Coldcard: över 130 miljoner dollar i BTC stulna genom en aktiv sårbarhet, användare uppmanas att flytta sina medel
## Kontext Coldcard, en tillverkare av hårdvaruplånböcker känd för sin säkerhet, står inför en aktiv sårbarhet som utnyttjas av angripare. Enligt rapporter har **över 130 miljoner dollar i Bitcoin (BTC) redan stulits, ett belopp som fortsätter att öka. Företaget har publicerat en brådskande varning där användare uppmanas att flytta sina medel till säkra adresser. Incidenten inträffar samtidigt som hårdvaruplånböcker anses vara en av de säkraste lösningarna för att lagra digitala tillgångar, vilket understryker den potentiella påverkan en sådan sårbarhet kan ha på användarnas förtroende. ##…
Coldcard, en hårdvaruplånbokstillverkare känd för sin säkerhet, står för närvarande inför en aktiv sårbarhet som utnyttjas av angripare. Enligt inledande rapporter har över 130 miljoner dollar i Bitcoin (BTC) redan stulits, och beloppet fortsätter att öka. Företaget har publicerat en brådskande varning där användarna uppmanas att omedelbart flytta sina medel till säkra adresser, vilket understryker situationens allvar. Incidenten inträffar samtidigt som hårdvaruplånböcker traditionellt betraktas som en av de säkraste lösningarna för att förvara digitala tillgångar, vilket kan rubba användarnas förtroende för dessa enheter. Vad som hände Angriparna utnyttjar enligt uppgift en sårbarhet i processen för signering av transaktioner, vilket möjliggör obehörig extrahering av medel. Coldcard har ännu inte publicerat några exakta tekniska detaljer om sårbarheten, men rapporterna tyder på att exploateringen kan ha pågått i flera veckor. Företaget har rekommenderat sina användare att sluta använda den berörda plånboken och överföra sina tillgångar till säkra adresser. Dessutom har börsen OKX, enligt interna uppgifter som citerats av media, blockerat överföringar på 26,3 miljoner dollar som misstänks vara kopplade till exploateringen. Ingen information har publicerats om angriparnas identitet, deras plats eller deras motiv. Varför det är viktigt En säkerhetsbrist i en hårdvaruplånbok som Coldcards kan ta flera former, men i det här fallet verkar den vara kopplad till ett problem med signering av transaktioner. Hårdvaruplånböcker använder privata nycklar som lagras offline för att signera transaktioner. En brist i den processen skulle kunna göra det möjligt för en angripare att förfalska giltiga signaturer utan tillgång till den privata nyckeln, eller att omdirigera medel till adresser som kontrolleras av hackarna. Denna typ av exploatering är särskilt farlig eftersom den kringgår traditionella säkerhetsåtgärder och kan förbli oupptäckt i flera veckor. På marknadsplanet skulle användare av Coldcard kunna avveckla sina BTC-positioner som försiktighetsåtgärd, vilket skapar ett tillfälligt säljtryck. Förtroendet för lösningar för kall lagring skulle också kunna sjunka, till förmån för lösningar för varm lagring eller börser, trots de associerade riskerna. Konkurrerande tillverkare, såsom Ledger eller Trezor, skulle kunna dra nytta av en tillströmning av nya användare. Reglerande myndigheter skulle i sin tur kunna skärpa säkerhetskraven för hårdvaruplånböcker, särskilt när det gäller penetrationstester och oberoende revisioner. Slutligen skulle denna incident kunna bromsa den institutionella användningen av kryptovalutor, särskilt inom sektorer där säkerhet är en absolut prioritet. Att bevaka Publicering av en detaljerad teknisk rapport av Coldcard, inklusive en analys av sårbarheten och säkerhetsrekommendationer för användarna. Reaktion från reglerande myndigheter (SEC, CFTC eller lokala myndigheter) och börser på exploiten, särskilt när det gäller listningar och skärpta kontroller. Möjlig påverkan på Bitcoin-kursen under de kommande 48 till 72 timmarna, med särskild uppmärksamhet på viktiga stödnivåer (60 000 USD, 55 000 USD). Korrigerande åtgärder som Coldcard vidtagit för att säkra sina plånböcker och återupprätta användarnas förtroende. Utvecklingen av misstänkta penningflöden kopplade till denna exploit, särskilt via centraliserade börser.