Bitcoin registrerte 2,27 millioner nye lommebøker og 751 000 aktive lommebøker denne uken, den sterkeste onchain-aktiviteten på flere måneder, ettersom innehavere hastet med å flytte midler bort fra Coldcard-maskinvarelommebøker etter en fastvareutnyttelse som har tappet mer enn 116 millioner dollar.
Bitcoin-lommebøker skyter til høyeste nivå i 2026 ettersom ettervirkningene av Coldcard-hacket sprer seg
SKREVET AV
DEL
Viktige punkter
- Bitcoin registrerte 2,27 millioner nye lommebøker og 751 000 aktive lommebøker, den sterkeste målingen på flere måneder.
- Økningen følger en Coldcard-fastvaresvakhet som har tappet mer enn 116 millioner dollar i BTC siden 30. juli.
- Innskudd til børser holdt seg under juli-gjennomsnittet, noe som tyder på sikkerhetstiltak snarere enn en salgsbølge.
En sikkerhetsdrevet økning, ikke et kjøpsrush
Santiment publiserte onchain-tall denne uken, og beskrev 751 000 aktive lommebøker og 2,27 millioner nylig opprettede som Bitcoins sterkeste nettverksaktivitet på flere måneder. Aktive adresser toppet seg nær 978 000 31. juli, omtrent 1,6 ganger Julis daglige gjennomsnitt, før de stabiliserte seg i et fortsatt forhøyet nivå på rundt 751 000 per dag gjennom den første uken i august, mot et juli-gjennomsnitt nærmere 610 000.
Det som gjør denne økningen annerledes enn en typisk bull-marked-boom i adresser, er det som mangler, nemlig kjøp. Innskudd til børser i samme periode lå i snitt på rundt 1,55 milliarder dollar daglig, faktisk litt under Julis snitt på 1,67 milliarder. Lommebøker blir flere og flytter mynter, men pengene hoper seg ikke opp på børser for handel. Den divergensen tyder på defensiv atferd.
Innsiden av Coldcard-feilen
Utløseren kan spores tilbake til Coinkites Coldcard-maskinvarelommebøker, der en fastvarefeil (først introdusert i en mars 2021-versjon på tvers av versjonene 4.0.1 til 4.1.9) ledet generering av seed-frase gjennom en programvarebasert tilfeldigtallsgenerator i stedet for enhetens dedikerte maskinvarebrikke for entropi på berørte Mk3-enheter.
Det som skulle vært en 128-bits kryptografisk nøkkel, kom ut med omtrent 40 biter reell tilfeldighet på de hardest rammede enhetene, og rundt 72 biter på noen senere modeller. Bitcoin.com News har fulgt skadeomfanget, med tap som overstiger 116 millioner dollar og en fjerde bølge av tyverier som fortsatt tapper lommebøker dager etter den første offentliggjøringen.
Hva dataene faktisk viser
Etter hvert som det spredte seg at enkelte Coldcard Mk3-, Mk4-, Mk5- og Q-enheter som kjører sårbar fastvare kan få seedene sine brute-forcet, hadde sikkerhetsbevisste innehavere all grunn til å generere nye lommebøker på upåvirket maskinvare, flytte (sweepe) myntene sine til nye adresser, og rotere bort fra ethvert oppsett som kan dele den samme feilen med svak entropi.
Den atferden alene kan forklare økningen i nye og aktive lommebøker, sammen med innskudd til børser som aldri fulgte etter.
Coinkite har siden levert en fastvarefiks og publisert en «entropy hotfix»-offentliggjøring som beskriver nøyaktig hvor mye tilfeldighet berørte enheter faktisk genererte. Uavhengige sikkerhetsforskere har også kastet seg på, med én haste-revisjon som fant nesten 5 000 separate sårbarheter på tvers av hundrevis av bitcoin-tilknyttede prosjekter på litt over én dags testing.
Ikke et problem på protokollnivå
Eksperter har vært nøye med å skille mellom denne hendelsen og en feil i bitcoin selv. Svakheten lå utelukkende i hvordan én produsents fastvare genererte tilfeldighet for seed-frase, en forsyningskjedefeil i selvforvaring snarere enn noe galt med blokkjeden.
Geografiske data la til enda en nyanse, ettersom forskere som sporet offerlommebøker fant at kanadiske brukere står for omtrent en fjerdedel av tapene fra utnyttelsen, trolig som en refleksjon av Coinkites kanadiske base og en konsentrert tidlig kundemasse der.
Kombinert med rapporter om at utnyttelsen kortvarig ga næring til markedsuro rundt urelaterte forslag om bitcoin-forker som sirkulerte samtidig, har episoden blitt et case-studie i hvordan en smal, patchbar fastvarefeil likevel kan forplante seg til onchain-målinger i overskriftene langt utover antallet berørte enheter.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
