Sårbarhetens orsak: En byggflagga som bröt slumpmässigheten

Rotorsaken var ett integrationsfel i firmware som introducerades i en uppdatering i mars 2021. De drabbade versionerna – särskilt Coldcard Mk2 och Mk3 med firmware 4.0.0 till 5.0.3 – kringgick enhetens dedikerade hårdvarubaserade slumptalsgenerator (RNG) vid skapandet av plånboksseed . Istället för de avsedda 128 bitarna av entropi leddes seed-genereringen genom en mjukvarubaserad pseudoslumptalsgenerator som producerade seed med så lite som 40 bitars entropi, vilket minskade det möjliga seed-utrymmet till cirka 4 miljarder värden .

Detta gjorde seed förutsägbara och möjliga att brute-force:a på distans med hjälp av offentlig data som enhetens serienummer och klockavläsningar – utan fysisk åtkomst till plånboken . Användare som själva genererade sitt seed med tärningar (och därmed kringgick enhetens seed-generering) var inte drabbade .

Attackens tidslinje: Fyra vågor på fem dagar

• Mars 2021 – Den felaktiga firmwarekoden introducerades i en Coldcard-uppdatering.
• 30 juli 2026, 01:10–01:51 UTC – Den första stora svepet: 1 082,65 BTC (värda cirka 70 miljoner dollar vid tillfället) töms från 1 196 adresser på bara 41 minuter . Attacken började nästan 30 timmar innan Coinkite utfärdade en offentlig varning .
• Kvällen den 30 juli 2026 (ET) – Ett andra svep på 25 minuter tömde cirka 594 BTC (cirka 38 miljoner dollar) från omkring 500 plånböcker .
• Slutet av juli till 3 augusti 2026 – Minst två ytterligare samordnade vågor följde, och Galaxy Research spårade tre bekräftade vågor och 14 mindre incidenter .
• 31 juli 2026 – Coinkite skickade ut akuta firmwarepatchar för alla drabbade modeller och release-spår .
• 1–4 augusti 2026 – Offentliga varningar trappades upp allt eftersom angriparen fortsatte att tömma plånböcker. Galaxy Research reviderade uppskattningarna av förlusterna upprepade gånger .
• 7–12 augusti 2026 – Data om kedjereaktionen på blockkedjan började komma in och visade en massiv flytt av innehav och rekordhögt skapande av plånböcker .

Totalt stulna belopp

Uppskattningarna varierade under utredningens gång, men den mest omfattande siffran kommer från TRM Labs och Galaxy Research: cirka 1 816 BTC (116 miljoner dollar) stulna från över 5 200 adresser i fyra attackvågor . Tidigare rapporter nämnde lägre siffror (1 367 BTC från 4 585 adresser, eller cirka 89 miljoner dollar), i takt med att utredningen fortfarande pågick . Vissa källor uppskattade att de totala förlusterna i slutändan kunde nå 2 055 BTC (cirka 130 miljoner dollar) om en misstänkt fjärde våg bekräftades fullt ut .

Migrationen på 15 miljarder dollar: 233 000 BTC lämnar långtidssparares plånböcker

Under dagarna efter intrånget registrerade kedjeanalysföretag en massiv flykt till säkrare förvaring:

• Checkonchain-data visade att 233 000 BTC lämnade långtidssparares plånböcker, värda cirka 15 miljarder dollar .
• Glassnode rapporterade cirka 210 000 BTC (13,69 miljarder dollar) som lämnade plånböcker som varit inaktiva i 155+ dagar – den största veckovisa minskningen av Bitcoin som innehafts under en längre period sedan december 2024 .

Migrationen återspeglade både Coldcard-användare som flyttade sina tillgångar till nya plånböcker och en bredare panik där långtidssparare – inklusive Ledger- och Trezor-användare, enligt Casa-chefen Nick Neuman – flyttade sina mynt till andra förvaringslösningar .

