coldcard

前几天刚聊完 Coldcard 的安全事件，今天又看到一个挺有意思的链上后续。

一个从 2013 年起就没动过的钱包，突然把全部 500 BTC，约 3130 万美元，转到了一个新地址。

而且不只这一个。CryptoQuant 数据显示，8 月 3 日约有 935 BTC 的十年以上老币发生移动；7 月 31 日，还有约 6388 BTC 的五至七年老币被激活。

当然，我们也不能急着理解成「远古巨鲸出货」。

链上目前只能确认资金换了地址，无法证明这笔转账一定和 Coldcard 有关，更不能判断这些 BTC 接下来会不会进入交易所。只是这个时间点，确实很难让人不产生联想。

以前我也觉得，买好冷钱包、抄下助记词，安全这件事基本就解决了。

但看到一个沉睡 12 年的地址也开始迁移，才发现自托管从来不是一次性的动作。硬件会老化，固件会出现漏洞，当年认为最安全的方案，也可能随着时间失效。

币可以十年不动，但人不能真的十年不管。

#Bitcoin #Coldcard #链上动态

🚨 Einer der größten Angriffe, die jemals auf physische Krypto-Wallets gesehen wurden, ist gerade passiert.
Stell dir vor, du lagerst deine Bitcoins in der Option, die die meisten als die sicherste auf dem Markt ansehen – und plötzlich sind sie weg, ohne dass jemals jemand dein Gerät berührt hätte. Genau das ist Nutzern der Coldcard passiert. Mehr als 116 Millionen US-Dollar (ca. 1.816 BTC) wurden aus über 5.200 Adressen abgezogen.
Aber wie war das möglich?
Die Schuld liegt nicht im Bitcoin-Netzwerk. Der Bösewicht der Geschichte war ein Software-Update der Coldcard, das 2021 durchgeführt wurde. Dieses Update hat am Ende die „Zufälligkeit“ des Systems beim Erstellen dieser 12 oder 24 Wiederherstellungswörter (deine Seed) „kaputtgemacht“.
Mit den so generierten Worten, die weniger zufällig waren, konnten die Hacker die Muster erkennen, die gültigen Kombinationen testen und die Konten aus der Ferne leeren.
🛑 Was du jetzt tun musst:
Coinkite, der Hersteller der Coldcard, hat den Fehler eingeräumt und eine sehr klare Warnung veröffentlicht: Wenn du deine Wallet während des betroffenen Zeitraums durch dieses Update erstellt hast, übertrage deine Gelder sofort auf eine neue Wallet – mit einer nagelneuen Seed, die in einer Umgebung generiert wurde, die zu 100% sicher ist.
Die daraus gezogene Lehre 🧠
Dieser heftige Schock belebt die alte Diskussion über die Selbstverwahrung (deine eigene Bank sein). Eine Hardware-Wallet ist immer noch einer der besten Wege, aber am Ende hängt unsere Sicherheit auch von der Code-Qualität der Unternehmen ab, die diese Geräte herstellen.
Interessanterweise hat der Markt trotz der Schwere des Falls kaum reagiert: Die Bitcoin- und Ethereum-Preise änderten sich fast nicht.
Benutzt du Coldcard oder kennst du jemanden, der sie nutzt? Teile diese Warnung, damit niemand leichtfertig wird! 👇🔑
(Tipp: Wenn du es auf Instagram oder LinkedIn posten willst, kannst du am Ende die Hashtags anpassen, wie #Bitcoin #SegurançaDigital #Criptomoedas #Coldcard $AAPLB $GOOGLB #

🔥Die Schwachstelle von Cold Card und wie sie die Selbstverwahrung von Krypto beeinflusst 👀

Es tauchen weiterhin neue Vorfälle zur Schwachstelle der Cold-Card-Wallet auf, die bislang bereits den Diebstahl von mehr als 1.300 #BTC mit einem geschätzten Wert von 83 Millionen US-Dollar verursacht hat. Die Gelder wurden seit der vergangenen Woche aus Tausenden von Adressen entwendet (als die Schwachstelle entdeckt wurde) – und macht diesen Vorfall zu einem der größten Versäumnisse in der Selbstverwahrung in der Geschichte von #bitcoin .

Laut Jameson Loop, einem Bitcoin-Sicherheitsforscher, sollte dieser Vorfall die Selbstverwahrung im Allgemeinen nicht beeinträchtigen. Er sendet jedoch eine klare Botschaft an diejenigen, die Selbstverwahrung praktizieren wollen: „Vertraue nicht, prüfe.“

Das hängt damit zusammen, dass Nutzer der Selbstverwahrung am Ende dem Hardware-Anbieter, den Software-Entwicklern und den Sicherheitsexperten (Audits) vertrauen. Wer sich für Selbstverwahrung entscheidet, muss selbst prüfen.

Wie kam es zu der Schwachstelle von #Coldcard ?
Die in Cold Card festgestellte Schwachstelle betrifft den Prozess der Seed-Generierung im Jahr 2021. Durch das Design von Cold Card wurde die zur Zufallsbildung der Wallet-Seeds verwendete Entropie reduziert. Dadurch konnten Angreifer Brute-Force-Angriffe (sogar mit Hilfe von KI, wie es heißt) gegen die betroffenen Wallets durchführen, ohne die Geräte physisch anfassen zu müssen.

Deshalb musste der Hersteller von Cold Card, Coinkite, für alle betroffenen Modelle einen Notfall-Patch (Firmware) veröffentlichen. Außerdem wies er die Nutzer darauf hin, dass diejenigen, die mit der fehlerhaften Software (Version März 2021) eine Seed generiert hatten, die Gelder in eine Wallet-Adresse übertragen sollen, die mit einer neuen Seed erstellt wurde.

Und du: Vertraust du auf Cold Wallets, um deine Kryptowährungen zu speichern, oder bevorzugst du, sie in einer zentralen Börse wie Binance zu lassen?

👉 Mehr Krypto-Updates …
Teile und folge mir für mehr 👈😎
$BTC

#coldcardexploitdrains1367btc
Der Coldcard-Exploit soll zum Verlust von 1.367 BTC geführt haben und wirft neue Bedenken in der Krypto-Community hinsichtlich der Wallet-Sicherheit und des Schutzes von Vermögenswerten auf.
Doch diese Geschichte ist größer als nur ein einzelner Vorfall...
Sie stellt eine entscheidende Frage an jeden Bitcoin-Besitzer:
Wie sicher sind digitale Assets, selbst wenn sie mit fortschrittlichen Sicherheitslösungen gespeichert werden?
Dieses Ereignis könnte beeinflussen:
🔐 Das Vertrauen in Hardware-Wallets und Sicherheitsstandards.
₿ Das Vertrauen von Bitcoin-Investoren.
📉 Die Marktentwicklung im Hinblick auf die gefühlte Sicherheit von Krypto.
🌐 Die zukünftige Entwicklung von Self-Custody-Lösungen.
Jeder große Sicherheitsvorfall in Krypto ist eine Erinnerung daran, dass Innovation immer im Gleichschritt mit Schutz gehen muss.
Jetzt fragt der Markt:
Wird das ein vorübergehender Schock... oder ein Wendepunkt, der verändert, wie Investoren über Bitcoin-Sicherheit denken? 👀
💬 Vertraust du Hardware-Wallets noch für die langfristige Bitcoin-Speicherung?
#Coldcard #Write2Earn #Crypto
$BTC
$SOL
$QNT

⚠️ تحذير: خسائر محتملة لمستخدمي محافظ Coldcard تقترب من 114 مليون دولار

تشير تقارير إلى احتمال تعرض محافظ Coldcard لسحوبات غير مصرح بها، قد تصل قيمتها إلى حوالي 114 مليون دولار أمريكي. تظهر المعاملات المعلقة كبدائل برسوم أعلى (replace-by-fee)، مما يمنح المستخدمين الذين يلاحظون عناوينهم في قائمة الانتظار فرصة لدفع رسوم أعلى ونقل أموالهم أولاً قبل تأكيد السحب.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER

#Coldcard #Security #CryptoWallets #Blockchain #Cybersecurity

📰 المصدر: biztoc.com

Eine seit 2013 inaktive Bitcoin-Wallet hat soeben den gesamten Betrag von 500 $BTC (rund 31 Millionen USD) an eine neue Adresse übertragen. In den vergangenen zwei Tagen haben etwa 935 $BTC „eingefrorene“ Wallets, die seit mehr als einem Jahrzehnt schlummerten, begonnen, sich zu bewegen. Zuvor, am 31.7., haben sich rund 6.388 $BTC aus einer Reihe von Wallets, die 5–7 Jahre lang inaktiv waren, ebenfalls gemeinsam verschoben.

Derzeit ist unklar, ob diese Verschiebungswelle mit einem Sicherheitsvorfall bei der Coldcard-Hardware-Wallet zusammenhängt. Es ist möglich, dass auf die genannten Vermögenswerte ungewollt zugegriffen wurde oder dass die Besitzer ihre Bestände eigenständig in sicherere Verwahrung verlagert haben.

Laut CoinDesk sind seit dem 30.7. zahlreiche ungewöhnliche Abhebungen von Adressen aufgetaucht, die vermutlich mit einer fehlerhaften Version von Coldcard erstellt wurden. Bis heute Morgen schätzt Galaxy, dass sich der Gesamtschaden nach vier Ausnutzungen der Schwachstelle auf bis zu 130 Millionen USD belaufen könnte.

#Bitcoin #Coldcard #Crypto

$AVAX $LINK

⚠️ اكتشاف ثغرة أمنية سابقة في محافظ Coldcard تتسبب بخسائر كبيرة

كشف باحثون عن ثغرة برمجية في محافظ Coldcard تعود لعام 2021، أدت إلى توليد بذور محفظة قابلة للتوقع. استُغلت هذه الثغرة لسحب أكثر من 1,367 بيتكوين من آلاف المحافظ المتأثرة، مما يبرز أهمية التحديثات الأمنية الدورية للحد من المخاطر المحتملة.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER

#Coldcard #Security #Bitcoin #Exploit #CryptoWallets

📰 المصدر: dailyhodl.com

Một ví Bitcoin ngưng hoạt động từ năm 2013 vừa tiến hành chuyển toàn bộ 500 $BTC (khoảng 31 triệu USD) sang địa chỉ mới. Trong hai ngày qua, khoảng 935 $BTC "ngủ đông" hơn một thập kỷ đã bắt đầu rục rịch chuyển đổi. Trước đó vào ngày 31/7, khoảng 6.388 $BTC từ loạt ví không hoạt động từ 5-7 năm cũng đồng loạt di chuyển.

Hiện chưa rõ đợt dịch chuyển này có liên quan tới sự cố bảo mật trên ví cứng Coldcard hay không. Số tài sản kể trên có khả năng đã bị truy cập ngoài ý muốn hoặc chủ sở hữu chủ động di tản tài sản sang nơi an toàn hơn.

Theo CoinDesk, từ ngày 30/7 đã xuất hiện nhiều giao dịch rút tiền bất thường từ các địa chỉ được nghi ngờ tạo bằng phiên bản Coldcard gặp sự cố kỹ thuật. Tính đến sáng nay, Galaxy ước tính tổng mức thiệt hại sau 4 đợt khai thác lỗ hổng có thể đã lên tới 130 triệu USD.

#Bitcoin #Coldcard #Crypto

$AVAX $LINK

Coldcard 第四波攻击出现。448.7 BTC 从 709 个疑似受害地址转出——是基准速率的 45 倍。

从 1,082 BTC 到 1,596 BTC，再到第四波分批转移。攻击仍在继续，说明受影响地址可能还没完成迁移。

$BTC 自托管——比特币最核心的叙事之一——正在受到真实冲击。大量巨鲸已经人人自危，开始转移持仓。

#Bitcoin #Coldcard #Security

我的判断：这不是一个硬件钱包的问题，是整个自托管信任体系的问题。短期内利好 multisig 方案和托管型方案。长期看，BTC 会软分叉升级，但信心修复需要时间。持有 BTC 的检查你的设备、seed、单签结构。

🚨 هجوم إلكتروني يستهدف محافظ Coldcard للبيتكوين

أفادت تقارير باستهداف محافظ Coldcard المادية، المعروفة بأمانها، من قبل قراصنة استغلوا ثغرة أمنية. تشير الأنباء إلى أن هذا الهجوم المستمر قد أدى إلى سحب ما يقدر بنحو 86 مليون دولار من عملة البيتكوين من أكثر من 4500 حساب متأثر.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Bitcoin #Coldcard #CyberSecurity #CryptoHack #WalletSecurity

📰 المصدر: bloomberg.com

🚨 Update! 🚨

Hackers have stolen more than $88 million from Coldcard approximately THB 3.1 billion and the total losses continue to rise!

#Coldcard #CryptoHack #CryptoSecurity #CryptoNews #BinanceSquare

🚨 سرقة 140 مليون دولار من البيتكوين عبر ثغرة في محفظة Coldcard

كشف تقرير حديث عن تعرض عملات بيتكوين بقيمة 140 مليون دولار أمريكي للسرقة، مستغلين ثغرة أمنية في برنامج محفظة Coldcard للأجهزة. نُفذت عمليات السرقة على ثلاث مراحل منذ يوليو 2026، مما يشير إلى استغلال منهجي للثغرة، ويسلط الضوء على أهمية اليقظة الأمنية لمستخدمي العملات الرقمية.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet

📰 المصدر: news.livedoor.com

Vụ trộm Bitcoin qua Coldcard: Thiệt hại vượt ngưỡng 100 triệu USD

• Galaxy Research xác nhận 3 đợt tấn công nhắm vào Coldcard đã gây thiệt hại hơn 100 triệu USD.
• Khoảng 90% lượng Bitcoin bị đánh cắp hiện vẫn chưa được di chuyển.
• Các điều tra viên đang xem xét đợt tấn công thứ 4, có thể đẩy tổng thiệt hại lên tới 130 triệu USD.

