Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch+1crypto+1247wallstHackere har utnyttet en fem år gammel feil i fastvaren til Coldcard-maskinvarelommebøker for å tappe bitcoin for mer enn 130 millioner dollar fra tusenvis av antatt sikre offline-kontoer, i det som har blitt det tredje største kryptostyveriet i 2026. Sikkerhetsbruddet, som startet 29. juli, har skapt uro blant tilhengere av egenoppbevaring og ser ut til å ha sendt en bølge av kapital inn i spot-bitcoin-ETF-er.
Angrepet kan spores tilbake til en integrasjonsfeil i fastvaren fra mars 2021 på Coldcard-enheter produsert av Toronto-baserte Coinkite. Feilen ruttet genereringen av lommebokens gjenopprettingsfrase til en deterministisk, programvarebasert pseudotilfeldig tallgenerator i stedet for enhetens maskinvarebaserte tilfeldige tallgenerator. Dette gjorde de resulterende frasene forutsigbare og sårbare for rekonstruksjon via råmaktangrep.thehackernews+1
Minst et dusin ulike hackergrupper ser ut til å utnytte sårbarheten, ifølge Galaxy Research. Den første bekreftede bølgen 30. juli tappet 1 082 BTC fra 1 196 adresser på bare 41 minutter. Innen starten av august anslo Galaxy Research at rundt 130 millioner dollar var stjålet fra om lag 7 300 adresser over flere angrepsbølger. TRM Labs har anslått beløpet til over 116 millioner dollar fra mer enn 5 200 adresser.techcrunch+3
«Mellom klokken 21.36 og 21.43 den 29. juli ble alle de tre lommebøkene mine fullstendig tømt», sa offeret Johnathan Goodman til Bloomberg.futurism+1
Coinkite har oppfordret brukere til å oppdatere fastvaren og gå over til nye gjenopprettingsfraser, men har avslått å bekrefte samlede tap. Selskapet uttalte til Bloomberg at det ikke vil «spekulere i et tall vi ikke kan verifisere direkte».futurism
I uken som endte 7. august, registrerte amerikanske spot-bitcoin-ETF-er 853,5 millioner dollar i nettoinnstrømming fordelt på fem påfølgende dager med oppgang. Dette var deres sterkeste uke siden april, ifølge SoSoValue. BlackRocks iShares Bitcoin Trust sto for over 693 millioner dollar, som var mer enn 80 prosent av totalen.crypto+1
Eric Balchunas, senior ETF-analytiker i Bloomberg Intelligence, argumenterte 2. august for at angrepet styrket argumentet for oppbevaring via ETF-er. Han viste til at en ETF-eier aldri behøver å forholde seg til en gjenopprettingsfrase, ettersom en profesjonell forvalter oppbevarer bitcoinene. Data fra blokkjeden viste at rundt 210 000 BTC ble flyttet fra private lommebøker til børser i dagene etter angrepet, noe som snudde en toårig trend med akkumulering i egen oppbevaring.247wallst
Tidslinjen kan tyde på en sammenheng, men er ikke avgjørende. Rundt 88 prosent av ukens ETF-innstrømming kom før fredagens svake jobbrapport for juli, som viste et fall i sysselsettingen på 23 000 arbeidsplasser mot forventninger om en økning på 80 000. Disse makrodataene forklarer fredagens kursoppgang bedre enn ETF-strømmene som kom i forkant.247wallst
QCP Capital påpekte imidlertid at sikkerhetsbruddet skapte begrenset uro i opsjonsmarkedene, og Ethereum-ETF-er hadde også fire strake dager med innstrømming i samme periode, noe som ville være unormalt dersom kjøpene kun var drevet av bitcoin-holdere på flukt fra maskinvarelommebøker. Hvorvidt oppbevaringsargumentet står seg, vil avhenge av om bitcoin-ETF-er fortsetter å overgå Ethereum-fondenes innstrømming i ukene som kommer.247wallst