Etter hacking av Coldcard-kontoer, er en stor mengde Bitcoin, verdt 15 billioner, blitt trygt overført

Fra og med 30. juli har en hendelse med hacking av Coldcard-hardwarelommebøker blitt registrert, og den regnes som en av de verste hardwarelommebok-sårbarhetene i Bitcoins historie. Coldcard, produsert av det kanadiske selskapet Coinkite, er en enhet som lagrer private nøkler offline, uten å være koblet til internett. Problemet oppstod i firmwareversjon 4.0.1 til 4.1.9, som ble introdusert i mars 2021. I disse versjonene ble en programvarebasert tilfeldig tallgenerator brukt i stedet for en dedikert hardwarechip for å generere private nøkler, noe som reduserte sikkerhetsnivået drastisk fra 128-bit til omtrent 40-bit. Dette tilsvarer omtrent samme sikkerhetsnivå som en bankhvelv som er beskyttet med en 4-sifret PIN-kode. Ifølge data fra Galaxy Research har over 5200 adresser blitt berørt av tre separate angrepsbølger, og omtrent 1596 BTC er blitt stjålet. Ifølge data fra Checkonchain, som ble sitert av Nick Newman, CEO i Casa, er det faktiske omfanget av tyveriet omtrent 2100 BTC (omtrent 130 millioner dollar), noe som er litt høyere enn Galaxy Researchs estimat. I samme periode ble 22000 BTC overført til børser. Men det mest slående tallet er bevegelsen av 233 000 BTC. Denne mengden, som kommer fra langsiktige adresser som har vært inaktive i minst 155 dager, tilsvarer omtrent 15 milliarder dollar basert på dagens pris. Ifølge Glassnode-data har tilbudet fra langsiktige innehavere gått ned fra omtrent 15 millioner BTC til omtrent 14,7 millioner BTC, noe som representerer det største ukentlige fallet siden desember 2024. Dette overstiger langt den stjålne mengden med en faktor på 100. Newman sier: