Coldcard-hul: 594 bitcoin tømt fra 500 wallets på 25 minutter

Mellem 01:31 og 01:56 UTC i fredags forlod 594 bitcoin omkring 500 hardwarewallets. Det er cirka 38 millioner dollar (cirka 33,3 millioner euro) på femogtyve minutter. Årsagen var hverken phishing eller en stjålet enhed, men en byggeindstilling i firmwaren til en af de mest anbefalede hardwarewallets i bitcoinmiljøet.

Hvad der faktisk skete

De ramte enheder er Coldcard af modellen Mk3 med firmware 4.0.1 eller nyere. Fejlen kom ind i koden med version 4.0.0, udgivet i marts 2021. I fem år opdagede ingen den.

Analysen er offentliggjort af bitcoinudviklings- og sikkerhedsholdene hos Block. Coinkite, der fremstiller Coldcard, har advaret brugerne. Det usædvanlige ved angrebet er, at det ikke krævede fysisk adgang til nogen enhed overhovedet: alt foregik fra blockchainen, med regnekraft.

Fejlen sidder i tilfældigheden

En hardwarewallet er grundlæggende en maskine, der frembringer ét hemmeligt tal. Det tal er din private nøgle. Hele sikkerheden hviler på, om tallet er reelt uforudsigeligt. Derfor sidder der i enhver seriøs hardwarewallet en fysisk tilfældighedsgenerator: en chip, der laver støj fra den virkelige verden om til bit.

På grund af et forkert sat byggeflag sprang Coldcard Mk3 den chip over. I stedet faldt enheden tilbage på en softwaregenerator, der blev fodret med to værdier: chippens serienummer og tilstanden i dens klokkeregistre. Ingen af delene er hemmelig. Et serienummer ligger fast, og klokkens tilstand i skabelsesøjeblikket ligger inden for et snævert interval. Dermed skrumper rummet af mulige nøgler fra astronomisk stort til noget, en angriber ganske enkelt kan gennemgå.

Når nogen først har tænkt den tanke, er resten bogholderi. Frembring kandidatnøglerne, udled adresserne af dem, se på blockchainen hvilke adresser der har en saldo, og signer transaktionerne.

Hvilke enheder er ramt, og hvilke er ikke

Kun Mk3 er sårbar, og kun med firmware 4.0.1 eller nyere. Mk4, Q og Mk5 kører anden firmware og er ikke ramt.

Der er en detalje her, som let misforstås. Det afgørende er ikke, hvilken firmware der sidder på din enhed i dag, og heller ikke hvornår du købte den. Det afgørende er, hvilken firmware der kørte i det øjeblik, din wallet blev oprettet. En svag nøgle bliver ved med at være svag efter opdateringen. Opdateringen reparerer generatoren, ikke den nøgle den tidligere spyttede ud.

Også værd at bemærke: der var tale om wallets med enkelt signatur. Multisigopsætninger, hvor Coldcard kun holder én af nøglerne, kan ikke tømmes automatisk på denne måde, for angriberen ville også skulle bruge de øvrige nøgler.

Femogtyve minutter, 500 transaktioner

Udførelsen var synligt forberedt. På femogtyve minutter løb omkring 500 transaktioner over nettet og hentede byttet hjem i 1.324 stykker. Derefter blev 562 af de 594 bitcoin samlet på en enkelt adresse.

Den tidslinje siger noget. Regnearbejdet med at finde nøglerne var for længst gjort; det, man ser på blockchainen, er kun høsten. Den, der lukker en sådan operation på en halv time, har kortlagt målene på forhånd og ventet, til alt stod klar.

Hvorfor dette ikke vælter hardwarewallets

Det er fristende at slutte, at en hardwarewallet ikke hjælper. Det er den forkerte lære. Modellen holdt: nøglen forlod aldrig enheden, pinkoden gjorde sit arbejde, intet blev phishet. Det, der svigtede, var en indstilling i byggeprocessen, præcis den slags fejl som open source og ekstern analyse skal fange, og som her faktisk blev fundet af et eksternt hold.

Den egentlige lære er, at tillid til en enhed altid er tillid til en produktionskæde. Firmware, byggemiljø og tilfældighed er en del af produktet, selv om du aldrig ser dem. Det taler for enheder, hvis firmware kan bygges reproducerbart, og hvis kode læses af mere end én part.

Hvad det betyder for dig

Har du en Coldcard Mk3, og blev din wallet oprettet på firmware 4.0.1 eller nyere, så gå ud fra, at nøglen er svag, og flyt dine bitcoin. Ikke til en ny adresse på det samme seed, for den udledes af den samme svage nøgle, men til en wallet med et helt nyt seed, frembragt på en sund enhed.

Kan du ikke huske, hvilken firmware der sad på den dengang, så behandl den som kompromitteret. Alternativet er at gætte rigtigt med dine egne penge som indsats.

Bruger du en Mk4, en Q eller en Mk5, skal du ikke gøre noget. Indgår din Coldcard i en multisigopsætning, er det mindre presserende, men udskift alligevel den pågældende nøgle ved næste planlagte rotation.

Og mere bredt: det er et godt tidspunkt at tjekke, om din genoprettelsessætning ligger et sted, hvor du kan finde den, og ingen andre kan. Sidste uges angreb virkede, fordi nøgler var forudsigelige. De fleste andre virker, fordi folk fotograferer deres genoprettelsessætning.

Kilder: CoinDesk, Coinkite, Block, FinanceFeeds, Crypto Economy, Cybernews. Sidst kontrolleret: 1. august 2026.