Coldcard-hacket 2026: Fullständig genomgång av $130M firmware-exploaten

Galaxy Research identifierade minst 15 separata angripare som samtidigt utnyttjade sårbarheten . Anmärkningsvärt nog förblev 90 % av den stulna BTC orörd i början av augusti, där Galaxy tillhandahöll angriparnas adresser till amerikansk federal polis .

Grundorsak: En firmwarebugg från mars 2021

Sårbarheten var ett preprocessormakrofel som introducerades i Coldcard firmware v4.0.1, släppt i mars 2021 . En C-preprocessorkontroll testade om ett makro var definierat snarare än att testa dess värde. Detta fick länkaren att lösa seed-generering mot en deterministisk mjukvaru-pseudoslumptalsgenerator (PRNG) istället för STM32-maskinvarans slumptalsgenerator (TRNG) . Buggen hade legat oupptäckt i öppen källkod i över fem år .

Entropikollaps: På Mk2- och Mk3-enheter (som kör firmware v4.0.1 till v4.1.9) sjönk den effektiva entropin från avsedda 128 bitar till ungefär ~40 bitar . På Mk4-, Mk5- och Q-modeller gav återfallet cirka 72 bitar – också under specifikationen . Seed som genererats med ~40-bitars entropi kan brute-forceas utan fysisk åtkomst till enheten .

Tidslinje för exploateringen

Attacken fortskred med alarmerande hastighet:

• 30 juli 2026, ~01:10–01:56 UTC: Den första angriparen svepte ungefär 594 BTC (~38M USD) från ~500 enkelsignatur-plånböcker inom ett tre-block-fönster (cirka 25 minuter) . Angriparen brute-forceade de svaga seedsen på 41 minuter .
• I början av 1 augusti: Förlusterna nådde ~1 082 BTC. En andra attackvåg tömde ~284 BTC .
• 2–4 augusti: En tredje våg slog till, och Galaxy Research identifierade en misstänkt fjärde våg .
• Totalt antal påverkade adresser: Över 5 200 (Forbes/TRM) till över 7 300 (Galaxy Research) .

Alla påverkade plånböcker var enkelsignatur-konfigurationer. Flersignatur-plånböcker påverkades inte .

Coinkites firmwarepatch – och dess kritiska begränsning

Coinkite släppte en patchad firmware som återställde rätt maskinvaru-RNG-väg för framtida seed-generering . Patchen kan dock inte retroaktivt fixa seed som redan genererats av komprometterad firmware. Användare vars plånböcker skapades mellan mars 2021 och patch-släppet uppmanades att omedelbart flytta medel till nya plånböcker med ett nyskapade seed . Företaget mejlade kunder ända tillbaka till 2019 för att varna dem om buggen och förstörde sin återstående sårbara lager .

Coinkites policyförändring för dataradering

Fre intrånget hade Coinkite en strikt integritetspolicy med automatisk radering av kunddata (e-post, köpregister) efter 90–120 dagar . Efter hacket ändrade företaget denna policy och meddelade att de skulle behålla kundregister som förberedelse för förväntade rättsliga förfaranden . Detta mötte betydande motreaktioner från integritetsfokuserade användare som hade valt Coldcard delvis på grund av dess dataminimeringsställning . Coinkite uppgav att uppgifterna skulle lagras med begränsad åtkomst och att kunder fortfarande kunde begära standardradering . Thomas Braziel från 117 Partners undersöker enligt uppgift produktansvarsanspråk och en potentiell grupptalan mot Coinkite .

Branschens svar: En ökning av Bitcoin-ETF-inflöden

Intrånget drev en ökning av onchain-aktivitet till den högsta nivån 2026 när offer flyttade kvarvarande medel och den bredare marknaden omvärderade självförvaringsrisk . Veckovisa nettoinflöden till amerikanska spot-Bitcoin-ETF:er hoppade till cirka 853 miljoner USD under veckan efter hacket, då institutionella investerare flyttade sig mot reglerade förvaringslösningar som svar på Coldcard-misslyckandet .

Bredare säkerhets- och självförvaringsimplikationer

Coldcard-hacket kristalliserade flera obekväma sanningar för Bitcoins självförvaringsgemenskap:

• Enkelsignaturrisk förstärkt: Incidenten visade att enkelsignatursinställningar exponerar användare för en enda felpunkt i nyckelgenerering. Flersignatur- eller tröskelscheman skulle ha varit opåverkade även med den svaga RNG .
• Transparens i öppen källkod fungerade åt båda hållen: Buggen levde i offentlig kod i mer än fem år utan att fångas – vilket understryker gapet mellan "kod är granskningsbar" och "kod är faktiskt granskad" .
• Hårdvaru-RNG vs. mjukvaruåterfall: Fallet visade att ett byggkonfigurationsfel som tyst besegrar hårdvaruentropi kan förvandla en "kall" plånbok till en het-plånboksårbarhet .
• Skifte mot reglerad förvaring: Det veckovisa ETF-inflödet på 853M USD antydde en mätbar flykt från självförvarings-hårdvaruplånböcker mot institutionell förvaring bland större innehavare .
• Rättsligt ansvar för tillverkare av hårdvaruplånböcker: Coinkites ändring av sin datalagringspolicy och förväntan om användarstämningar signalerade att tillverkare av hårdvaruplånböcker kan ställas till svars för firmwarebuggar, vilket potentiellt kan omforma garantivillkor och försäkringar i sektorn .