Coldcard-hacket: Den största stölden från en hårdvaruplånbok någonsin
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den... Coinkite släppte en firmware uppdatering inom 24 timmar, men varnade för att gamla seed fraser fo...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den...
Coinkite släppte en firmware uppdatering inom 24 timmar, men varnade för att gamla seed fraser fortfarande är permanent komprometterade – drabbade användare måste skapa helt nya plånböcker och flytta sina tillgångar.
Hacket har krossat antagandet att hårdvaruplånböcker är immuna mot fjärrstöld och har lett till en bredare industriförändring mot AI granskad firmware och strängare kontroll av slumpmässighet.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard-hacket är den största enskilda komprometteringen av en hårdvaruplånbok som någonsin dokumenterats. Förlusterna överstiger nu 130 miljoner dollar och påverkar över 7 700 Bitcoin-adresser. Den 7 augusti 2026 flyttade angriparen en liten del av bytet – men det kan vara starten på en större utbetalning. Här är allt du behöver veta om sårbarheten, attackens tidslinje och vad som händer härnäst.
Så fungerade exploateringen: En fem år gammal firmware-bugg
Grundorsaken var en entropibugg i seed-genereringen som introducerades i Coldcard firmware version 4.0.1, släppt i mars 2021 . En enda kodändring – build-flaggans – gjorde att berörda enheter kringgick sin dedikerade STM32 hårdvarubaserade slumpgenerator (RNG) vid skapandet av seed-fraser . Istället för att producera 128 bitar äkta slumpmässighet föll firmwaren tillbaka på en deterministisk mjukvarubaserad pseudoslumpgenerator, vilket minskade effektiv entropi till så lite som 40 bitar på äldre enheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard-hacket: Den största stölden från en hårdvaruplånbok någonsin"?
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den...
What are the key points to validate first?
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den... Coinkite släppte en firmware uppdatering inom 24 timmar, men varnade för att gamla seed fraser fortfarande är permanent komprometterade – drabbade användare måste skapa helt nya plånböcker och flytta sina tillgångar.
What should I do next in practice?
Hacket har krossat antagandet att hårdvaruplånböcker är immuna mot fjärrstöld och har lett till en bredare industriförändring mot AI granskad firmware och strängare kontroll av slumpmässighet.
Coldcard-hacket: Den största stölden från en hårdvaruplånbok någonsin
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den... Coinkite släppte en firmware uppdatering inom 24 timmar, men varnade för att gamla seed fraser fo...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den...
Coinkite släppte en firmware uppdatering inom 24 timmar, men varnade för att gamla seed fraser fortfarande är permanent komprometterade – drabbade användare måste skapa helt nya plånböcker och flytta sina tillgångar.
Hacket har krossat antagandet att hårdvaruplånböcker är immuna mot fjärrstöld och har lett till en bredare industriförändring mot AI granskad firmware och strängare kontroll av slumpmässighet.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Coldcard-hacket är den största enskilda komprometteringen av en hårdvaruplånbok som någonsin dokumenterats. Förlusterna överstiger nu 130 miljoner dollar och påverkar över 7 700 Bitcoin-adresser. Den 7 augusti 2026 flyttade angriparen en liten del av bytet – men det kan vara starten på en större utbetalning. Här är allt du behöver veta om sårbarheten, attackens tidslinje och vad som händer härnäst.
Så fungerade exploateringen: En fem år gammal firmware-bugg
Grundorsaken var en entropibugg i seed-genereringen som introducerades i Coldcard firmware version 4.0.1, släppt i mars 2021 . En enda kodändring – build-flaggans – gjorde att berörda enheter kringgick sin dedikerade STM32 hårdvarubaserade slumpgenerator (RNG) vid skapandet av seed-fraser . Istället för att producera 128 bitar äkta slumpmässighet föll firmwaren tillbaka på en deterministisk mjukvarubaserad pseudoslumpgenerator, vilket minskade effektiv entropi till så lite som 40 bitar på äldre enheter .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard-hacket: Den största stölden från en hårdvaruplånbok någonsin"?
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den...
What are the key points to validate first?
En firmware bugg från mars 2021 gjorde att angripare kunde fjärråterskapa Coldcard seed fraser, vilket ledde till en stöld på 2 055 BTC (över 130 miljoner dollar) från över 7 700 plånböcker i fyra vågor med start den... Coinkite släppte en firmware uppdatering inom 24 timmar, men varnade för att gamla seed fraser fortfarande är permanent komprometterade – drabbade användare måste skapa helt nya plånböcker och flytta sina tillgångar.
What should I do next in practice?
Hacket har krossat antagandet att hårdvaruplånböcker är immuna mot fjärrstöld och har lett till en bredare industriförändring mot AI granskad firmware och strängare kontroll av slumpmässighet.
Angriparen behövde varken fysisk åtkomst, nätfiske-e-post eller skadlig kod. Genom att reverse-engineera den försvagade slumpmässigheten kunde de rekonstruera offrens 12- eller 24-ordiga seed-fraser på distans och tömma plånböcker som aldrig hade varit anslutna till internet .
