Stulen bitcoin över 1 miljard efter Coldcard-hack
En gammal kodbrist i en av marknadens mest omtalade bitcoin-plånböcker har fått stora följder. Nu handlar det om stulen bitcoin till ett värde av över 1 miljard dollar, efter att säkerhetsnycklarna blivit möjliga att förutse.
Coldcard pekas ut som källan till läckan
Det är hårdvaruplånboken Coldcard, utvecklad av kanadensiska Coinkite, som hamnat i centrum för händelsen. Enligt Affärsvärldens rapportering rör det sig om en fem år gammal kodmiss som gjorde att skyddet inte fungerade som tänkt.
Bloomberg uppger att bristen låg i hur nycklarna skapades. När den privata nyckeln inte längre var tillräckligt slumpmässig öppnades dörren för angreppet, trots att produkten länge har beskrivits som ett mycket säkert sätt att lagra bitcoin.
Varför attacken väcker så stor oro
Coldcard har marknadsförts som en lösning där den privata nyckeln stannar i enheten och aldrig kommer i kontakt med internet. Det är just den typen av självförvaring som många kryptoinvesterare litar på när de vill minska risken för börshack och andra intrång.
Händelsen visar hur en enda svag punkt kan få stora konsekvenser långt senare. För användare som förvarar tillgångar själva blir frågan därför inte bara hur mycket som har försvunnit, utan också hur säkert deras eget upplägg egentligen är.
Flera andra medier har följt utvecklingen kring samma intrång. Dagens PS beskrivning av attacken visar hur snabbt förtroendet för en hårdvaruplånbok kan raseras när säkerhetslöftet spricker.
Vad betyder det för bitcoinägare?
För den som äger bitcoin handlar det nu om att se över hur nycklar lagras, hur säkerhetskopior hanteras och om flera skyddslager finns på plats. En hårdvaruplånbok är inte automatiskt säker bara för att den är offline, vilket den här typen av incident tydligt illustrerar.
Affärsvärlden skriver att det är just en förutsägbar nyckelgenerering som ligger bakom problemet. Det gör attacken särskilt allvarlig, eftersom den inte bygger på ett vanligt lösenordsfel utan på en svaghet i själva konstruktionen.
FAQ om stulen bitcoin
Vad ska man göra om ens bitcoin blir stulen?
Om bitcoin försvinner bör man först säkra alla återstående konton, byta lösenord och kontrollera om fler enheter eller nycklar kan vara utsatta. I den här typen av fall är det också klokt att dokumentera allt och snabbt kontakta den tjänst eller plånboksleverantör som berörs, något som blir extra viktigt när en aktör som Coinkite eller en rapport som Bloomberg pekar på ett tekniskt fel.
Hur mycket bitcoin har stulits?
I Affärsvärldens uppgifter talas det om bitcoin värda över 1 miljard dollar. Det exakta antalet mynt framgår inte i den korta rapporten, men värdet visar att det rör sig om en mycket omfattande stöld.
Varför är Coldcard så omtalat i den här historien?
Coldcard har länge profilerats som en av de säkrare hårdvaruplånböckerna för bitcoin. Just därför blir en kodmiss i produkten extra känslig, eftersom förtroendet bygger på att nycklarna ska vara svåra att förutse och aldrig exponeras mot nätet.
Betalade någon verkligen 10 000 bitcoin för pizza?
Ja, den historiska pizzaaffären är välkänd i bitcoinvärlden och används ofta som exempel på hur snabbt värdet har förändrats över tid. Den frågan har dock inget med Affärsvärldens rapport om Coldcard att göra, som i stället handlar om en säkerhetsbrist och en stor mängd stulen bitcoin.
