Årsaken til sårbarheten: En byggeflagg som ødela tilfeldigheten

Rotårsaken var en integrasjonsfeil i fastvaren som ble introdusert i en Coldcard-oppdatering i mars 2021. Berørte versjoner – spesielt Coldcard Mk2 og Mk3 som kjørte fastvare 4.0.0 til 5.0.3 – omgikk enhetens dedikerte maskinvare-tilfeldighetsgenerator (RNG) under opprettelsen av lommebokens seed-fraser . I stedet for de tiltenkte 128 bits med entropi, ble seed-genereringen rutet gjennom en programvarebasert pseudotilfeldig tallgenerator som produserte seed-fraser med så lite som 40 bits entropi, noe som reduserte det mulige antallet seed-kombinasjoner til omtrent 4 milliarder .

Dette gjorde seed-frasene forutsigbare og sårbare for brute force-angrep basert på offentlig tilgjengelig data som enhetens serienummer og klokkeslett, uten at angriperen trengte fysisk tilgang til lommeboken . Brukere som hadde generert sin egen seed manuelt (for eksempel ved å kaste terning) og dermed omgått enhetens egen generering, ble ikke rammet .

Tidslinje for angrepet: Fire bølger på fem dager

• Mars 2021 – Den feilaktige fastvarekoden ble introdusert i en Coldcard-oppdatering.
• 30. juli 2026, 01:10–01:51 UTC – Den første store bølgen: 1082,65 BTC (verdt omtrent 70 millioner dollar på det tidspunktet) ble tømt fra 1196 adresser på bare 41 minutter . Angrepet startet nesten 30 timer før Coinkite utstedte en offentlig advarsel .
• 30. juli 2026 kveld (ET) – En annen bølge på 25 minutter tømte omtrent 594 BTC (omtrent 38 millioner dollar) fra omtrent 500 lommebøker .
• Slutten av juli til 3. august 2026 – Minst to flere koordinerte bølger fulgte. Galaxy Research sporet tre bekreftede bølger og 14 mindre hendelser .
• 31. juli 2026 – Coinkite sendte ut nødoppdateringer av fastvaren for alle berørte modeller og versjoner .
• 1.–4. august 2026 – Offentlige advarsler ble trappet opp etter hvert som angriperen fortsatte å tømme lommebøker. Galaxy Research reviderte tapsanslagene oppover flere ganger .
• 7.–12. august 2026 – Data om konsekvensene i blokkjeden begynte å komme frem, og viste storskala migrering av beholdere og rekordhøy opprettelse av nye lommebøker .

Totalt stjålent beløp

Anslagene varierte i løpet av hendelsen, men det mest omfattende tallet kommer fra TRM Labs og Galaxy Research: omtrent 1816 BTC (omtrent 116 millioner dollar) stjålet fra over 5200 adresser fordelt på fire angrepsbølger . Tidligere rapporter siterte lavere totaler (1367 BTC fra 4585 adresser, eller omtrent 89 millioner dollar) ettersom etterforskningen fortsatt var ufullstendig . Noen kilder estimerte at det totale tapet til slutt kunne nå 2055 BTC (omtrent 130 millioner dollar) hvis en mistenkt fjerde bølge ble fullt ut verifisert .

Migrasjonen på 15 milliarder dollar: 233 000 BTC forlater langsiktige lommebøker

I dagene etter angrepet registrerte analyseselskaper i blokkjeden en massiv flukt til sikrere løsninger:

• Checkonchain-data viste at 233 000 BTC forlot langsiktige beholdningslommebøker, verdsatt til omtrent 15 milliarder dollar .
• Glassnode rapporterte at omtrent 210 000 BTC (omtrent 13,69 milliarder dollar) forlot lommebøker som hadde vært inaktive i 155 dager eller mer – den største ukentlige nedgangen i bitcoin som hadde vært holdt over lengre tid siden desember 2024 .

Migrasjonen reflekterte både at Coldcard-brukere flyttet midler til nye lommebøker, og en bredere panikk der langsiktige beholdere – inkludert brukere av Ledger og Trezor, ifølge Casa-sjef Nick Neuman – flyttet mynter til andre oppbevaringsordninger .