Rekordhögt skapande av plånböcker: 2,27 miljoner nya plånböcker på en vecka

Under veckan som slutade cirka 8 augusti 2026 satte Bitcoin ett 2026-års högsta för aktivitet på kedjan:

• 2,27 miljoner nya plånböcker skapades.
• 751 000 aktiva plånböcker registrerades.

Denna topp drevs direkt av att innehavare skyndade sig att flytta sina tillgångar från Coldcard-enheter och skapa helt nya plånböcker på annan hårdvara .

Debatten om självförvaring

Intrånget utlöste en intensiv debatt om säkerhetsantagandena kring hårdvaruplånböcker och självförvaring:

• Casa-chefen Nick Neuman rapporterade att vissa kunder, med hänvisning till Coldcard-intrånget, övervägde att helt överge självförvaring och i stället flytta till kvalificerade förvaringsinstitut .
• Säkerhetsexperter påpekade att även så kallade "kalla" plånböcker bara är lika säkra som deras firmware och RNG-implementering – attacken krävde ingen fysisk åtkomst och inget användarfel, vilket skakade förtroendet för själva kärnlöftet med hårdvaruplånböcker .
• Händelsen beskrevs som det största intrånget mot en hårdvaruplånbok i historien och väckte frågor om huruvida multi-signatur- och diversifierade förvaringslösningar är nödvändiga, även för sofistikerade Bitcoin-innehavare .

Coinkites viktiga varning: Skapa helt nya seed

Coinkite utfärdade en brådskande varning om att en firmware-patch inte var tillräcklig för drabbade användare:

• Seed som genererats på sårbar firmware (särskilt Mk3-versioner från mars 2021 och framåt) var permanent komprometterade. Den svaga entropin innebar att seed-frasen fanns inom angriparens brute-force-utrymme.
• Användare instruerades att generera ett helt nytt seed på patchad eller opåverkad hårdvara, överföra tillgångar till den nya plånboken och aldrig återanvända det gamla seedet .
• Att bara uppdatera firmware stärkte inte i efterhand ett redan svagt seed .

Sårbarhetens orsak: En byggflagga som bröt slumpmässigheten

Rotorsaken var ett integrationsfel i firmware som introducerades i en uppdatering i mars 2021. De drabbade versionerna – särskilt Coldcard Mk2 och Mk3 med firmware 4.0.0 till 5.0.3 – kringgick enhetens dedikerade hårdvarubaserade slumptalsgenerator (RNG) vid skapandet av plånboksseed . Istället för de avsedda 128 bitarna av entropi leddes seed-genereringen genom en mjukvarubaserad pseudoslumptalsgenerator som producerade seed med så lite som 40 bitars entropi, vilket minskade det möjliga seed-utrymmet till cirka 4 miljarder värden .

Detta gjorde seed förutsägbara och möjliga att brute-force:a på distans med hjälp av offentlig data som enhetens serienummer och klockavläsningar – utan fysisk åtkomst till plånboken . Användare som själva genererade sitt seed med tärningar (och därmed kringgick enhetens seed-generering) var inte drabbade .

Attackens tidslinje: Fyra vågor på fem dagar

• Mars 2021 – Den felaktiga firmwarekoden introducerades i en Coldcard-uppdatering.
• 30 juli 2026, 01:10–01:51 UTC – Den första stora svepet: 1 082,65 BTC (värda cirka 70 miljoner dollar vid tillfället) töms från 1 196 adresser på bara 41 minuter . Attacken började nästan 30 timmar innan Coinkite utfärdade en offentlig varning .
• Kvällen den 30 juli 2026 (ET) – Ett andra svep på 25 minuter tömde cirka 594 BTC (cirka 38 miljoner dollar) från omkring 500 plånböcker .
• Slutet av juli till 3 augusti 2026 – Minst två ytterligare samordnade vågor följde, och Galaxy Research spårade tre bekräftade vågor och 14 mindre incidenter .
• 31 juli 2026 – Coinkite skickade ut akuta firmwarepatchar för alla drabbade modeller och release-spår .
• 1–4 augusti 2026 – Offentliga varningar trappades upp allt eftersom angriparen fortsatte att tömma plånböcker. Galaxy Research reviderade uppskattningarna av förlusterna upprepade gånger .
• 7–12 augusti 2026 – Data om kedjereaktionen på blockkedjan började komma in och visade en massiv flytt av innehav och rekordhögt skapande av plånböcker .

