Exploatering av Coldcard Bitcoin-plånboken: 70 miljoner dollar i BTC stulna, CZ varnar
Enligt uppgifter ska ett säkerhetsintrång i en Coldcard Bitcoin-wallet ha växt till cirka 1 082,65 BTC (omkring 70,2 miljoner dollar) stulna från 1 196 adresser på 41 minuter den 30 juli. Binance-grundaren CZ Zhao sa att även etablerade hårdvarulådor kan ha buggar och betonade “Inget är 100 %”, samt uppmanade handlare och innehavare att undvika antaganden om enkelansvar (single-custody).
Nya detaljer spårar problemet till ett firmwarebyggfel från mars 2021. En reservrutin för frö-/seed-generering hämtade slumpmässighet från en mjukvaruväg i stället för Coldcards maskinvaru-RNG, vilket gjorde privata nycklar lättare att gissa. Förlustuppskattningar låg tidigare på nära 594 BTC, men Galaxy Research reviderade senare omfattningen uppåt genom att analysera ett flödesmönster som identifierats av Blockingenjörer.
Galaxy Research rapporterade också konsekvent “sweep”-beteende (fast avgift, inga change-utgångar). Coinkite skickade akuta hotfixar och rådde berörda användare att migrera till nygenererade seeds. För marknaderna innebär detta intrång i en Coldcard Bitcoin-wallet att riskprissättningen för “custody och nyckelhygien” förstärks, vilket kan tynga kortsiktigt sentiment kring BTC trots begränsad direkt påverkan på själva protokollet.
Bearish
Den utökade skalan av Coldcard Bitcoin-walletens exploatering och CZ:s varning kan öka upplevd förvaringstrygghet och operativ risk för BTC-innehavare. Även om incidenten är enhetsspecifik reagerar handlare ofta genom att omprissätta ”vallsäkerhet” och kan minska riskviljan kring narrativet om egen förvaring på kort sikt. Rapporten antyder dock snabb konsolidering och en riktad åtgärdsplan (hotfix + migrering av seed), vilket kan begränsa spridning på längre sikt till den bredare BTC-marknaden. Nettoeffekt: sannolikt baisseartat sentiment för BTC på kort sikt, med möjlighet till stabilisering om uppföljande granskningar och fixar inger användarna förtroende.