Hyökkäyksen perimmäinen syy oli yksi C-esiprosessorin makrovirhe, joka oli lipsahtanut laiteohjelmistoon maaliskuussa 2021. Virhe hiljaisesti romahdutti siemenlausekkeiden kryptografisen satunnaisuuden turvallisesta 128 bitistä noin 40 bittiin . Tämä artikkeli perustuu muun muassa Galaxy Researchin, TRM Labsin, Forbesin, Fortunen, TechCrunchin, The Blockin ja Cointelegraphin raportointiin.

Varkauden laajuus: menetykset bitcoinissa ja dollareissa

Hyökkäys eteni vähintään neljässä aallossa. Kolmen ensimmäisen aallon vahvistettu saldo on 1 596 BTC noin 7 300 osoitteesta, ja epäilty neljäs aalto voi nostaa kokonaismäärän noin 2 000–2 055 BTC:hen . Eri lohkoketjuanalyysiyritykset raportoivat hieman eri lukuja, koska laskentatavat ja se, onko neljäs aalto otettu mukaan, vaihtelevat :

Galaxy Research on tunnistanut vähintään 15 erillistä hyökkääjää, jotka käyttivät haavoittuvuutta samanaikaisesti . Merkittävää on, että 90 % varastetusta BTC:stä ei ollut liikkunut elokuun alkuun mennessä, ja Galaxy on toimittanut hyökkääjien osoitteet Yhdysvaltain liittovaltion lainvalvonnalle .

Perimmäinen syy: maaliskuussa 2021 käyttöön otettu laiteohjelmistovirhe

Haavoittuvuus oli C-esiprosessorin makrovirhe, joka otettiin käyttöön Coldcardin laiteohjelmistoversiossa 4.0.1 maaliskuussa 2021 . Virheellinen ehto testasi, oliko makro määritelty eikä sen arvoa. Tämä sai linkittimen käyttämään determinististä ohjelmiston pseudosatunnaislukugeneraattoria (PRNG) STM32-laitteiston satunnaislukugeneraattorin (TRNG) sijasta siemenlausekkeiden luonnissa . Virhe oli piilotettuna avoimen lähdekoodin koodissa yli viisi vuotta .

Entropian romahdus: Mk2- ja Mk3-laitteissa (laiteohjelmistoversiot 4.0.1–4.1.9) tehollinen entropia laski tarkoitetusta 128 bitistä noin ~40 bittiin . Mk4-, Mk5- ja Q-malleissa entropia oli noin 72 bittiä – myös alle spesifikaation . Noin 40 bitin entropialla luodut siemenlausekkeet ovat murrettavissa raa'alla voimalla ilman fyysistä pääsyä laitteeseen .

Hyökkäyksen aikajana

Hyökkäys eteni hälyttävällä nopeudella:

• 30. heinäkuuta 2026, noin klo 01:10–01:56 UTC: Ensimmäinen hyökkääjä tyhjensi noin 594 BTC (~38 milj. USD) noin 500 yhden allekirjoituksen lompakosta kolmen lohkon ikkunassa (noin 25 minuuttia) . Hyökkääjä oli murtanut heikot siemenlausekkeet 41 minuutissa .
• Elokuun 1. päivään mennessä: Menetykset nousivat noin 1 082 BTC:hen. Toinen hyökkäysaalto tyhjensi noin 284 BTC .
• Elokuun 2.–4. päivä: Kolmas aalto iski, ja Galaxy Research tunnisti epäillyn neljännen aallon .
• Vaikutuksen alaiset osoitteet yhteensä: Yli 5 200 (Forbes/TRM) – yli 7 300 (Galaxy Research) .

Kaikki tyhjennetyt lompakot olivat yhden allekirjoituksen konfiguraatioita. Monen allekirjoituksen lompakot eivät olleet alttiina .

