En canadisk iværksætter mistede mere end 1,6 millioner dollars i Bitcoin (BTC) fra en Coldcard hardware wallet på under syv minutter, som del af en bølge der kan nå op på 1.367,05 BTC.
Sagen afslører en ubehagelig sandhed om egne forvaltning: selv hvis man gør alt korrekt, er det ikke altid nok.
Sådan mistede én ejer 18 BTC på syv minutter
Kold opbevaring betyder, at man gemmer private nøgler på et device, der aldrig kommer på internettet. Jonathan Goodman fulgte den regel nøje og opbevarede sin Coldcard i et bankboksrum.
Hans 18,25 BTC lå i wallets sikret i flere forskellige bokse. Han delte aldrig sin seed phrase, og holdt alle enheder fuldstændigt offline og isoleret fra nettet.
Men det hjalp ikke noget d. 29. juli 2026. Mellem kl. 21:36 og 21:43 blev alle hans wallets tømt.
Følg os på X for at få de seneste nyheder med det samme.
Goodman hørte første gang om et større problem, mens han var på sit sommerhus.
Han regnede ikke med, at det ville ramme ham, men tjekkede alligevel balancerne i Wasabi wallet-softwaren, hvor han så en række røde udbetalingstransaktioner.
Sårbarheden går tilbage til 2021. En fejl i koden, der genererer seed phrases, gjorde visse enheder udsatte, og gerningsmændene har angiveligt brugt kunstig intelligens til at gætte de berørte seed phrases.
Han er i gang med at anmelde sagen til politiet og Ontario Securities Commission. Mulighederne for at få pengene tilbage er små, men han skrev, at det sværeste ved situationen var, at han havde gjort alt korrekt.
Omfanget rækker langt ud over enkeltpersonen. Galaxy Research har identificeret tre formodede angrebsbølger, som rettede sig mod adresser oprettet på Coldcard-enheder.
De angreb involverede 4.585 kilder-adresser og tømte 1.367,05 BTC, svarende til cirka $88,6 millioner på daværende tidspunkt.
Hvad Galaxy Research fandt i angrebsdataene
Lederen for Galaxy Research, Alex Thorn, påpeger, at angrebene sandsynligvis stadig er i gang. Han opfordrer brugere, der ikke har flyttet midler fra potentielt udsatte setups, til at handle med det samme.
De to første bølger viste lignende transaktionsmønstre og kan have samme gerningsmand, men det er ikke bekræftet. Den tredje skiller sig ud, hvilket tyder på enten andre værktøjer eller en anden aktør, som udnytter den samme nøgleplads.
De stjålne bitcoins ligger fortsat på adresser, hackeren kontrollerer—uden yderligere bevægelser. De tømte beholdninger havde i gennemsnit stået passivt i 3,18 år, hvilket antyder, at de fleste ofre er langsigtede ejere og ikke institutioner.
Galaxy understregede et vigtigt forbehold. Konklusionerne bygger udelukkende på blockchain-data og har ikke endeligt bekræftet, at der var utilstrækkelig tilfældighed i oprettelsen af de ramte adresser.
“…det er et slag for bitcoin self-custody, og vi skal gøre det bedre som fællesskab: både med sikkerhed, oplysning og ærlighed om kompleksitet, forventninger og anbefalinger vi giver til venner, familie og offentligheden…”, sagde Alex Thorn.
Analytiker Shanaka Anslem Perera påpegede en dybere ironi i Coldcards egen dokumentation. Manualen beskriver standardmetoden til at generere seeds som den, fonden har størst tillid til, samtidig med at den fremhæver den som lavrisiko for brugerne.
Abonner på vores YouTube-kanal for at se ledere og journalister dele deres ekspertindsigter.
Alternativer findes på samme enhed. Brugere kan kombinere hardwareens input med at slå terninger, eller kun bruge terninger, hvilket ifølge manualen fjerner al tillid til hardware. De fleste brugere har formentlig valgt standardmetoden. Det er netop den metode, Galaxy Research nu kobler til tabene.
Den konceptuelle spænding stikker endnu dybere. Reproducerbarhed, som er vigtig for at verificere firmware, bliver en svaghed ved hemmelige generationer, da både svage og stærke seeds giver gyldige 24-ords sæt, der ser ens ud.
Enheder markedsført under “Trov ikke, verificér” slogannet kan stadig have fejl i tilfældighed, uden synlige spor. Ramte brugere bør gennemgå deres opsætning og flytte midler, hvis det er nødvendigt.
