Ansvarsfraskrivelse: Indholdet på NPinvestor er alene til generel information og udgør ikke finansiel, skattemæssig eller juridisk rådgivning. Dele af indholdet er udarbejdet med AI-værktøjer og kan indeholde fejl — søg professionel rådgivning ved behov. Investering indebærer risiko for tab, og historisk afkast er ingen garanti for fremtidigt afkast. NPinvestor anvender affiliate-links og kan modtage provision, når du går videre til vores partnere; det påvirker ikke din pris. Lån forudsætter, at du er fyldt 18 år, og vores partnere kreditvurderer altid ansøgere (bl.a. via RKI). Læs altid de fulde vilkår og betingelser hos den enkelte udbyder, før du investerer eller optager lån.
Hackerne bag det omfattende Coldcard-hack har flyttet 64 bitcoin og 200 ether til kryptovaluta-mixere i et forsøg på at sløre sporet af de stjålne midler. Det skriver Cointelegraph. Størstedelen af de stjålne aktiver befinder sig dog stadig i wallets, der kan spores til angriberne.
Coldcard-exploittet, der udnyttede en svaghed i enhedens tilfældighedsgenerator (RNG), har efter flere kilders oplysninger drænet over 100 millioner dollar fra brugere af den populære hardware wallet. Hardware wallets som Coldcard bruges typisk af investorer, der vil opbevare deres bitcoin og andre kryptovalutaer offline for at beskytte dem mod hackerangreb – hvilket gør sagen særligt alvorlig for tilliden til denne type sikkerhedsløsninger.
Millioner sendt gennem mixere
Ifølge Cointelegraph har hackerne bag angrebet valgt at kanalisere en del af byttet – 64 BTC og 200 ETH – gennem mixere, som er tjenester designet til at gøre det svært at følge pengenes vej på blockchainen. Bevægelsen af midlerne er blevet fulgt tæt af blockchain-analytikere, som fortsat kan identificere størstedelen af de stjålne aktiver i wallets, der stadig kontrolleres af angriberne.
At store dele af de stjålne midler forbliver synlige på kæden, giver et vindue for efterforskere og eventuelle exchanges til at spærre midlerne, hvis de forsøger at blive konverteret til andre aktiver eller udbetalt via centraliserede platforme.
Sikkerhedseksperter finder næsten 5.000 fejl
Sagen har sat gang i en bredere sikkerhedsundersøgelse af open source-software i bitcoin-økosystemet. Bitcoin Red Team, der ledes af udviklerne Calle og Rob Hamilton, har efter Coldcard-hacket gennemgået 390 open source-projekter med hjælp fra avancerede AI-modeller, skriver Bitcoin Magazine.
Gennemgangen har allerede resulteret i 4.962 fund, hvoraf 85 er klassificeret som kritiske sikkerhedsfejl fordelt på de gennemgåede repositories. Undersøgelsen blev direkte udløst af den RNG-sårbarhed, der lå til grund for Coldcard-exploittet.
Formålet med Bitcoin Red Teams arbejde er at identificere lignende svagheder i andre projekter, før de kan udnyttes af hackere, og dermed forhindre en gentagelse af den type angreb, der har kostet Coldcard-brugere store summer.
Hvorfor det betyder noget for danske investorer
For danske kryptoinvestorer, der opbevarer bitcoin og andre digitale aktiver i hardware wallets, understreger sagen, at selv “cold storage”-løsninger ikke er immune over for sofistikerede angreb. Hackernes brug af mixere til at flytte en del af byttet illustrerer også, hvor hurtigt sikkerhedshuller kan udnyttes til at flytte store summer ud af rækkevidde for myndigheder og efterforskere.
Samtidig peger den efterfølgende sikkerhedsgennemgang af hundredvis af open source-projekter på, at branchen nu tager konsekvenserne alvorligt og forsøger at lukke lignende svagheder, før de kan udnyttes igen – hvilket på sigt kan styrke tilliden til hardware wallets som opbevaringsmetode.
Læs også: Voldelige krypto-røverier eksploderer: 30 mio. dollar stjålet i 2026
Kilder: Cointelegraph, Bitcoin Magazine
