Tyveriene av Bitcoin fra Coldcard-lommeboken
Tyveriene av stjålet Bitcoin fra den omfattende Coldcard-lommebokutnyttelsen har begynt å avta, men det totale beløpet av stjålet BTC fortsetter å stige – og det verste kan ennå ikke være over. Dette er ifølge den nyeste rapporten fra Galaxy Research, et kryptoforskningsfirma som har fulgt utnyttelsen siden starten.
Selskapet opplyste torsdag at Coldcard seed-gjenopprettingsutnyttelsen nå har tappet mer enn 1,778 BTC – omtrent 112 millioner dollar – og det endelige tallet vil sannsynligvis være høyere. Galaxy har «svært høy tillit» til tellingen, som inkluderer bekreftede, eier-attribuerte tyverier siden angrepet startet 30. juli, ifølge deres løpende tråd på X.
«Angripere har utført dette angrepet siden i det minste tidlig morgen 30. juli 2026, systematisk gjenopprettet Coldcard-genererte frø og sveipet midlene on-chain,» skrev Galaxy Research.
Angrepet og dets konsekvenser
Blant Galaxys bekreftede bølger og fotavtrykk viser det seg at det ikke har vært noen aktivitet etter 6. august. Dette betyr ikke at metoden har sluttet å fungere, men at de lett tilgjengelige målene er borte. En firmwareoppdatering fra 2021 omdirigerte stille Coldcards frøgenerering fra sin maskinvare tilfeldig tallbrikke til en programvare-erstatning, noe som reduserte nøkkelstyrken fra 128 biter til så lavt som 40.
Angripere kunne gjenoppbygge frø fra enhetens serienummer og klokketilstand, og deretter sveipe myntene uten å ty til phishing eller malware-teknikker, og til og med uten fysisk tilgang til de faktiske enhetene.
Bekreftede bølger og tap
Galaxys oppdeling setter den største beviste bølgen – Bølge 1 – til 1,082.65 BTC trukket fra 1,195 adresser i de innledende minuttene. Dette var omtrent 70.5 millioner dollar verdt av Bitcoin stjålet på den tiden. Fotavtrykk E, den største enkelt eier-bekreftede klyngen, tok 209.94 BTC (omtrent 13.3 millioner dollar) over 2,148 adresser; Bølge 3 tok 208.24 BTC (nær 13.0 millioner dollar) fra 1,912 adresser.
Totalt har firmaet kartlagt mer enn 5,200 tappede adresser på tvers av tre beviste bølger og 41 mindre fotavtrykk. Per blokk 962,304 (data fra 13. august) satt 1,499.27 BTC (nær 93.9 millioner dollar) ubrukte i angripernes hender.
Råd til brukere
Av den delen Galaxy kan spore til et endepunkt – 174.97 BTC – gikk mest inn i coinjoin personvernsrunder, med små beløp som nådde KuCoin og Jump Crypto. Galaxy har snakket med mer enn 190 ofre direkte for å attribuere tap.
«Reduksjonen i angrepsbølger er sannsynligvis fordi sårbare brukere har migrert, eller fordi de fleste midler allerede er tappet,» skrev de.
Selskapet gjentar sitt råd: «Hvis du fortsatt har midler på en enkelt-signatur Coldcard-lommebok, anbefales det å flytte midlene dine til nye adresser.» Episoden har allerede presset omtrent 15 milliarder dollar i Bitcoin til sikrere oppbevaring og har trukket en advarsel fra Ledger om at lommebokens sikkerhet må tilpasse seg AI-assistert oppdagelse.
Maskinvarefirmaets kolleger har også flagget en phishing-bølge som utnytter panikken. Galaxy har fortsatt en kandidat til fjerde bølge – 638.5 BTC</strong som de ikke har bekreftet – som ville heve tollene til 2,417 BTC, over 151.3 millioner dollar til dagens priser.
