Coldcard-hacket: 130 millioner dollar stjålet, over 7700 lommebøker tømt – full gjennomgang
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill. Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt n...
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill.
Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt nye lommebøker og flytte midlene.
Angrepet knuste antakelsen om at hardware lommebøker er immune mot eksternt tyveri av gjenopprettelsesfrø og har utløst en bredere bransjeomfattende satsing på AI revidert firmware og strengere entropiverifisering.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard hardware-lommebok-angrepet er det største kompromitteringen av en hardware-lommebok noensinne, med tap som nå overstiger 130 millioner dollar og rammer mer enn 7700 Bitcoin-adresser. Per 8. august 2026 har angriperen bare flyttet en liten brøkdel av det stjålne – men det endret seg nylig. Her er alt du trenger å vite om sårbarheten, angrepets tidslinje og hva som kommer videre.
Slik fungerte utnyttelsen: En fem år gammel firmwarefeil
Årsaken var en feil i genereringen av frø-ord (seed phrases) som ble introdusert i Coldcard firmware versjon 4.0.1, lansert i mars 2021 . En enkelt kodeendring – byggeflagget – førte til at berørte enheter omgikk sin dedikerte STM32 maskinvare-tilfeldighetsgenerator (RNG) under opprettelsen av gjenopprettelsesfrø . I stedet for 128 bit med ekte tilfeldighet, falt firmwaren tilbake på en deterministisk programvarebasert pseudotilfeldig generator, noe som reduserte den effektive entropien til så lite som 40 bit på eldre enheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard-hacket: 130 millioner dollar stjålet, over 7700 lommebøker tømt – full gjennomgang"?
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill.
What are the key points to validate first?
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill. Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt nye lommebøker og flytte midlene.
What should I do next in practice?
Angrepet knuste antakelsen om at hardware lommebøker er immune mot eksternt tyveri av gjenopprettelsesfrø og har utløst en bredere bransjeomfattende satsing på AI revidert firmware og strengere entropiverifisering.
Coldcard-hacket: 130 millioner dollar stjålet, over 7700 lommebøker tømt – full gjennomgang
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill. Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt n...
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill.
Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt nye lommebøker og flytte midlene.
Angrepet knuste antakelsen om at hardware lommebøker er immune mot eksternt tyveri av gjenopprettelsesfrø og har utløst en bredere bransjeomfattende satsing på AI revidert firmware og strengere entropiverifisering.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard hardware-lommebok-angrepet er det største kompromitteringen av en hardware-lommebok noensinne, med tap som nå overstiger 130 millioner dollar og rammer mer enn 7700 Bitcoin-adresser. Per 8. august 2026 har angriperen bare flyttet en liten brøkdel av det stjålne – men det endret seg nylig. Her er alt du trenger å vite om sårbarheten, angrepets tidslinje og hva som kommer videre.
Slik fungerte utnyttelsen: En fem år gammel firmwarefeil
Årsaken var en feil i genereringen av frø-ord (seed phrases) som ble introdusert i Coldcard firmware versjon 4.0.1, lansert i mars 2021 . En enkelt kodeendring – byggeflagget – førte til at berørte enheter omgikk sin dedikerte STM32 maskinvare-tilfeldighetsgenerator (RNG) under opprettelsen av gjenopprettelsesfrø . I stedet for 128 bit med ekte tilfeldighet, falt firmwaren tilbake på en deterministisk programvarebasert pseudotilfeldig generator, noe som reduserte den effektive entropien til så lite som 40 bit på eldre enheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard-hacket: 130 millioner dollar stjålet, over 7700 lommebøker tømt – full gjennomgang"?
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill.
What are the key points to validate first?
En firmwarefeil med entropi introdusert i mars 2021 lot angripere eksternt rekonstruere Coldcard gjenopprettelsesfrø, noe som tømte 2055 BTC (130 mill. Coinkite lanserte reparert firmware i løpet av 24 timer, men advarte om at gamle gjenopprettelsesfrø er permanent kompromitterte – berørte brukere må opprette helt nye lommebøker og flytte midlene.
What should I do next in practice?
Angrepet knuste antakelsen om at hardware lommebøker er immune mot eksternt tyveri av gjenopprettelsesfrø og har utløst en bredere bransjeomfattende satsing på AI revidert firmware og strengere entropiverifisering.
Angriperen trengte verken fysisk tilgang, phishing-e-poster eller skadelig programvare. Ved å reversere den svekkede entropien kunne de rekonstruere ofrenes 12- eller 24-ord-gjenopprettingsfrø eksternt og tømme lommebøker som aldri hadde vært koblet til internett .
Coldcard-sjef Rodolfo Novak bekreftet problemet 30. juli 2026 og antydet at sårbarheten kan ha blitt oppdaget ved hjelp av AI-verktøy som kan skanne åpen kildekode-firmware for entropisvakheter i stor skala .