Coldcards vd Rodolfo Novak bekräftade problemet den 30 juli 2026 och antydde att sårbarheten kan ha upptäckts med hjälp av AI-verktyg som kan skanna open source-firmware efter entropisvagheter i stor skala .
Omfattning och tidslinje för stölden
Attacken utfördes i flera samordnade vågor:
30 juli – första vågen: I en svepning på 25 minuter som startade runt 21:56 ET tömde angriparen cirka 594 BTC (~38 miljoner dollar) från ungefär 500 plånböcker, med de största saldona prioriterade först . Chainalysis fann att 30 miljoner dollar stals under de första 10 minuterna.
31 juli – 4 augusti – andra och tredje vågen: Ytterligare svepningar drev förlusterna till 1 596 BTC (~100 miljoner dollar+) över cirka 7 300 adresser .
Misstänkt fjärde våg: Galaxy Research flaggade en möjlig fjärde våg som, om den bekräftas, skulle bringa totalsumman till 2 055 BTC (~130 miljoner dollar) .
I början av augusti klassificerade TRM Labs Coldcard-incidenten som den tredje största kryptostölden 2026 . Galaxy Research identifierade minst 15 separata angripare som nu kapplöper om att exploatera överblivna sårbara plånböcker .
7 augusti: 30,185 BTC (1,94 miljoner dollar) flyttas
Den 7 augusti 2026 överförde en plånbok kopplad till Coldcard-hacket 30,185 BTC (~1,94 miljoner dollar) till en nyskapad adress, enligt kedjespårningsföretaget Lookonchain . Detta var den första rörelsen av stulna medel sedan de ursprungliga attackerna.
Överföringen representerade ungefär 1,5 % av det totala bytet på 2 055 BTC.
Analytiker tolkade det som en potentiell testtransaktion eller ett första steg mot en större kontantuttag .
Bitcoin-priset reagerade knappt och handlades runt 64 152 dollar vid tillfället .
90 % av stulna medel ligger fortfarande orörda
Efter överföringen den 7 augusti är cirka 98,5 % av de stulna ~2 055 BTC fortfarande orörda i hackarens plånböcker . Detta mönster är typiskt för sofistikerade angripare som väntar i månader eller år innan de försöker tvätta stora summor. Blockchain-forensiska företag och börser övervakar adresserna noggrant .
Coinkites svar och firmware-uppdatering
Coinkite agerade snabbt efter att sårbarheten upptäcktes den 30 juli:
30 juli – Utfärdade en akut säkerhetsrekommendation som offentliggjorde buggen .
31 juli – Skickade ut akut patchar för alla berörda modeller och release-spår :
Viktig varning: Att installera den patchade firmwaren reparerar inte en redan komprometterad seed. Coinkite uppmanade alla drabbade användare att generera en ny seed på patchad firmware och omedelbart flytta sina mynt . Företaget förstörde också återstående lager tillverkade med sårbar firmware och stoppade leveranser .
Berörda firmware-versioner
Högst risk: Mk3 firmware 4.0.1 till 4.1.9, seed-fraser skapade utan minst 50 oberoende tärningskast eller en stark, unik BIP-39-lösenfras
Även påverkade: Mk4, Mk5 och Q-modeller före de fasta firmware-versionerna ovan
Inte påverkade: Seed-fraser skapade före det sårbara firmware-fönstret; seed-fraser med 50+ tärningskast; seed-fraser skyddade av en unik BIP-39-lösenfras; TAPSIGNER-, OPENDIME- och SATSCARD-enheter (olika kodbaser); samt multisig-installationer med minst en icke-sårbar nyckel
Konsekvenser för självförvaring och kryptogemenskapen
Hårdvaruplånböcker är inte ofelbara. Coldcard-incidenten krossade antagandet att offline-plånböcker är immuna mot fjärrstöld av seed-fraser . Felet låg oupptäckt i firmware i över fem år.
Seed-fraser skapade på sårbar firmware är permanent komprometterade. Även efter att fixen har installerats förblir gamla seed-fraser gissningsbara . Användare måste skapa helt nya plånböcker och flytta sina tillgångar.
Bredare marknadsoro. Glassnode rapporterade att cirka 210 000 BTC flyttades från långtidshållares plånböcker (inaktiva i 155+ dagar) under veckan efter hacket – den största sådana förflyttningen sedan 2024 – vilket tyder på en utbredd förtroendeförlust bland Bitcoin-användare som använder självförvaring .
AI-driven granskning accelererar. Säkerhetsforskare noterade att attacken sannolikt underlättades av AI-verktyg som kan skanna open source-firmware efter entropisvagheter i stor skala, en förmåga som nu snabbt antas inom alla hårdvaruplånboksprojekt .
"Jag gjorde allt rätt" räcker inte längre. Många offer följde bästa praxis för självförvaring och förlorade ändå allt, vilket understryker att firmware-integritet är den nya frontlinjen för risker med hårdvaruplånböcker .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
Angriparen behövde varken fysisk åtkomst, nätfiske-e-post eller skadlig kod. Genom att reverse-engineera den försvagade slumpmässigheten kunde de rekonstruera offrens 12- eller 24-ordiga seed-fraser på distans och tömma plånböcker som aldrig hade varit anslutna till internet .