#Bitcoin #Coldcard #CryptoSecurity #GalaxyResearch #BinanceSquare CryptoNews

$btc btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Theo dữ liệu từ Galaxy Research, tổng thiệt hại từ sự cố bảo mật liên quan đến ví Coldcard ước tính đã lên tới 2.055 $BTC (tương đương khoảng 130 triệu USD). Con số chấn động này đã khiến hơn 7.700 địa chỉ ví người dùng chịu ảnh hưởng trực tiếp.

#Coldcard #Bitcoin #Crypto

$LINK $NEAR

Laut Daten von Galaxy Research wird der gesamte Schaden aus einem sicherheitsbezogenen Vorfall im Zusammenhang mit Coldcard-Wallets auf bis zu 2.055 $BTC geschätzt (entspricht etwa 130 Millionen USD). Diese schockierende Zahl hat dazu geführt, dass mehr als 7.700 Wallet-Adressen von Nutzern direkt betroffen sind.

#Coldcard #Bitcoin #Crypto

$LINK $NEAR

Coldcard-Sicherheitswarnung

Eine schwerwiegende Sicherheitslücke in einigen Coldcard-Hardware-Wallets hat zu großen Verlusten bei Bitcoin geführt; gestohlene Gelder werden inzwischen auf nahezu 114 Millionen US-Dollar geschätzt. Dieser Vorfall ist eine Erinnerung daran, dass selbst vertrauenswürdige Hardware-Wallets Software-Risiken haben können.
$VIC
$NVDAB

Wenn Sie ein Coldcard-Wallet verwenden, prüfen Sie umgehend offizielle Sicherheits-Updates und verlagern Sie Ihre Gelder, falls Ihr Gerät möglicherweise betroffen ist. Proaktiv zu bleiben ist die beste Verteidigung. 🔒₿

#ColdcardExploitDrains1367BTC #Coldcard #CoinbaseBTCPremiumNegative77Days

📰 实时新闻摘要
1.Galaxy Research表示，COLDCARD黑客攻击造成的损失已超过$100 million，如果再加上疑似的，但尚未确认的部分，总额将膨胀至$130m（2k BTC） Galaxy Research表示
2.这太离谱了！根据 @glxyresearch，#Coldcard hack 造成的总损失可能已达到 2,055 $BTC ($130M)，超过 7,700 个受害者地址受到了影响

📊 市场信号
$BTC 偏空｜影响指数77

短线展望：未来1–4小时偏空，留意急跌反抽

Der Vorfall bei FTX hat die Community damals verunsichert und wusste nicht, bei welcher Börse sie ihre Vermögenswerte anvertrauen sollte. Bis heute sorgen die anhaltenden Kontroversen rund um ColdCard weiterhin dafür, dass die kalte Dusche auf die Lösung mit der Hardware-/Kaltwallet trifft – eine „sichere Hafen“-Option, die bislang als die sicherste Lösung galt. Die Suche nach einer wirklich vertrauenswürdigen Methode zur Speicherung digitaler Vermögenswerte wird derzeit für Anleger zu einer äußerst kniffligen Aufgabe.

#Crypto #FTX #ColdCard

$DOT $ADA $SUI

Schäden durch einen Vorfall im Zusammenhang mit einer Sicherheitslücke bei Coldcard haben die Marke von 100 Millionen USD überschritten. Dabei wurden 1.596 $BTC unbefugt von mehr als 7.300 Wallets aus zugegriffen. Wenn man auch die vierte Welle der Auswirkungen einbezieht, die noch nicht bestätigt wurde, könnte sich das insgesamt „verschwundene“ Vermögen auf 130 Millionen USD belaufen (etwa 2.055 $BTC ). Bislang sind 90% der Anzahl der abgezogenen Coins noch nicht transferiert, und Galaxy unterstützt aktiv dabei, den zuständigen US-Behörden eine Liste der zugehörigen Wallet-Adressen bereitzustellen.

#Coldcard #Bitcoin #Crypto

$TON $APT