Coldcard-firmwarefel: stöld av 100M+ BTC bekräftad, möjlig fjärde våg

Galaxy Research säger att brister i Coldcard-firmware som använts för stöld nu är bekräftade till 1 596 BTC (omkring 100+ miljoner USD) som tagits från ungefär 7 300 adresser över tre stora attackvågor och 14 mindre incidenter. En misstänkt fjärde våg är möjlig med medel-hög säkerhet, vilket kan höja de totala förlusterna till 2 055 BTC (omkring 130 miljoner USD). Galaxy höll den fjärde vågen utanför de “bekräftade” totalsummorna eftersom drabbade ännu inte har återkopplat; hittills har 73 offer kontaktat firman och hjälpt till att verifiera de tre första vågorna. On-chain uppges cirka 90 % av de stulna bitcoin inte ha rört sig, och angripar-/offeradresser har delats med amerikanska federala brottsbekämpande myndigheter, börser och cyberutredare medan genomsökningar pågår. Galaxy kopplar händelsen till ett fel i en Coldcard-firmwarebyggnad från mars 2021: en konfigurationsinställning hoppade över enhetens hårdvarubaserade slumptalsgenerator, och nyckelgenerering föll tillbaka på en mjukvaruersättning som seedades från chipets serienummer/timerdedata. En åtgärdad firmware skickades den 31 juli, men den kan inte reparera seeds som redan genererats med den sårbara konfigurationen. För handlare är den direkta marknadspåverkan på BTC sannolikt begränsad, men rubriker om Coldcard-firmwarefelet kan tillfälligt påverka riskaptiten kring egen förvaring (self-custody). Den mer långsiktiga konsekvensen är ökat fokus på driftssäkerhet (operational security), särskilt för användare som väntade med att uppdatera Coldcard-firmware efter att sårbarheten uppdagats.