Coinkite advarer Coldcard Mk3-eiere etter rapporter om tap av bitcoin verdt 38 millioner dollar

Hendelser med maskinvarelommebøker utspiller seg sjelden som isolerte enkelttilfeller. Når adresser som har vært inaktive lenge begynner å flytte midler i et stramt koordinert mønster, er timingen alene grunn til gransking. Det var tilfelle 30. juli 2026, da angivelige 594 BTC, verdt rundt 38 millioner dollar, ble flyttet fra omtrent 500 enkelt-signaturadresser i løpet av rundt 25 minutter.

Mange av lommebøkene hadde vært inaktive i årevis, med saldoer som typisk varierte fra 0,15 til 0,26 BTC. I skrivende stund, til tross for omfattende diskusjoner på nettet, har selskapet ikke bekreftet om overføringen av nesten 600 BTC er direkte knyttet til Coldcard-sikkerhetsvarselet.

Hva Coinkite sier

Coinkite-sjef Rodolfo Novak, kjent i bransjen som NVK, sa at selskapet behandler rapportene med hastverk. «Vi har alle mann på dekk og gjør en grundig gjennomgang av alt, teknisk innlegg kommer snart», sa Novak på X. Han la til at selskapets kommunikasjonskanaler ble «bombardert» med henvendelser etter rapportene. I en separat oppdatering understreket Novak: «Vi har gjort mye etterforskning rundt COLDCARD-rapportene, blogginnlegg på vei.»

Selskapets blogginnlegg med sikkerhetsvarsel nevner et spesifikt spenn av berørte enheter. Alle som genererte en seed på en Mk3 som kjørte fastvareversjon 4.0.1, lansert i mars 2021, til og med versjon 5.0.3, den siste utgaven som støtter Mk3, kan være berørt. Coinkite forklarte at deres tidlige analyse viser at Mk4-, Q- og Mk5-modellene ikke er berørt.

Coinkite beskrev varselet som en refleksjon av tidlige funn, og sa at en formell teknisk gjennomgang vil følge etter hvert som etterforskningen fortsetter. Forskere i fellesskapet har gjennomgått onchain-aktivitet knyttet til rapportene. Diskusjonen har dreid seg om muligheten for svak tilfeldighet ved seed-generering i visse eldre Mk2- og Mk3-fastvareversjoner, heller enn et kompromiss i leverandørkjeden. På publiseringstidspunktet har Coinkite ikke bekreftet en rotårsak.

Passphrase-brukere står overfor lavere risiko

Ifølge varselet ser lommebøker som er beskyttet med en BIP-39-passphrase, en brukerlagt til frase som er forskjellig fra enhetens PIN, ut til å innebære minimal risiko under Coinkites tidlige analyse. Selskapet rådet passphrase-brukere til å fortsette å beskytte den frasen og unngå å skrive den inn på ikke-tiltrodd utstyr eller nettsteder.

For Mk3-eiere som ikke brukte en passphrase, anbefalte Coinkite å migrere til en ny seed generert på en upåvirket enhet. Selskapet sa at prosessen ikke bør forhastes. Det rådet til å sende en liten testtransaksjon først, verifisere den nye lommeboken og mottaksadressen på enhetens skjerm, og beholde den gamle sikkerhetskopien til migreringen er bekreftet.

Midlertidige alternativer

Coinkite skisserte to midlertidige tiltak for eiere der Mk3 er den eneste enheten:

• Legg til en sterk, unik BIP-39-passphrase og flytt midlene til den nylig beskyttede lommeboken.
• Generer en erstatnings-seed ved å bruke Mk3s terningkast-importbane, som ikke er avhengig av enhetens tilfeldighetsgenerator, selv om Coinkite beskrev dette som en avansert prosedyre som krever nøye verifisering.

Coinkite publiserte fullstendige tekniske trinn i varselet, tilgjengelig på selskapets blogg. Selskapet forklarte at etterforskningen pågår og at ytterligere detaljer vil komme. Coldcard har bygget et rykte som et sikkerhetsfokusert, air-gapped maskinvarelommebok-alternativ siden lanseringen, og rapportene har tiltrukket seg stor oppmerksomhet i Bitcoin-miljøet etter hvert som eiere vurderer sine egne enheter.