Coldcard-tyveri stiger til 1.816 bitcoin og over 5.200 adresser
TRM Labs tæller nu omkring 1.816 bitcoin, cirka 116 millioner dollar (godt 101,5 millioner euro), fordelt på mere end 5.200 adresser. Coinkite har stoppet forsendelserne og destrueret det resterende lager med den sårbare firmware.
Skaden fra Coldcard-hullet er markant større end antaget for en uge siden. Den 5. august 2026 offentliggjorde TRM Labs en on-chain-analyse, der opgør det samlede beløb til omkring 1.816 bitcoin, cirka 116 millioner dollar eller godt 101,5 millioner euro. Antallet af berørte adresser overstiger 5.200. Tidligere skøn lå mellem 38 og 130 millioner dollar; TRM-tallene er de første, der bygger på en fuldstændig adresseklyngning, og de afløser sidste uges spredte beregninger.
Hvor det gik galt
Årsagen ligger i bygningen af softwaren, ikke i chippen. I firmwareversion 4.0.1 fra marts 2021 sendte konfigurationen seedgenereringen gennem MicroPythons softwarebaserede pseudotilfældighedsgenerator i stedet for enhedens hardwarebaserede RNG. Designet regnede med 128 bits entropi. I praksis beholdt ældre enheder ifølge analysen nogle gange ikke mere end 40 bits. Et nøglerum af den størrelse kan man simpelthen gennemløbe med nutidens regnekraft.
Det forklarer også tyveriets mønster. Den første bølge den 30. juli tømte næsten 594 bitcoin fra omkring 500 wallets på cirka 25 minutter. Yderligere tre bølger fulgte over fire dage. En del af de sidste transaktioner lå stadig i mempoolen, da dette blev skrevet.
Påfaldende lidt hvidvask
Stjæler man 1.816 bitcoin, forventer man at se dem dukke op i mixerne. Det skete næsten ikke. TRM ser en enkelt indbetaling på 64,9 bitcoin hos Wasabi og 200 ether til Tornado Cash den 4. august samt ét konsolideringstrin. Der er ingen egentlig lagdeling. Det kan betyde, at gerningsmanden ikke er færdig, eller at sporbarhed ikke bekymrer ham synderligt.
Hvad Coinkite gør
Coinkite oplyste den 3. august, at alle forsendelser er stoppet, og at det resterende lager med den sårbare firmware er destrueret. Kunderne kontaktes direkte med en advarsel og migreringstrin. Virksomheden siger, at hele opmærksomheden nu er rettet mod at få berørte brugere sikkert over på nye nøgler.
Hvad du får ud af det
Har du en Coldcard, der blev taget i brug i marts 2021 eller senere, så gå ud fra, at seeden er usikker, indtil du har fastslået andet. Generer en ny seed på en enhed med aktuel firmware, eller skift til en anden hardware wallet, og flyt din saldo derover. En firmwareopdatering alene reparerer intet: en nøgle skabt med for lidt entropi forbliver svag, uanset hvor ny softwaren ovenover er. Tjek desuden, at din passphrase opbevares separat, for den er her det eneste tilbageværende ekstra lag.
Kilder: TRM Labs (on-chain-analyse, 5. august 2026), Benzinga (Coinkites reaktion, 3. august 2026). Sidst kontrolleret: 6. august 2026.