Coinkiten laiteohjelmistokorjaus – ja sen kriittinen rajoitus

Coinkite julkaisi korjatun laiteohjelmiston, joka palautti oikean laitteiston RNG-polun tulevaa siemenlausekkeiden luontia varten . Korjaus ei kuitenkaan voi jälkikäteen korjata jo aiemmin luotuja siemenlausekkeita. Käyttäjiä, joiden lompakot oli luotu maaliskuun 2021 ja korjauksen julkaisun välillä, kehotettiin siirtämään varat välittömästi uusiin lompakoihin, joissa on uudet siemenlausekkeet . Yhtiö lähetti sähköpostia vuoteen 2019 asti ulottuvalle asiakaskunnalle varoittaakseen virheestä ja tuhosi jäljellä olevan haavoittuvan varastonsa .

Coinkiten tietojen poistokäytännön kumoaminen

Ennen hyökkäystä Coinkitellä oli tiukka tietosuojakäytäntö, joka poisti asiakastiedot automaattisesti 90–120 päivän jälkeen . Hyökkäyksen jälkeen yhtiö kumosi tämän käytännön ja ilmoitti säilyttävänsä asiakastiedot valmistautuakseen odotettuihin oikeudenkäynteihin . Tämä herätti laajaa kritiikkiä yksityisyyttä arvostavien käyttäjien keskuudessa, jotka olivat valinneet Coldcardin osittain sen tietojen minimointiperiaatteiden vuoksi . Coinkite totesi, että tietoja säilytetään rajoitetulla pääsyllä ja asiakkaat voivat edelleen pyytää niiden poistamista . Thomas Braziel 117 Partnersista tutkii mahdollisia tuotevastuukanteita ja ryhmäkanne-oikeudenkäyntiä Coinkitea vastaan .

Toimialan reaktio: bitcoin-ETF-virtojen kasvu

Hyökkäys aiheutti lohkoketjun aktiivisuuden nousun vuoden 2026 korkeimmalle tasolle, kun uhrit siirsivät jäljellä olevia varoja ja markkinat arvioivat uudelleen omaehtoisen säilytyksen riskejä . Viikoittaiset nettovirrat Yhdysvaltain spot-bitcoin-ETF:iin nousivat noin 853 miljoonaan dollariin hyökkäystä seuranneella viikolla, kun institutionaaliset sijoittajat siirtyivät säänneltyihin säilytysratkaisuihin Coldcardin epäonnistumisen seurauksena .

Laajemmat turvallisuus- ja omaehtoisen säilytyksen vaikutukset

Coldcard-hyökkäys kiteytti useita epämiellyttäviä totuuksia bitcoinin omaehtoisen säilytyksen yhteisölle:

• Yhden allekirjoituksen riski korostui: Tapaus osoitti, että yhden allekirjoituksen asetelmat altistavat käyttäjät yhdelle avainten luonnin vikapisteelle. Monen allekirjoituksen tai kynnysarvomenetelmät eivät olisi kärsineet edes heikolla RNG:llä .
• Avoimen lähdekoodin läpinäkyvyys oli kaksiteräinen miekka: Virhe oli julkisessa koodissa yli viisi vuotta ilman, että sitä havaittiin – tämä korostaa kuilua sen välillä, että "koodi on tarkastettavissa" ja "koodi on todella tarkastettu" .
• Laitteiston RNG vs. ohjelmiston vararatkaisu: Tapaus osoitti, että käännöskonfiguraatiovirhe, joka hiljaisesti ohittaa laitteiston entropian, voi muuttaa "kylmän" lompakon "kuuman" lompakon kaltaiseksi haavoittuvuudeksi .
• Siirtyminen kohti säänneltyä säilytystä: 853 miljoonan dollarin viikoittainen ETF-virtaus viittasi mitattavissa olevaan siirtymiseen omaehtoisista laitelompakoista institutionaalisiin säilytysratkaisuihin suurempien omistajien keskuudessa .
• Laitelompakkovalmistajien oikeudellinen vastuu: Coinkiten tietojen säilytyskäytännön kumoaminen ja odotettavissa olevat käyttäjäkanteet viittasivat siihen, että laitelompakkovalmistajat saattavat joutua vastuuseen laiteohjelmistovirheistä, mikä saattaa muokata takuuehtoja ja vakuutuksia alalla .