Rekordhøy opprettelse av lommebøker: 2,27 millioner nye lommebøker på én uke

I uken som sluttet omtrent 8. august 2026, satte bitcoin en rekord for 2026 i aktivitet i blokkjeden:

• 2,27 millioner nye lommebøker ble opprettet.
• 751 000 aktive lommebøker ble registrert.

Denne økningen var direkte drevet av at beholdere hastet med å flytte midler bort fra Coldcard-enheter og opprette helt nye lommebøker på annen maskinvare .

Debatten om selvforvaring

Eksploiteringen utløste en intens debatt om sikkerhetsantakelsene rundt maskinvare-lommebøker og selvforvaring:

• Casa-sjef Nick Neuman rapporterte at noen kunder, med henvisning til Coldcard-bruddet, vurderte å forlate selvforvaring helt og heller bruke kvalifiserte depotmottakere .
• Sikkerhetseksperter bemerket at selv «kalde» lommebøker bare er så sikre som fastvaren og RNG-implementeringen – angrepet krevde ingen fysisk tilgang og ingen brukerfeil, noe som rystet tilliten til det grunnleggende løftet om maskinvare-lommebøker .
• Hendelsen ble beskrevet som det største maskinvare-lommebok-innbruddet i historien og reiste spørsmål om hvorvidt multisignatur- og diversifiserte oppbevaringsordninger er nødvendige, selv for sofistikerte bitcoin-beholdere .

Coinkites nøkkeladvarsel: Generer helt nye seed-fraser

Coinkite utstedte en presserende advarsel om at en ren fastvareoppdatering ikke var tilstrekkelig for berørte brukere:

• Seed-fraser generert på sårbar fastvare (spesielt Mk3-bygg fra mars 2021 og senere) var permanent kompromittert. Den svake entropien betydde at seed-frasen var innenfor angriperens brute force-område.
• Brukere ble instruert om å generere en helt ny seed på oppdatert eller upåvirket maskinvare, overføre midler til den nye lommeboken, og aldri gjenbruke den gamle seed-frasen .
• Bare det å oppdatere fastvaren styrket ikke en allerede svak seed i ettertid .

Årsaken til sårbarheten: En byggeflagg som ødela tilfeldigheten

Rotårsaken var en integrasjonsfeil i fastvaren som ble introdusert i en Coldcard-oppdatering i mars 2021. Berørte versjoner – spesielt Coldcard Mk2 og Mk3 som kjørte fastvare 4.0.0 til 5.0.3 – omgikk enhetens dedikerte maskinvare-tilfeldighetsgenerator (RNG) under opprettelsen av lommebokens seed-fraser . I stedet for de tiltenkte 128 bits med entropi, ble seed-genereringen rutet gjennom en programvarebasert pseudotilfeldig tallgenerator som produserte seed-fraser med så lite som 40 bits entropi, noe som reduserte det mulige antallet seed-kombinasjoner til omtrent 4 milliarder .

Dette gjorde seed-frasene forutsigbare og sårbare for brute force-angrep basert på offentlig tilgjengelig data som enhetens serienummer og klokkeslett, uten at angriperen trengte fysisk tilgang til lommeboken . Brukere som hadde generert sin egen seed manuelt (for eksempel ved å kaste terning) og dermed omgått enhetens egen generering, ble ikke rammet .

Tidslinje for angrepet: Fire bølger på fem dager

• Mars 2021 – Den feilaktige fastvarekoden ble introdusert i en Coldcard-oppdatering.
• 30. juli 2026, 01:10–01:51 UTC – Den første store bølgen: 1082,65 BTC (verdt omtrent 70 millioner dollar på det tidspunktet) ble tømt fra 1196 adresser på bare 41 minutter . Angrepet startet nesten 30 timer før Coinkite utstedte en offentlig advarsel .
• 30. juli 2026 kveld (ET) – En annen bølge på 25 minutter tømte omtrent 594 BTC (omtrent 38 millioner dollar) fra omtrent 500 lommebøker .
• Slutten av juli til 3. august 2026 – Minst to flere koordinerte bølger fulgte. Galaxy Research sporet tre bekreftede bølger og 14 mindre hendelser .
• 31. juli 2026 – Coinkite sendte ut nødoppdateringer av fastvaren for alle berørte modeller og versjoner .
• 1.–4. august 2026 – Offentlige advarsler ble trappet opp etter hvert som angriperen fortsatte å tømme lommebøker. Galaxy Research reviderte tapsanslagene oppover flere ganger .
• 7.–12. august 2026 – Data om konsekvensene i blokkjeden begynte å komme frem, og viste storskala migrering av beholdere og rekordhøy opprettelse av nye lommebøker .