Coldcards vd Rodolfo Novak bekräftade problemet den 30 juli 2026 och antydde att sårbarheten kan ha upptäckts med hjälp av AI-verktyg som kan skanna open source-firmware efter entropisvagheter i stor skala .
Omfattning och tidslinje för stölden
Attacken utfördes i flera samordnade vågor:
30 juli – första vågen: I en svepning på 25 minuter som startade runt 21:56 ET tömde angriparen cirka 594 BTC (~38 miljoner dollar) från ungefär 500 plånböcker, med de största saldona prioriterade först . Chainalysis fann att 30 miljoner dollar stals under de första 10 minuterna.
31 juli – 4 augusti – andra och tredje vågen: Ytterligare svepningar drev förlusterna till 1 596 BTC (~100 miljoner dollar+) över cirka 7 300 adresser .
Misstänkt fjärde våg: Galaxy Research flaggade en möjlig fjärde våg som, om den bekräftas, skulle bringa totalsumman till 2 055 BTC (~130 miljoner dollar) .
I början av augusti klassificerade TRM Labs Coldcard-incidenten som den tredje största kryptostölden 2026 . Galaxy Research identifierade minst 15 separata angripare som nu kapplöper om att exploatera överblivna sårbara plånböcker .
7 augusti: 30,185 BTC (1,94 miljoner dollar) flyttas
Den 7 augusti 2026 överförde en plånbok kopplad till Coldcard-hacket 30,185 BTC (~1,94 miljoner dollar) till en nyskapad adress, enligt kedjespårningsföretaget Lookonchain . Detta var den första rörelsen av stulna medel sedan de ursprungliga attackerna.
Överföringen representerade ungefär 1,5 % av det totala bytet på 2 055 BTC.
Analytiker tolkade det som en potentiell testtransaktion eller ett första steg mot en större kontantuttag .
Bitcoin-priset reagerade knappt och handlades runt 64 152 dollar vid tillfället .
90 % av stulna medel ligger fortfarande orörda
Efter överföringen den 7 augusti är cirka 98,5 % av de stulna ~2 055 BTC fortfarande orörda i hackarens plånböcker . Detta mönster är typiskt för sofistikerade angripare som väntar i månader eller år innan de försöker tvätta stora summor. Blockchain-forensiska företag och börser övervakar adresserna noggrant .
Coinkites svar och firmware-uppdatering
Coinkite agerade snabbt efter att sårbarheten upptäcktes den 30 juli:
30 juli – Utfärdade en akut säkerhetsrekommendation som offentliggjorde buggen .
31 juli – Skickade ut akut patchar för alla berörda modeller och release-spår :
Viktig varning: Att installera den patchade firmwaren reparerar inte en redan komprometterad seed. Coinkite uppmanade alla drabbade användare att generera en ny seed på patchad firmware och omedelbart flytta sina mynt . Företaget förstörde också återstående lager tillverkade med sårbar firmware och stoppade leveranser .
Berörda firmware-versioner
Högst risk: Mk3 firmware 4.0.1 till 4.1.9, seed-fraser skapade utan minst 50 oberoende tärningskast eller en stark, unik BIP-39-lösenfras
Även påverkade: Mk4, Mk5 och Q-modeller före de fasta firmware-versionerna ovan
Inte påverkade: Seed-fraser skapade före det sårbara firmware-fönstret; seed-fraser med 50+ tärningskast; seed-fraser skyddade av en unik BIP-39-lösenfras; TAPSIGNER-, OPENDIME- och SATSCARD-enheter (olika kodbaser); samt multisig-installationer med minst en icke-sårbar nyckel
Konsekvenser för självförvaring och kryptogemenskapen
Hårdvaruplånböcker är inte ofelbara. Coldcard-incidenten krossade antagandet att offline-plånböcker är immuna mot fjärrstöld av seed-fraser . Felet låg oupptäckt i firmware i över fem år.
Seed-fraser skapade på sårbar firmware är permanent komprometterade. Även efter att fixen har installerats förblir gamla seed-fraser gissningsbara . Användare måste skapa helt nya plånböcker och flytta sina tillgångar.
Bredare marknadsoro. Glassnode rapporterade att cirka 210 000 BTC flyttades från långtidshållares plånböcker (inaktiva i 155+ dagar) under veckan efter hacket – den största sådana förflyttningen sedan 2024 – vilket tyder på en utbredd förtroendeförlust bland Bitcoin-användare som använder självförvaring .
AI-driven granskning accelererar. Säkerhetsforskare noterade att attacken sannolikt underlättades av AI-verktyg som kan skanna open source-firmware efter entropisvagheter i stor skala, en förmåga som nu snabbt antas inom alla hårdvaruplånboksprojekt .
"Jag gjorde allt rätt" räcker inte längre. Många offer följde bästa praxis för självförvaring och förlorade ändå allt, vilket understryker att firmware-integritet är den nya frontlinjen för risker med hårdvaruplånböcker .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
