Bitcoin för 15 miljarder dollar flyttat efter Coldcard-hack på 130 miljoner dollar

En sårbarhet i fast programvara i Coldcard-hårdvaruplånböcker, som har tömt uppskattningsvis 130 miljoner dollar i Bitcoin sedan den 30 juli, utlöste en betydligt större respons inom ekosystemet för självförvaring. Cirka 233 000 BTC, värda omkring 15 miljarder dollar, migrerade från långsiktiga innehavare till nya lagringslösningar, enligt rapporter från Decrypt och Yahoo Finance.finance.yahoo

Casa-vd:n Nick Neuman sade att massmigreringen visade att "distribuerad självförvaring är Bitcoins immunsystem, inte dess svaghet", enligt Yahoo Finance. Rörelsen var mer än 100 gånger större än de stulna tillgångarna, då innehavare skyndade sig att säkra sina tillgångar i multisig-plånböcker, nya seed-fraser och hos reglerade förvaringsinstitut.finance.yahoo

Utnyttjandet

Attacken utnyttjade svag slumpmässighet i Coldcard Mk3-firmwareversioner 4.0.1 till 5.0.3, släppta från mars 2021, vilket dirigerade genereringen av privata nycklar genom förutsägbar mjukvarubaserad slumpmässighet istället för äkta hårdvarubaserad slumpmässighet. Detta gjorde det möjligt för angripare att rekonstruera berörda återställningsfraser och tömma medel utanför enheten.youtube

Den första vågen slog till den 30 juli och tömde mer än 1 000 BTC värda cirka 70 miljoner dollar från ungefär 1 200 plånböcker på bara 41 minuter. Efterföljande attackvågor pressade de totala förlusterna över 130 miljoner dollar fördelat på mer än 7 000 adresser, enligt Galaxy Research. Tillverkaren Coinkite varnade för att uppdateringar av fast programvara ensamt inte kan skydda nycklar som genererats under den sårbara perioden; berörda användare måste generera helt nya seed-fraser och flytta sina medel.redsecuretech+4

Migreringen

On-chain data som spårats av CoinDesk visade att utbudet från långsiktiga innehavare sjönk från 15,0 miljoner BTC till 14,7 miljoner BTC veckan efter intrånget. Analytiker karakteriserade rörelsen som en förvaltningsmigrering snarare än kapitulation och noterade att Bitcoins pris förblev stabilt nära nivåerna före hacket. Vissa överföringar kom från Coldcard-användare som bytte till multisig-lösningar, medan andra kom från Ledger- och Trezor-användare som uppmanades att omvärdera sin egen säkerhet.bloomingbit+2

Skapandet av nya plånböcker steg till 2,27 miljoner dagarna efter hacket, den starkaste on-chain-noteringen på flera månader.news.bitcoin

Självförvaring under lupp

Händelsen har återuppväckt debatten om säkerheten i hårdvaruplånböcker. Neuman, vars företag säljer multisig-förvaringslösningar, argumenterade för att den snabba responsen från communityn validerade den bredare modellen för självförvaring; han uppskattar att tio gånger mer Bitcoin proaktivt säkrades än vad som stals. Kritiker noterar dock att sårbarheten förblev oupptäckt i mer än fem år innan den utnyttjades.thestreet

CoinDesk beskrev episoden som "inte vinsthemtagning, utan en migrering i hur bitcoin lagras" – en distinktion som kan definiera hur branschen minns det största hårdvaruplånboks-intrånget 2026.coindesk