Totalt stjålent beløp

Anslagene varierte i løpet av hendelsen, men det mest omfattende tallet kommer fra TRM Labs og Galaxy Research: omtrent 1816 BTC (omtrent 116 millioner dollar) stjålet fra over 5200 adresser fordelt på fire angrepsbølger . Tidligere rapporter siterte lavere totaler (1367 BTC fra 4585 adresser, eller omtrent 89 millioner dollar) ettersom etterforskningen fortsatt var ufullstendig . Noen kilder estimerte at det totale tapet til slutt kunne nå 2055 BTC (omtrent 130 millioner dollar) hvis en mistenkt fjerde bølge ble fullt ut verifisert .

Migrasjonen på 15 milliarder dollar: 233 000 BTC forlater langsiktige lommebøker

I dagene etter angrepet registrerte analyseselskaper i blokkjeden en massiv flukt til sikrere løsninger:

• Checkonchain-data viste at 233 000 BTC forlot langsiktige beholdningslommebøker, verdsatt til omtrent 15 milliarder dollar .
• Glassnode rapporterte at omtrent 210 000 BTC (omtrent 13,69 milliarder dollar) forlot lommebøker som hadde vært inaktive i 155 dager eller mer – den største ukentlige nedgangen i bitcoin som hadde vært holdt over lengre tid siden desember 2024 .

Migrasjonen reflekterte både at Coldcard-brukere flyttet midler til nye lommebøker, og en bredere panikk der langsiktige beholdere – inkludert brukere av Ledger og Trezor, ifølge Casa-sjef Nick Neuman – flyttet mynter til andre oppbevaringsordninger .

Rekordhøy opprettelse av lommebøker: 2,27 millioner nye lommebøker på én uke

I uken som sluttet omtrent 8. august 2026, satte bitcoin en rekord for 2026 i aktivitet i blokkjeden:

• 2,27 millioner nye lommebøker ble opprettet.
• 751 000 aktive lommebøker ble registrert.

Denne økningen var direkte drevet av at beholdere hastet med å flytte midler bort fra Coldcard-enheter og opprette helt nye lommebøker på annen maskinvare .

Debatten om selvforvaring

Eksploiteringen utløste en intens debatt om sikkerhetsantakelsene rundt maskinvare-lommebøker og selvforvaring:

• Casa-sjef Nick Neuman rapporterte at noen kunder, med henvisning til Coldcard-bruddet, vurderte å forlate selvforvaring helt og heller bruke kvalifiserte depotmottakere .
• Sikkerhetseksperter bemerket at selv «kalde» lommebøker bare er så sikre som fastvaren og RNG-implementeringen – angrepet krevde ingen fysisk tilgang og ingen brukerfeil, noe som rystet tilliten til det grunnleggende løftet om maskinvare-lommebøker .
• Hendelsen ble beskrevet som det største maskinvare-lommebok-innbruddet i historien og reiste spørsmål om hvorvidt multisignatur- og diversifiserte oppbevaringsordninger er nødvendige, selv for sofistikerte bitcoin-beholdere .

Coinkites nøkkeladvarsel: Generer helt nye seed-fraser

Coinkite utstedte en presserende advarsel om at en ren fastvareoppdatering ikke var tilstrekkelig for berørte brukere:

• Seed-fraser generert på sårbar fastvare (spesielt Mk3-bygg fra mars 2021 og senere) var permanent kompromittert. Den svake entropien betydde at seed-frasen var innenfor angriperens brute force-område.
• Brukere ble instruert om å generere en helt ny seed på oppdatert eller upåvirket maskinvare, overføre midler til den nye lommeboken, og aldri gjenbruke den gamle seed-frasen .
• Bare det å oppdatere fastvaren styrket ikke en allerede svak seed i ettertid .