Hyökkäyksen perimmäinen syy oli yksi C-esiprosessorin makrovirhe, joka oli lipsahtanut laiteohjelmistoon maaliskuussa 2021. Virhe hiljaisesti romahdutti siemenlausekkeiden kryptografisen satunnaisuuden turvallisesta 128 bitistä noin 40 bittiin . Tämä artikkeli perustuu muun muassa Galaxy Researchin, TRM Labsin, Forbesin, Fortunen, TechCrunchin, The Blockin ja Cointelegraphin raportointiin.

Varkauden laajuus: menetykset bitcoinissa ja dollareissa

Hyökkäys eteni vähintään neljässä aallossa. Kolmen ensimmäisen aallon vahvistettu saldo on 1 596 BTC noin 7 300 osoitteesta, ja epäilty neljäs aalto voi nostaa kokonaismäärän noin 2 000–2 055 BTC:hen . Eri lohkoketjuanalyysiyritykset raportoivat hieman eri lukuja, koska laskentatavat ja se, onko neljäs aalto otettu mukaan, vaihtelevat :

Galaxy Research on tunnistanut vähintään 15 erillistä hyökkääjää, jotka käyttivät haavoittuvuutta samanaikaisesti . Merkittävää on, että 90 % varastetusta BTC:stä ei ollut liikkunut elokuun alkuun mennessä, ja Galaxy on toimittanut hyökkääjien osoitteet Yhdysvaltain liittovaltion lainvalvonnalle .

Perimmäinen syy: maaliskuussa 2021 käyttöön otettu laiteohjelmistovirhe

Haavoittuvuus oli C-esiprosessorin makrovirhe, joka otettiin käyttöön Coldcardin laiteohjelmistoversiossa 4.0.1 maaliskuussa 2021 . Virheellinen ehto testasi, oliko makro määritelty eikä sen arvoa. Tämä sai linkittimen käyttämään determinististä ohjelmiston pseudosatunnaislukugeneraattoria (PRNG) STM32-laitteiston satunnaislukugeneraattorin (TRNG) sijasta siemenlausekkeiden luonnissa . Virhe oli piilotettuna avoimen lähdekoodin koodissa yli viisi vuotta .

Entropian romahdus: Mk2- ja Mk3-laitteissa (laiteohjelmistoversiot 4.0.1–4.1.9) tehollinen entropia laski tarkoitetusta 128 bitistä noin ~40 bittiin . Mk4-, Mk5- ja Q-malleissa entropia oli noin 72 bittiä – myös alle spesifikaation . Noin 40 bitin entropialla luodut siemenlausekkeet ovat murrettavissa raa'alla voimalla ilman fyysistä pääsyä laitteeseen .

Hyökkäyksen aikajana

Hyökkäys eteni hälyttävällä nopeudella:

• 30. heinäkuuta 2026, noin klo 01:10–01:56 UTC: Ensimmäinen hyökkääjä tyhjensi noin 594 BTC (~38 milj. USD) noin 500 yhden allekirjoituksen lompakosta kolmen lohkon ikkunassa (noin 25 minuuttia) . Hyökkääjä oli murtanut heikot siemenlausekkeet 41 minuutissa .
• Elokuun 1. päivään mennessä: Menetykset nousivat noin 1 082 BTC:hen. Toinen hyökkäysaalto tyhjensi noin 284 BTC .
• Elokuun 2.–4. päivä: Kolmas aalto iski, ja Galaxy Research tunnisti epäillyn neljännen aallon .
• Vaikutuksen alaiset osoitteet yhteensä: Yli 5 200 (Forbes/TRM) – yli 7 300 (Galaxy Research) .

Kaikki tyhjennetyt lompakot olivat yhden allekirjoituksen konfiguraatioita. Monen allekirjoituksen lompakot eivät olleet alttiina .

