AnswersPublished47 sources
Coldcard-hacket: 130 millioner dollar stjålet, over 7700 lommebøker tømt – full gjennomgang
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill. Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt n...
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Research answer
Key takeaways
- En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill.
- Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt nye lommebøker og flytte midlene.
- Angrepet knuste antakelsen om at hardware lommebøker er immune mot eksternt tyveri av gjenopprettelsesfrø og har utløst en bredere bransjeomfattende satsing på AI revidert firmware og strengere entropiverifisering.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
Coldcard hardware-lommebok-angrepet er det største kompromitteringen av en hardware-lommebok noensinne, med tap som nå overstiger 130 millioner dollar og rammer mer enn 7700 Bitcoin-adresser. Per 8. august 2026 har angriperen bare flyttet en liten brøkdel av det stjålne – men det endret seg nylig. Her er alt du trenger å vite om sårbarheten, angrepets tidslinje og hva som kommer videre.
Slik fungerte utnyttelsen: En fem år gammel firmwarefeil
Årsaken var en feil i genereringen av frø-ord (seed phrases) som ble introdusert i Coldcard firmware versjon 4.0.1, lansert i mars 2021 . En enkelt kodeendring – byggeflagget – førte til at berørte enheter omgikk sin dedikerte STM32 maskinvare-tilfeldighetsgenerator (RNG) under opprettelsen av gjenopprettelsesfrø . I stedet for 128 bit med ekte tilfeldighet, falt firmwaren tilbake på en deterministisk programvarebasert pseudotilfeldig generator, noe som reduserte den effektive entropien til så lite som 40 bit på eldre enheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Coldcard-hacket: 130 millioner dollar stjålet, over 7700 lommebøker tømt – full gjennomgang"?
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill.
What are the key points to validate first?
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill. Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt nye lommebøker og flytte midlene.
What should I do next in practice?
Angrepet knuste antakelsen om at hardware lommebøker er immune mot eksternt tyveri av gjenopprettelsesfrø og har utløst en bredere bransjeomfattende satsing på AI revidert firmware og strengere entropiverifisering.