Antalet Bitcoin-plånböcker når 2026 års högsta nivå samtidigt som efterverkningarna av Coldcard-hacket sprider sig

En säkerhetsdriven uppgång, inte en köpvåg

Santiment publicerade on-chain-siffror denna vecka och beskrev de 751 000 aktiva plånböckerna och de 2,27 miljoner nyskapade plånböckerna som bitcoins starkaste nätverksaktivitet på flera månader. Antalet aktiva adresser nådde en topp på nära 978 000 den 31 juli, cirka 1,6 gånger juli månads dagliga genomsnitt, innan det stabiliserades på en fortfarande hög nivå på ungefär 751 000 per dag under den första veckan i augusti, jämfört med ett genomsnitt i juli på närmare 610 000.

Det som skiljer denna uppgång från en typisk adressboom under en hausse är det som saknas, nämligen köp. Inflödena till börserna under samma period uppgick i genomsnitt till cirka 1,55 miljarder dollar per dag, vilket faktiskt är något lägre än juli månads genomsnitt på 1,67 miljarder dollar. Antalet plånböcker ökar och mynten flyttas runt, men pengarna strömmar inte in på börserna för att handlas. Denna avvikelse tyder på ett defensivt beteende.

Inuti Coldcard-felet

Orsaken går att spåra tillbaka till Coinkites Coldcard-hårdvaruplånböcker, där en bugg i firmware (som först introducerades i en version från mars 2021, från version 4.0.1 till 4.1.9) ledde till att genereringen av seed-fraser skedde via en slumptalsgenerator i mjukvaran istället för enhetens dedikerade entropichip på de drabbade Mk3-enheterna.

Det som borde ha varit en 128-bitars kryptografisk nyckel resulterade i ungefär 40 bitar verklig slumpmässighet på de värst drabbade enheterna och cirka 72 bitar på vissa senare modeller. Bitcoin.com News har följt upp skadeomfattningen, där förlusterna överstiger 116 miljoner dollar och en fjärde våg av stölder fortfarande tömmer plånböcker flera dagar efter den initiala avslöjandet.

Vad data faktiskt visar

När ryktet spred sig om att vissa Coldcard Mk3-, Mk4-, Mk5- och Q-enheter som kör sårbar firmware kunde få sina seed-värden knäckta med brute-force-metoden, hade säkerhetsmedvetna innehavare alla skäl att skapa nya plånböcker på icke-drabbad hårdvara, flytta sina mynt till nya adresser och byta bort alla konfigurationer som kunde ha samma brist på entropi.

Enbart detta beteende kan förklara den kraftiga ökningen av nya och aktiva plånböcker, i kombination med inflöden till börserna som aldrig kom.

Coinkite har sedan dess släppt en firmwareuppdatering och publicerat en rapport om entropi-snabbkorrigeringen som i detalj beskriver exakt hur mycket slumpmässighet de drabbade enheterna faktiskt genererade. Oberoende säkerhetsforskare har också gått in med en nödgranskning som påkallade nästan 5 000 separata sårbarheter i hundratals bitcoin-relaterade projekt på drygt en dags testning.

Inget problem på protokollnivå

Experter har varit noga med att göra en åtskillnad mellan denna incident och en brist i själva bitcoin. Svagheten låg helt och hållet i hur en tillverkares firmware genererade slumpmässighet för seed-fraser – ett fel i leveranskedjan för självförvaring snarare än något fel med blockkedjan.

Geografiska data tillförde ytterligare en dimension till bilden, då forskare som spårade de drabbade plånböckerna fann att kanadensiska användare stod för ungefär en fjärdedel av förlusterna till följd av utnyttjandet, vilket sannolikt återspeglar Coinkites kanadensiska bas och en koncentrerad tidig kundbas där.

I kombination med rapporter om att säkerhetsluckan tillfälligt spädde på marknadsoro kring icke-relaterade förslag om bitcoin-forkar som cirkulerade samtidigt har händelsen blivit ett fallstudieexempel på hur en smal, åtgärdbar firmware-bug fortfarande kan ge ringverkningar i viktiga on-chain-mått långt bortom antalet drabbade enheter.