Bitcoinmarknaden går åt två håll: valar köper, småsparare säljer och Coldcard-hacket kostade 116 miljoner dollar

Trenden är ännu tydligare i den större gruppen med 1 000–10 000 BTC. Under de 60 dagarna fram till den 19 juli absorberade dessa plånböcker omkring 66 700 BTC, vilket motsvarar flera miljarder dollar i ny exponering .

Köpen har i praktiken tagit emot bitcoin som sålts av mindre investerare som fortsätter att sälja i panik eller står vid sidlinjen . On-chain-datan visar hur så kallade svagare händer ger upp medan stora plånböcker ökar sina innehav – ett mönster som historiskt har förknippats med sena faser av korrigeringar, men som inte i sig bekräftar att botten är nådd .

Bitcoin-ETF:er får tillbaka kapital – BlackRock leder

Amerikanska spot-ETF:er för bitcoin tog in 754,69 miljoner dollar under veckan som slutade den 7 augusti. Det var fondernas starkaste veckoutveckling sedan april, enligt data från SoSoValue .

BlackRocks iShares Bitcoin Trust, IBIT, har dominerat de senaste inflödesvågorna. Fonden stod ensam för 319 miljoner dollar av ett totalt veckoinflöde på 499 miljoner dollar i slutet av juli . En bredare period med sju raka dagar av inflöden från mitten av juli gav totalt omkring 981 miljoner dollar .

Men återhämtningen behöver sättas i perspektiv. Julis inflöden motsvarar bara omkring 15 procent av junis nettoutflöden på 4,76 miljarder dollar. Det institutionella köpintresset är alltså tillbaka, men har ännu inte raderat den bredare nedgången under 2026 .

Är detta en varaktig återhämtning eller bara taktisk positionering?

Data från både blockkedjan och ETF-marknaden har lett till en genuin oenighet bland analytiker. Det finns starka argument på båda sidor.

Argument för en varaktig återhämtning

• Den största plånboksgruppen, med 1 000–10 000 BTC, befinner sig på sin högsta ackumuleringsnivå under året .
• ETF-inflödena har vänt uppåt i samtliga rullande mätperioder som analytiker följer – för första gången på flera månader .
• BlackRocks IBIT har fått in mer än 3 miljarder dollar i ihållande institutionella flöden, vilket placerar fonden bland den översta procenten av alla ETF:er sett till kapitalflöden .
• När stora aktörer ackumulerar samtidigt som småsparare är rädda har det historiskt ofta föregått återhämtningar .

Argument för att rörelsen är taktisk

• Efter en nedgång på 52 procent under 2026 är stora plånböckers köp också ett vanligt mönster i slutet av en korrigering – inte ett säkert tecken på en ny uppgång .
• Julis inflöde på 981 miljoner dollar täcker bara 15 procent av junis förluster, vilket är långt ifrån en fullständig återhämtning .
• Någon tydlig fundamental katalysator har ännu inte materialiserats. Exempelvis har CLARITY Act kört fast i den amerikanska kongressen. Ackumuleringen kan därför vara taktiska köp i nedgången snarare än ett uttryck för långsiktig övertygelse .
• Liknande marknadslägen har tidigare följts av ytterligare fall .

Den försiktigare tolkningen är därför att datan visar en positiv divergens – men ingen bekräftad botten. Avsaknaden av en tydlig fundamental drivkraft håller övertygelsen på en medelnivå .

Coldcard-exploiten: 116 miljoner dollar försvann från över 5 200 adresser

Från och med den 30 juli 2026 utnyttjade en angripare en permanent sårbarhet i mjukvaran till Coldcard-hårdvaruplånböcker, som tillverkas av det kanadensiska företaget Coinkite. Omkring 1 816 BTC, värda cirka 116 miljoner dollar, tömdes från över 5 200 individuella adresser i fyra angreppsvågor .

Grundorsaken var bristande slumpmässighet

En integrationsmiss i den firmware-version som introducerades i mars 2021, version 4.0.0, gjorde att enheten under vissa omständigheter kringgick sitt särskilda hårdvarubaserade slumpgeneratorchip .

I stället användes en förutsägbar mjukvarubaserad slumptalsgenerator när plånbokens återställningsfras skapades. Den effektiva entropin – måttet på hur svår en nyckel är att gissa – sjönk från 128 bitar till så lite som omkring 40 bitar. Det gjorde vissa fraser möjliga att knäcka på distans, utan fysisk åtkomst till enheten, nätfiske eller skadlig kod .

Ett angrepp tömde 1 196 adresser på 41 minuter

I den första vågen den 30 juli tömde angriparen 1 196 bitcoinadresser på bara 41 minuter. Totalt försvann 1 082,65 BTC, då värda omkring 70,2 miljoner dollar . Galaxy Research kartlade rörelserna på blockkedjan och kopplade dem entydigt till firmware-felet .

Coldcard-exploiten är det största kända angreppet mot en hårdvaruplånbok och slår hårt mot föreställningen att så kallad cold storage är omöjlig att hacka . Coinkite har bekräftat felet, bett offentligt om ursäkt, stoppat leveranser och släppt akuta firmware-uppdateringar .

Det finns dock en avgörande begränsning: en uppdatering gör inte gamla adresser säkra. Återställningsfraser som skapades med berörd firmware i Mk2- och Mk3-enheter är permanent komprometterade . Användare måste skapa en helt ny återställningsfras med korrigerad firmware och därefter flytta sina tillgångar .

Begränsad direkt priseffekt – stor skada på förtroendet

Stölden inträffade samtidigt som valar och ETF-investerare ökade sina köp. Beloppet motsvarar dock endast omkring 0,009 procent av bitcoinnätverkets marknadsvärde, vilket innebär att exploiten inte räcker för att på egen hand påverka priset nämnvärt .

Den indirekta effekten kan däremot bli betydande. Angreppet har kraftigt försvagat förtroendet för hårdvaruplånböcker och självkostnad – särskilt i ett redan känsligt marknadsläge.

Slutsats: positiv divergens, men ingen säker vändning

Bitcoin befinner sig i en divergent ackumuleringsfas. Valar och institutioner absorberar utbud från rädda småsparare, samtidigt som ETF-inflödena har vänt tillbaka. Men inflödena är fortfarande betydligt mindre än de tidigare förlusterna.

Coldcard-hacket är ett allvarligt slag mot hårdvaruplånböckers rykte, men har en begränsad direkt effekt på bitcoinpriset. Den stora frågan kvarstår därför: är marknaden på väg mot en hållbar återhämtning, eller ser vi bara en taktisk uppgång i en fortsatt björnmarknad? Just nu ger datan argument för båda tolkningarna.