Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch+1crypto+1247wallstHackare har utnyttjat en fem år gammal mjukvarubugg i Coldcard-hårdvaruplånböcker för att tömma mer än 130 miljoner dollar i Bitcoin från tusentals påstått säkra offlinekonton, i vad som har blivit den tredje största kryptostölden 2026. Intrånget, som inleddes den 29 juli, har skakat förespråkare för egen förvaring och verkar ha drivit en våg av pengar till spot-baserade Bitcoin-börshandlade fonder (ETF:er).
Attacken spåras till ett integrationsfel i enhetens mjukvara från mars 2021 i Coldcard-enheter tillverkade av Torontobaserade Coinkite. Felet styrde genereringen av plånbokens återställningsfras till en deterministisk slumptalsgenerator i mjukvaran i stället för enhetens hårdvarubaserade slumptalsgenerator, vilket gjorde de resulterande återställningsfraserna förutsägbara och sårbara för knäckning via brute force.thehackernews+1
Minst ett dussin olika hackargrupper verkar utnyttja säkerhetshålet, enligt Galaxy Research. Den första bekräftade vågen den 30 juli tömde 1 082 BTC från 1 196 adresser på bara 41 minuter. I början av augusti identifierade Galaxy Research cirka 130 miljoner dollar stulna från ungefär 7 300 adresser över flera attackvågor. TRM Labs har uppskattat siffran till över 116 miljoner dollar från mer än 5 200 adresser.techcrunch+3
"Mellan klockan 21.36 och 21.43 den 29 juli tömdes alla mina tre plånböcker helt", sade offret Johnathan Goodman till Bloomberg.futurism+1
Coinkite har uppmanat användare att uppdatera sin mjukvara och övergå till nya återställningsfraser, men har vägrat att bekräfta de totala förlusterna. Bolaget sade till Bloomberg att man inte vill "spekulera i en siffra vi inte kan verifiera direkt".futurism
Under veckan som avslutades den 7 augusti noterade amerikanska spot-baserade Bitcoin-ETF:er nettoinflöden på 853,5 miljoner dollar under fem raka handelsdagar med plusresultat. Det var deras starkaste vecka sedan april, enligt SoSoValue. BlackRocks iShares Bitcoin Trust stod för över 693 miljoner dollar, vilket motsvarar mer än 80 procent av det totala beloppet.crypto+1
Eric Balchunas, senior ETF-analytiker på Bloomberg Intelligence, hävdade den 2 augusti att attacken stärkte argumentet för förvaring via ETF:er. Han noterade att en ETF-ägare aldrig behöver hantera en återställningsfras eftersom en förvaltare håller bitcoinen. Kedjedata visade att ungefär 210 000 BTC flyttades från privata plånböcker till börser under dagarna efter intrånget, vilket bröt en tvåårig trend av ackumulering i egen förvaring.247wallst
Tidpunkten ger en antydan men ger inget definitivt svar. Cirka 88 procent av veckans ETF-inflöden kom före fredagens svaga amerikanska jobbrapport för juli, som visade att antalet sysselsatta minskade med 23 000 jämfört med förväntningar om en ökning med 80 000. De makrodata förklarar fredagens prisuppgång bättre än de ETF-inflöden som föregick den.247wallst
QCP Capital noterade dock att intrånget orsakade endast begränsad oro på optionsmarknaderna. Dessutom noterade Ethereum-ETF:er också fyra raka dagar med inflöden under samma period, vilket vore en avvikelse om köpen enbart drevs av Bitcoin-ägare som flydde hårdvaruplånböcker. Huruvida förvaringsargumentet håller beror på om Bitcoin-ETF:er fortsätter att överträffa Ethereum-fonders inflöden under kommande veckor.247wallst