Coinkiten laiteohjelmistokorjaus – ja sen kriittinen rajoitus

Coinkite julkaisi korjatun laiteohjelmiston, joka palautti oikean laitteiston RNG-polun tulevaa siemenlausekkeiden luontia varten . Korjaus ei kuitenkaan voi jälkikäteen korjata jo aiemmin luotuja siemenlausekkeita. Käyttäjiä, joiden lompakot oli luotu maaliskuun 2021 ja korjauksen julkaisun välillä, kehotettiin siirtämään varat välittömästi uusiin lompakoihin, joissa on uudet siemenlausekkeet . Yhtiö lähetti sähköpostia vuoteen 2019 asti ulottuvalle asiakaskunnalle varoittaakseen virheestä ja tuhosi jäljellä olevan haavoittuvan varastonsa .

Coinkiten tietojen poistokäytännön kumoaminen

Ennen hyökkäystä Coinkitellä oli tiukka tietosuojakäytäntö, joka poisti asiakastiedot automaattisesti 90–120 päivän jälkeen . Hyökkäyksen jälkeen yhtiö kumosi tämän käytännön ja ilmoitti säilyttävänsä asiakastiedot valmistautuakseen odotettuihin oikeudenkäynteihin . Tämä herätti laajaa kritiikkiä yksityisyyttä arvostavien käyttäjien keskuudessa, jotka olivat valinneet Coldcardin osittain sen tietojen minimointiperiaatteiden vuoksi . Coinkite totesi, että tietoja säilytetään rajoitetulla pääsyllä ja asiakkaat voivat edelleen pyytää niiden poistamista . Thomas Braziel 117 Partnersista tutkii mahdollisia tuotevastuukanteita ja ryhmäkanne-oikeudenkäyntiä Coinkitea vastaan .

Toimialan reaktio: bitcoin-ETF-virtojen kasvu

Hyökkäys aiheutti lohkoketjun aktiivisuuden nousun vuoden 2026 korkeimmalle tasolle, kun uhrit siirsivät jäljellä olevia varoja ja markkinat arvioivat uudelleen omaehtoisen säilytyksen riskejä . Viikoittaiset nettovirrat Yhdysvaltain spot-bitcoin-ETF:iin nousivat noin 853 miljoonaan dollariin hyökkäystä seuranneella viikolla, kun institutionaaliset sijoittajat siirtyivät säänneltyihin säilytysratkaisuihin Coldcardin epäonnistumisen seurauksena .

Laajemmat turvallisuus- ja omaehtoisen säilytyksen vaikutukset

Coldcard-hyökkäys kiteytti useita epämiellyttäviä totuuksia bitcoinin omaehtoisen säilytyksen yhteisölle:

• Yhden allekirjoituksen riski korostui: Tapaus osoitti, että yhden allekirjoituksen asetelmat altistavat käyttäjät yhdelle avainten luonnin vikapisteelle. Monen allekirjoituksen tai kynnysarvomenetelmät eivät olisi kärsineet edes heikolla RNG:llä .
• Avoimen lähdekoodin läpinäkyvyys oli kaksiteräinen miekka: Virhe oli julkisessa koodissa yli viisi vuotta ilman, että sitä havaittiin – tämä korostaa kuilua sen välillä, että "koodi on tarkastettavissa" ja "koodi on todella tarkastettu" .
• Laitteiston RNG vs. ohjelmiston vararatkaisu: Tapaus osoitti, että käännöskonfiguraatiovirhe, joka hiljaisesti ohittaa laitteiston entropian, voi muuttaa "kylmän" lompakon "kuuman" lompakon kaltaiseksi haavoittuvuudeksi .
• Siirtyminen kohti säänneltyä säilytystä: 853 miljoonan dollarin viikoittainen ETF-virtaus viittasi mitattavissa olevaan siirtymiseen omaehtoisista laitelompakoista institutionaalisiin säilytysratkaisuihin suurempien omistajien keskuudessa .
• Laitelompakkovalmistajien oikeudellinen vastuu: Coinkiten tietojen säilytyskäytännön kumoaminen ja odotettavissa olevat käyttäjäkanteet viittasivat siihen, että laitelompakkovalmistajat saattavat joutua vastuuseen laiteohjelmistovirheistä, mikä saattaa muokata takuuehtoja ja vakuutuksia alalla .