Omfang og tidslinje for tyveriet
Angrepet utspilte seg i flere koordinerte bølger:
30. juli – første bølge: I en 25-minutters runde som startet rundt 21:56 ET, tømte angriperen omtrent 594 BTC (~38 mill. dollar) fra omtrent 500 lommebøker, og prioriterte de største saldoene først . Chainalysis fant at 30 millioner dollar ble stjålet i løpet av de første 10 minuttene alene.
31. juli – 4. august – andre og tredje bølge: Ytterligere runder presset tapene til 1596 BTC (~100 mill. dollar+) over omtrent 7300 adresser .
Mistenkt fjerde bølge: Galaxy Research flagget en mulig fjerde bølge som, hvis den bekreftes, vil bringe totalen til 2055 BTC (~130 mill. dollar) .
I begynnelsen av august klassifiserte TRM Labs Coldcard-hendelsen som det tredje største kryptohacket i 2026 . Galaxy Research identifiserte minst 15 separate angripere som nå kappes om å utnytte gjenværende sårbare lommebøker som ikke er migrert .
7. august: 30,185 BTC (1,94 mill. dollar) flyttet
august 2026 overførte en lommebok knyttet til Coldcard-hackeren 30,185 BTC (~1,94 mill. dollar) til en nyopprettet adresse, ifølge on-chain-sporeren Lookonchain . Dette var den første bevegelsen av stjålne midler siden de opprinnelige utnyttelsene begynte.
Overføringen utgjorde omtrent 1,5 % av det totale byttet på 2055 BTC.
Analytikere tolket det som en mulig testtransaksjon eller et foreløpig skritt mot et større uttak .
Bitcoin-prisen reagerte knapt og ble handlet nær 64 152 dollar på det tidspunktet .
90 % av de stjålne midlene er fortsatt urørt
Etter overføringen 7. august er omtrent 98,5 % av de stjålne ~2055 BTC fortsatt urørt i hackernes lommebøker . Dette mønsteret er typisk for sofistikerte angripere som venter i måneder eller år før de forsøker å hvitvaske store summer. Blokkjedeetterforskningsfirmaer og børser overvåker adressene nøye .
Coinkites respons og firmwareoppdatering
Coinkite handlet raskt etter å ha oppdaget sårbarheten 30. juli:
30. juli – Utstedte en presserende sikkerhetsmelding som offentliggjorde feilen .
31. juli – Leverte nød-reparert firmware for alle berørte modeller og spor :
Kritisk advarsel: Installering av den reparerte firmwaren reparerer ikke et allerede kompromittert gjenopprettingsfrø. Coinkite ba alle berørte brukere om å opprette et nytt frø på reparert firmware og flytte myntene sine umiddelbart . Selskapet ødela også gjenværende lager produsert med sårbar firmware og stanset forsendelser .
Berørte firmwareversjoner
Høyest risiko: Mk3 firmware 4.0.1 til og med 4.1.9, frø generert uten minst 50 uavhengige terningkast eller en sterk, unik BIP-39-passfrase
Også berørt: Mk4-, Mk5- og Q-modeller før de faste firmwareversjonene oppført ovenfor
Ikke berørt: Frø generert før det sårbare firmwarevinduet; frø som bruker 50+ terningkast; frø beskyttet av en unik BIP-39-passfrase; TAPSIGNER-, OPENDIME- og SATSCARD-enheter (forskjellige kodebaser); og multisig-oppsett med minst én ikke-sårbar nøkkel
Konsekvenser for selvforvaring og kryptomiljøet
Hardware-lommebøker er ikke idiotsikre. Coldcard-hendelsen knuste antakelsen om at offline-lommebøker er immune mot eksternt tyveri av gjenopprettingsfrø . Feilen lå uoppdaget i firmware i over fem år.
Frø generert på sårbar firmware er permanent kompromittert. Selv etter installasjon av reparasjonen, forblir gamle frø gjettbare . Brukere må opprette helt nye lommebøker og migrere midler.
Bredere markedsfrykt. Glassnode rapporterte at omtrent 210 000 BTC ble flyttet fra langsiktige eier-lommebøker (inaktive i 155+ dager) i uken etter angrepet – den største slike forflytningen siden 2024 – noe som tyder på utbredt tap av tillit blant Bitcoin-eiere som praktiserer selvforvaring .
AI-drevet revisjon akselererer. Sikkerhetsforskere bemerket at angrepet sannsynligvis ble hjulpet av AI-verktøy som kan skanne åpen kildekode-firmware for entropisvakheter i stor skala, en evne som nå raskt tas i bruk på tvers av alle hardware-lommebokprosjekter .
"Jeg gjorde alt rett" er ikke lenger nok. Mange ofre fulgte beste praksis for selvforvaring og mistet likevel alt, noe som understreker at firmware-integritet er den nye frontlinjen for hardware-lommebokrisiko .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
Angriperen trengte verken fysisk tilgang, phishing-e-poster eller skadelig programvare. Ved å reversere den svekkede entropien kunne de rekonstruere ofrenes 12- eller 24-ord-gjenopprettingsfrø eksternt og tømme lommebøker som aldri hadde vært koblet til internett .
