Taustaa Coldcardin haavoittuvuudesta
Kanadalaisen Coinkite-yhtiön valmistama Coldcard on bitcoinille tarkoitettu hardware-lompakko, joka tarjoaa käyttäjälleen mahdollisuuden säilyttää kryptovaluuttansa turvallisesti offline-tilassa. Hardware-lompakko (fyysinen laite, joka säilyttää yksityiset avaimet ilman verkkoyhteyttä) on yleensä suosittu itsehallinnon (self-custody, eli oma kokonaishallinta omista kryptovaroista) väline.
Heinäkuun lopulla 2026 paljastui Coldcardin firmware- eli laiteohjelmistossa vakava haavoittuvuus, joka on vaikuttanut joidenkin lompakkojen satunnaislukugeneraattoriin. Täsmällisesti vuoden 2021 maaliskuusta lähtien tietyt Coldcard-laitteet eivät ole käyttäneet laitteiston satunnaislukugeneraattoria vaan ohjelmistopohjaista, ennustettavampaa numerosarjaa siementen (seed phrase) luomisessa.
Seed phrase eli siemenlauseke on käyttäjän salausavaimien perustana oleva sekaluku, jonka perusteella yksityiset avaimet muodostetaan. Heikentynyt satunnaisuus on mahdollistanut hyökkääjien rekonstruoida lausekkeen ja siten varastaa bitcoin-varoja rekisteröimättömästi – ilman fyysistä pääsyä laitteeseen.
Hyökkäyksen laajuus ja materiaalit
Hyökkäys alkoi 30. heinäkuuta 2026 ja on jatkunut eri aaltoina. Blockchain-analytiikkayritysten, kuten CryptoQuantin, mukaan menetys on arviolta 1 000–1 300 bitcoinia, joiden nykyarvo on noin 70–90 miljoonaa dollaria. Esimerkiksi noin sata lompakon omistajaa on kärsinyt tappioita. Isoimmat rahansiirrot tapahtuivat jopa satojen bitcoinien verran tunnissa.
Kryptovaluuttamarkkinoiden käyttäytyminen: Paluu pörssien pariin
Tämä Coldcard-hyökkäys on aiheuttanut poikkeuksellisen siirtymisen sijoittajien käytöksessä. Normaalisti markkinakriisit ovat saaneet sijoittajat vetämään varansa pois pörsseistä ja siirtämään ne itsehallintoon, kuten hardware-lompakoihin – esimerkkinä FTX-pörssin romahdus kahdeksan kuukautta aiemmin.
Tällä kertaa, päinvastoin, pienet bitcoin-omistajat ovat alkaneet siirtää varojaan takaisin keskitettyihin pörsseihin, kuten Binanceen, Krakeniin, OKX:ään ja Riveriin.
Analytiikkayrityksen CryptoQuantin tutkimusjohtaja Julio Moreno kertoo, että päivittäiset bitcoin-siirrot alle 10 BTC ovat hypänneet 7 300 BTC:n tasolle heinäkuun viimeisenä päivänä, mikä on korkein määrä helmikuun alun 2026 jälkeen. Aktiivisten lompakko-osoitteiden määrä pörsseihin siirtäjien joukossa nousi lähes miljoonaan asti, mikä ei ollut nähty yli puolentoista vuoden aikana.
Tämä käyttäytyminen refletoi sijoittajien kasvavaa varautuneisuutta itsehallinnon riskeihin, kun hardware-lompakotkin osoittautuvat haavoittuviksi. Smaller bitcoin transfers (pienet bitcoin-siirrot) ovat lisääntyneet merkittävästi, lähes FTX:n kaatumisen jälkeisen tason mukaisesti.
Markkinasävy ja sentimenttianalyysi
Tällä hetkellä markkina on varovaisen pessimistinen (sentimentti: negatiivinen/varovainen). Monet sijoittajat kokevat epävarmuutta hardware-lompakoiden turvallisuudesta, mikä saa heidät etsimään uudelleen turvapaikkoja keskitettyjen pörssien kautta. Tämä ilmiö näkyy kiihtyneenä liikkeenä pienten saldojen siirrossa.
Toisaalta suuriin sijoittajiin tämä ei välttämättä vaikuta yhtä voimakkaasti, sillä useimmat heidän varannoistaan ovat multifunktionaalisissa, hajautetuissa ratkaisuissa tai täysin erilaisissa säilytystavoissa. Coldcardin haavoittuvuus on erikoistunut yhdelle laitteelle, joten se ei indikoi laajempaa uhkaa koko self-custody-ekosysteemille – toistaiseksi.
Tämä tapahtuma muistuttaa kuitenkin, että täydellistä turvallisuutta ei ole olemassa edes fyysisten laitteiden kanssa.
Yhteenveto keskeisistä havainnoista
- Coldcardin firmware-virhe on johtanut arviolta 70–90 miljoonan dollarin bitcoin-varkauksiin.
- Pienempiä bitcoin-omistuksia liikutellaan nyt pörsseihin turvapaikaksi – päinvastoin kuin FTX-kriisin jälkeen.
- Käyttäjät ovat siirtyneet pois self-custody-ratkaisuista, ainakin väliaikaisesti, luottamuksen heikentymisen vuoksi.
- Kyseessä on yksittäisen laitemallin ongelma, eikä laajamittainen kaikkien hardware-lompakoiden haavoittuvuus.
- Markkina reagoi varovaisuudella ja epävarmuudella huomattavasti.
Lähteet
Tämä uutinen on tiivistelmä, eikä se ole sijoitusneuvo.
Tämä uutinen on tiivistelmä, eikä se ole sijoitusneuvo.