Bekreftet hacking av Coldcard-lommebøker: 1778 BTC er blitt stjålet. Det kan være opptil 2417 BTC som er berørt

Galaxy Research har publisert de nyeste analyseresultatene om en sikkerhetsbrist i Coldcard-hardwarelommebøker. Angrepet startet tidlig om morgenen 30. juli 2026, og etter 6. august har det ikke blitt registrert ytterligere angrepsaktivitet. Imidlertid fortsetter omfanget av skaden å øke, og det forventes at det endelige antallet berørte vil bli høyere. Samsung har bekreftet at omfanget av skaden er på 1778 BTC (omtrent 112 millioner dollar). Av disse ble 1082,65 BTC (omtrent 70,5 millioner dollar) stjålet fra 1195 adresser i den første, og største, bølgen av angrep. I en enkeltstående klynge med identifiserte eiere, kalt "Footprint E", ble 209,94 BTC (omtrent 13,3 millioner dollar) stjålet fra 2148 adresser. I den tredje bølgen ble 208,24 BTC (omtrent 13 millioner dollar) stjålet fra 1912 adresser. Totalt sett har over 5200 adresser blitt berørt, inkludert de tre hovedbølgene og 41 mindre hendelser. Denne sårbarheten skyldes i utgangspunktet en programvareoppdatering fra 2021. På det tidspunktet ble metoden for å generere nøkler i "cold card"-enheten endret fra en maskinvarebasert tilfeldig tallgenerator (TRNG) til en programvarebasert metode, noe som førte til et kraftig fall i nøkkelstyrken, fra 128 bit til et minimum på 40 bit. Angripere som utnyttet denne sårbarheten, kunne rekonstruere nøkkelen kun ved hjelp av enhetens serienummer og klokkfrekvens, og dermed stjele midler uten bruk av phishing, skadelig programvare eller til og med fysisk tilgang til enheten. Størstedelen av de stjålne bitcoinene er fortsatt ikke flyttet. Per 13. august, ved blokk 962 304, befant 1 499,27 BTC (omtrent 9,39 millioner dollar) seg fortsatt ubrukt på adresser kontrollert av angriperne. Av de omtrent 246 BTC som er flyttet, har 65% blitt sendt gjennom CoinJoin for å skjule transaksjonene, mens en mindre mengde har blitt registrert som innkommende til KuCoin og Jump Crypto. Galax analyserer også en rekke potensielle kandidater til den fjerde bølgen av angrep, som foreløpig er uidentifisert. Dersom de 638,5 BTC som analyseres blir bekreftet, vil det totale tapet overstige 2417 BTC, tilsvarende over 151,3 millioner dollar ved dagens kurs. Galax har vært i direkte kontakt med over 190 berørte brukere for å kartlegge tapene og identifisere ytterligere spor. Selskapet opplyser at "nedgangen i antall angrep kan skyldes at sårbare brukere har flyttet midlene sine, eller at mesteparten av midlene allerede er blitt stjålet." Som følge av hendelsen er det flyttet Bitcoin for omtrent 150 milliarder dollar til sikrere lagringsløsninger, og Ledger har advart om at lommebok sikkerheten må forbedres for å kunne håndtere AI-baserte sårbarheter. Galax anbefaler på det sterkeste at brukere som fortsatt bruker lommebøker med enkel signatur (cold wallet) umiddelbart flytter midlene sine til en ny adresse.