Coldcard-sjef Rodolfo Novak bekreftet problemet 30. juli 2026 og antydet at sårbarheten kan ha blitt oppdaget ved hjelp av AI-verktøy som kan skanne åpen kildekode-firmware for entropisvakheter i stor skala .
Omfang og tidslinje for tyveriet
Angrepet utspilte seg i flere koordinerte bølger:
30. juli – første bølge: I en 25-minutters runde som startet rundt 21:56 ET, tømte angriperen omtrent 594 BTC (~38 mill. dollar) fra omtrent 500 lommebøker, og prioriterte de største saldoene først . Chainalysis fant at 30 millioner dollar ble stjålet i løpet av de første 10 minuttene alene.
31. juli – 4. august – andre og tredje bølge: Ytterligere runder presset tapene til 1596 BTC (~100 mill. dollar+) over omtrent 7300 adresser .
Mistenkt fjerde bølge: Galaxy Research flagget en mulig fjerde bølge som, hvis den bekreftes, vil bringe totalen til 2055 BTC (~130 mill. dollar) .
I begynnelsen av august klassifiserte TRM Labs Coldcard-hendelsen som det tredje største kryptohacket i 2026 . Galaxy Research identifiserte minst 15 separate angripere som nå kappes om å utnytte gjenværende sårbare lommebøker som ikke er migrert .
7. august: 30,185 BTC (1,94 mill. dollar) flyttet
august 2026 overførte en lommebok knyttet til Coldcard-hackeren 30,185 BTC (~1,94 mill. dollar) til en nyopprettet adresse, ifølge on-chain-sporeren Lookonchain . Dette var den første bevegelsen av stjålne midler siden de opprinnelige utnyttelsene begynte.
Overføringen utgjorde omtrent 1,5 % av det totale byttet på 2055 BTC.
Analytikere tolket det som en mulig testtransaksjon eller et foreløpig skritt mot et større uttak .
Bitcoin-prisen reagerte knapt og ble handlet nær 64 152 dollar på det tidspunktet .
90 % av de stjålne midlene er fortsatt urørt
Etter overføringen 7. august er omtrent 98,5 % av de stjålne ~2055 BTC fortsatt urørt i hackernes lommebøker . Dette mønsteret er typisk for sofistikerte angripere som venter i måneder eller år før de forsøker å hvitvaske store summer. Blokkjedeetterforskningsfirmaer og børser overvåker adressene nøye .
Coinkites respons og firmwareoppdatering
Coinkite handlet raskt etter å ha oppdaget sårbarheten 30. juli:
30. juli – Utstedte en presserende sikkerhetsmelding som offentliggjorde feilen .
31. juli – Leverte nød-reparert firmware for alle berørte modeller og spor :
Kritisk advarsel: Installering av den reparerte firmwaren reparerer ikke et allerede kompromittert gjenopprettingsfrø. Coinkite ba alle berørte brukere om å opprette et nytt frø på reparert firmware og flytte myntene sine umiddelbart . Selskapet ødela også gjenværende lager produsert med sårbar firmware og stanset forsendelser .
Berørte firmwareversjoner
Høyest risiko: Mk3 firmware 4.0.1 til og med 4.1.9, frø generert uten minst 50 uavhengige terningkast eller en sterk, unik BIP-39-passfrase
Også berørt: Mk4-, Mk5- og Q-modeller før de faste firmwareversjonene oppført ovenfor
Ikke berørt: Frø generert før det sårbare firmwarevinduet; frø som bruker 50+ terningkast; frø beskyttet av en unik BIP-39-passfrase; TAPSIGNER-, OPENDIME- og SATSCARD-enheter (forskjellige kodebaser); og multisig-oppsett med minst én ikke-sårbar nøkkel
Konsekvenser for selvforvaring og kryptomiljøet
Hardware-lommebøker er ikke idiotsikre. Coldcard-hendelsen knuste antakelsen om at offline-lommebøker er immune mot eksternt tyveri av gjenopprettingsfrø . Feilen lå uoppdaget i firmware i over fem år.
Frø generert på sårbar firmware er permanent kompromittert. Selv etter installasjon av reparasjonen, forblir gamle frø gjettbare . Brukere må opprette helt nye lommebøker og migrere midler.
Bredere markedsfrykt. Glassnode rapporterte at omtrent 210 000 BTC ble flyttet fra langsiktige eier-lommebøker (inaktive i 155+ dager) i uken etter angrepet – den største slike forflytningen siden 2024 – noe som tyder på utbredt tap av tillit blant Bitcoin-eiere som praktiserer selvforvaring .
AI-drevet revisjon akselererer. Sikkerhetsforskere bemerket at angrepet sannsynligvis ble hjulpet av AI-verktøy som kan skanne åpen kildekode-firmware for entropisvakheter i stor skala, en evne som nå raskt tas i bruk på tvers av alle hardware-lommebokprosjekter .
"Jeg gjorde alt rett" er ikke lenger nok. Mange ofre fulgte beste praksis for selvforvaring og mistet likevel alt, noe som understreker at firmware-integritet er den nye frontlinjen for hardware-lommebokrisiko .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