Totalt stulna belopp

Uppskattningarna varierade under utredningens gång, men den mest omfattande siffran kommer från TRM Labs och Galaxy Research: cirka 1 816 BTC (116 miljoner dollar) stulna från över 5 200 adresser i fyra attackvågor . Tidigare rapporter nämnde lägre siffror (1 367 BTC från 4 585 adresser, eller cirka 89 miljoner dollar), i takt med att utredningen fortfarande pågick . Vissa källor uppskattade att de totala förlusterna i slutändan kunde nå 2 055 BTC (cirka 130 miljoner dollar) om en misstänkt fjärde våg bekräftades fullt ut .

Migrationen på 15 miljarder dollar: 233 000 BTC lämnar långtidssparares plånböcker

Under dagarna efter intrånget registrerade kedjeanalysföretag en massiv flykt till säkrare förvaring:

• Checkonchain-data visade att 233 000 BTC lämnade långtidssparares plånböcker, värda cirka 15 miljarder dollar .
• Glassnode rapporterade cirka 210 000 BTC (13,69 miljarder dollar) som lämnade plånböcker som varit inaktiva i 155+ dagar – den största veckovisa minskningen av Bitcoin som innehafts under en längre period sedan december 2024 .

Migrationen återspeglade både Coldcard-användare som flyttade sina tillgångar till nya plånböcker och en bredare panik där långtidssparare – inklusive Ledger- och Trezor-användare, enligt Casa-chefen Nick Neuman – flyttade sina mynt till andra förvaringslösningar .

Rekordhögt skapande av plånböcker: 2,27 miljoner nya plånböcker på en vecka

Under veckan som slutade cirka 8 augusti 2026 satte Bitcoin ett 2026-års högsta för aktivitet på kedjan:

• 2,27 miljoner nya plånböcker skapades.
• 751 000 aktiva plånböcker registrerades.

Denna topp drevs direkt av att innehavare skyndade sig att flytta sina tillgångar från Coldcard-enheter och skapa helt nya plånböcker på annan hårdvara .

Debatten om självförvaring

Intrånget utlöste en intensiv debatt om säkerhetsantagandena kring hårdvaruplånböcker och självförvaring:

• Casa-chefen Nick Neuman rapporterade att vissa kunder, med hänvisning till Coldcard-intrånget, övervägde att helt överge självförvaring och i stället flytta till kvalificerade förvaringsinstitut .
• Säkerhetsexperter påpekade att även så kallade "kalla" plånböcker bara är lika säkra som deras firmware och RNG-implementering – attacken krävde ingen fysisk åtkomst och inget användarfel, vilket skakade förtroendet för själva kärnlöftet med hårdvaruplånböcker .
• Händelsen beskrevs som det största intrånget mot en hårdvaruplånbok i historien och väckte frågor om huruvida multi-signatur- och diversifierade förvaringslösningar är nödvändiga, även för sofistikerade Bitcoin-innehavare .

Coinkites viktiga varning: Skapa helt nya seed

Coinkite utfärdade en brådskande varning om att en firmware-patch inte var tillräcklig för drabbade användare:

• Seed som genererats på sårbar firmware (särskilt Mk3-versioner från mars 2021 och framåt) var permanent komprometterade. Den svaga entropin innebar att seed-frasen fanns inom angriparens brute-force-utrymme.
• Användare instruerades att generera ett helt nytt seed på patchad eller opåverkad hårdvara, överföra tillgångar till den nya plånboken och aldrig återanvända det gamla seedet .
• Att bara uppdatera firmware stärkte inte i efterhand ett redan svagt seed .