisijainen syy.

Argumentit hakkeroinnin puolesta

• Suora ajoitus: ETF-rahavirrat alkoivat vain päiviä sen jälkeen, kun Coldcard-hyökkäys tuli laajalti tunnetuksi .
• Säilytyksen luottamuskriisi: Hakki heikensi suoraan luottamusta itsehallinnolliseen säilytykseen. Vanha kryptomantra "ei avaimia, ei kolikoita" kääntyi päinvastaiseksi – tässä tapauksessa omien avainten hallussapito johti tappioihin. Bloombergin analyytikko totesi, että tapaus "ruokki keskustelua" siitä, harkitsivatko jotkut sijoittajat itsehallinnasta luopumista ja siirtymistä säänneltyjen säilyttäjien, kuten ETF-tarjoajien, pariin .
• Lohkoketjutodisteet muuttoliikkeestä: Uusien lompakoiden luomisen ja varojen siirtämisen piikki pois Coldcard-laitteilta oli yhdenmukainen "paon säilytykseen" kanssa .

Argumentit makron puolesta

• Heinäkuun työllisyysshokki: Yhdysvaltain maatalouden ulkopuolisten palkkojen raportti osoitti 23 000 työpaikan menetystä, kun konsensusennuste oli 80 000 työpaikan lisäys. Aiempia kuukausia tarkistettiin alaspäin vielä 103 000 työpaikalla .
• Fedin korkopolkujen uudelleenhinnoittelu: Syyskuun Fedin koronnostojen todennäköisyys romahti 55%:sta 20%:iin . Markkinat hinnoittelivat välittömästi politiikan tauon, mikä on vahva härkäkatalyytti riskikohteille, kuten Bitcoinille.
• Bitcoinin hinnan reaktio: Bitcoin hyppäsi yli 65 000 dollariin työllisyyspettymyksen jälkeen .
• Aikaisempi makroherkkyys: Kahdeksan viikon ETF-ulosvirtausjakso oli jo kääntynyt heinäkuun alussa heikon kesäkuun työllisyysraportin (57 000 työpaikkaa, selvästi odotuksia alhaisempi) jälkeen, mikä myös laukaisi 221,7 miljoonan dollarin rahavirtapäivän . Tämä viittasi siihen, että ETF-virrat olivat jo tulleet uudelleen herkiksi makro-olosuhteille ennen Coldcard-hyökkäystä.

Missä todisteet ovat

Useimmat suurten julkaisujen analyytikot päättelivät, että ETF-nousu johtui todennäköisesti molemmista voimista, jotka toimivat samaan suuntaan . Hakki tarjosi mikrotason "paon säilytykseen" -perustelun – konkreettisen syyn itsehallinnan omistajille harkita turvallisuusjärjestelyjään uudelleen. Heikko työllisyysraportti tarjosi makrotason "riskille altistumisen" -katalyytin – sellaisen laajan rahapolitiikan muutoksen, joka ajaa institutionaalista pääomaa kaikkiin riskialttiisiin omaisuuseriin, Bitcoin mukaan lukien.

Kuten yksi Bloombergin analyytikko asian ilmaisi, syy-yhteys hakkeroinnin ja ETF-rahavirtojen välillä on "epäselvä", mutta yhteensattuma on "ruokkinut keskustelua" . MSN Money -analyysi totesi, että hakki tarjosi "kätevän narratiivin" muutokselle, joka on saattanut olla makrovetoinen, mutta totesi, että säilytyskeskustelu oli nyt "etualalla" ensimmäistä kertaa Bitcoin-ETF:ien alkuaikojen jälkeen .

Se, mikä on selvää: 853,5 miljoonan dollarin rahavirtaviikko oli vahvin sitten huhtikuun, ja kaksi merkittävää tapahtumaa – kerran sukupolvessa tapahtuva laitteistolompakon vikaantuminen ja shokki työllisyysraportti – lähentyivät samaan aikaan. Sekä säilytyskysymys että makronäkymät ovat nyt epävarmempia kuin ennen tuota viikkoa. Tämä epävarmuus, pikemminkin kuin selvä vastaus, on todellinen opetus.