Firmwarefejl gjorde Coldcard-seeds gættelige: 1.367 bitcoin
En fejl fra marts 2021 fik Coldcard-wallets til at generere deres seed med en softwaregenerator i stedet for hardwarechippen. Den 30. juli blev 1.196 adresser tømt på 41 minutter. Hvad du bør tjekke, hvis du har sådan en enhed.
En hardware wallet skal være det sikreste sted til dine bitcoin. Hos Coldcard holdt det ikke stik i fem år, og regningen kom den 30. juli 2026.
Hvad der gik galt
Ved en firmwaremigrering i marts 2021 blev seedgenereringen ledt gennem MicroPythons pseudotilfældige generator i stedet for enhedens egen ægte hardwaregenerator. Resultatet: et seed, der burde bære 128 bit entropi, bar i praksis langt mindre. Omkring 40 bit på Mk2 og Mk3, omkring 72 bit på Mk4, Mk5 og Q.
Fyrre bit er ikke et teoretisk problem. Det er et søgerum, som en angriber kan gennemgå med almindeligt udstyr. Den, der oprettede et seed på sådan en enhed, havde reelt en nøgle, der kunne gættes.
41 minutter, 1.196 adresser
Den første bølge løb den 30. juli mellem 1.10 og 1.51 UTC. I de 41 minutter blev der taget 1.082,65 bitcoin fra 1.196 adresser, dengang omkring 70,2 millioner dollar værd, altså cirka 61,4 millioner euro. Ved seneste optælling lyder tallet på 1.367,05 bitcoin fordelt på 4.585 adresser i tre bølger: omkring 88,6 millioner dollar, eller groft sagt 77,5 millioner euro.
Til sammenligning: alle 24 DeFi-protokoller, der blev ramt i juli, mistede tilsammen 132,2 millioner dollar, cirka 115,7 millioner euro. Én fejl i én wallet vejede altså tungere end en hel måned med exploits.
Hvilke modeller og hvilke versioner
Coinkite udsendte nødfirmware den 31. juli. Sårbare er: Mk2 og Mk3 i version 4.0.0 til og med 4.1.9, rettet i 4.2.0. Mk4 og Mk5 i alt før 5.6.0. Q i alt før 1.5.0Q. For Edge-builds drejer det sig om alt før 6.6.0X (Mk4 og Mk5) og 6.6.0QX (Q).
Tapsigner, Opendime og Satscard kører på en anden kodebase og er ikke ramt.
Hvad du bør gøre nu
Det er ikke nok bare at opdatere. Ny firmware reparerer generatoren, men ikke det seed, du oprettede i 2021 eller senere. Det forbliver svagt.
Blev dit seed genereret på en af de nævnte enheder, så opret et nyt seed på opdateret firmware og flyt dine mønter derover. Gendan ikke det gamle seed på en anden enhed, for så tager du bare problemet med dig. Coinkite oplyser, at et seed bygget på mindst halvtreds fair, uafhængige terningkast ikke kan brydes af denne fejl alene.
Hvad du får ud af det
Den praktiske pointe er ikke, at Coldcard er dårlig. Pointen er, at "hardware wallet" ikke er en garanti i sig selv: du stoler på ét stykke kode, som du ikke kan se ind i, mens det kører. Den, der selv tilføjer entropi med terninger eller kontrollerer et seed ad to uafhængige veje, hænger ikke på den ene antagelse.
Og har du en gammel enhed liggende i en skuffe uden at huske, hvilken firmware der kørte på den: så er det præcis det tilfælde, hvor det er billigere at flytte mønterne end at finde ud af det.
Kilder: The Hacker News (1. august 2026), Privacy Guides (2. august 2026), Coinmonks månedsoversigt (4. august 2026), firmwarevejledning fra Coinkite. Omregning til euro til en kurs på 0,875. Sidst kontrolleret: 5. august 2026.