Coldcard-feil tappet bitcoin-lommebøker Derfor angår saken norske kryptobrukere

En alvorlig svakhet i Coldcard-lommebøker skal ha gjort private bitcoin-nøkler mulig å beregne. Den foreløpige tapsberegningen har økt til rundt 1.082 bitcoin. Det tilsvarer omtrent 68 millioner USD, eller 660 millioner kroner. Dette er ikke et angrep på Bitcoin-nettverket. Det er en svikt i et produkt laget for sikker egenoppbevaring.

Likevel kan hendelsen få store følger. Den utfordrer forestillingen om at en maskinvarelommebok automatisk gir maksimal sikkerhet.

Nøkkelpunkter

• Rundt 1.082 bitcoin skal ha blitt stjålet fra 1.196 adresser.
• Verdien er anslått til rundt 68–70 millioner USD.
• Angrepet skal ha utnyttet forutsigbar generering av private nøkler.
• Problemet knyttes til enkelte Coldcard-enheter og eldre fastvare.
• Bitcoin-protokollen ser ikke ut til å være kompromittert.
• Norske brukere bør skille mellom protokollrisiko og lommebokrisiko.

Fakta: Coldcard-angrepet

Tema	Fakta
Oppdaget	Omfattende uttapping ble rapportert 31. juli og 1. august 2026
Omfang	Galaxy Research identifiserte 1.196 berørte bitcoin-adresser
Tap	Rundt 1.082,65 BTC
Verdi	Omtrent 68 millioner USD, eller rundt 660 millioner NOK
Tidsrom	Midlene skal ha blitt flyttet i løpet av rundt 41 minutter
Bitcoin-pris	Rundt 62.670 USD, eller omtrent 607.000 NOK
Norge	Norske Coldcard-brukere kan være berørt dersom nøkkelen ble laget med utsatt fastvare

Hva har skjedd?

De første rapportene beskrev tyveri av 594 bitcoin fra omtrent 500 lommebøker.

En senere analyse fra Galaxy Research økte anslaget betydelig. Analysen fant 1.196 adresser som mistet totalt 1.082,65 bitcoin.

Med dagens bitcoinpris tilsvarer dette omtrent 68 millioner USD. Beløpet er rundt 660 millioner kroner med en dollarkurs nær 9,69 kroner.

Transaksjonene skal ha skjedd innenfor et kort tidsrom. Det tyder på et koordinert og automatisert angrep.

Den tekniske svakheten skal ha ligget i genereringen av lommebokens seed. En seed er utgangspunktet for alle private nøkler i en kryptolommebok.

Slike nøkler må bygges på svært sterk tilfeldighet. Dersom tilfeldigheten er forutsigbar, kan en angriper forsøke å gjenskape nøkkelen.

Det betyr at brukeren ikke nødvendigvis måtte dele passordet sitt. Angriperen kunne i teorien beregne nøkkelen uten fysisk tilgang til enheten.

CoinDesk rapporterte at feilen ble introdusert i eldre Coldcard-fastvare. Enkelte enheter skal ha brukt en forutsigbar programvarekilde i stedet for den tiltenkte maskinvaregeneratoren.

Dette var ikke et angrep på Bitcoin

Det er viktig å skille mellom tre ulike sikkerhetsnivåer.

Bitcoin-protokollen er selve nettverket. Den behandler og bekrefter transaksjoner.

En privat nøkkel gir kontroll over bitcoin på en bestemt adresse.

En maskinvarelommebok er et produkt som lager og beskytter nøkkelen.

I denne saken ser Bitcoin-nettverket ut til å ha fungert som normalt. Gyldige nøkler ble brukt til å signere gyldige transaksjoner.

Problemet var trolig at lommeboken ikke laget nøklene sikkert nok.

Dette kan sammenlignes med en bankboks med en låskode som produsenten har gjort for enkel å gjette. Selve bankbygget kan være sikkert, mens låsen på én boks svikter.

Hendelsen svekker derfor ikke Bitcoins kryptografi direkte. Den viser derimot at produkter rundt Bitcoin kan inneholde alvorlige feil.

Hvorfor dette er dagens viktigste kryptonyhet

Det finnes flere store kryptosaker 1. august.

Russiske myndigheter har blant annet innført nye begrensninger på kryptoutvinning rundt Moskva. Bitcoin-utvinningens vanskelighetsgrad har samtidig falt markant.

Coldcard-saken er likevel viktigere for vanlige brukere.

Maskinvarelommebøker har lenge blitt fremstilt som den sikreste metoden for privat oppbevaring. Hendelsen rammer derfor et grunnleggende løfte i kryptomarkedet.

«Not your keys, not your coins» betyr at brukeren bør kontrollere egne nøkler.

Coldcard-angrepet legger til en avgjørende presisering:

Det hjelper ikke å kontrollere nøkkelen dersom nøkkelen ble generert på en usikker måte.

Saken kan endre hvordan investorer, sikkerhetseksperter og institusjoner vurderer egenoppbevaring.

Den kan også styrke etterspørselen etter multisignatur, åpne sikkerhetsrevisjoner og profesjonelle oppbevaringstjenester.

Hvorfor skjer dette nå?

Svakheten skal ha eksistert i flere år.

Lommebøker som ble opprettet med utsatt programvare, kunne derfor ha ligget urørt lenge. En angriper kan ha brukt betydelige dataressurser på å identifisere mulige nøkler.

Deretter kunne angriperen vente til det var mulig å gjennomføre en koordinert tømming.

Dette forklarer hvorfor eldre og tilsynelatende sikre lommebøker plutselig kunne bli rammet samtidig.

Hendelsen viser også en vanlig utfordring i kryptosikkerhet.

En oppdatering kan rette programvaren, men den kan ikke nødvendigvis reparere en allerede svak privat nøkkel.

Dersom en seed ble laget med en utsatt versjon, kan midlene måtte flyttes til en helt ny lommebok.

En vanlig fastvareoppdatering er ikke alltid tilstrekkelig.

Hvorfor dette betyr noe for Norge

Norske privatpersoner eier kryptoeiendeler verdt minst 37 milliarder kroner, ifølge Norges Banks kryptoundersøkelse for 2026.

Den reelle verdien kan være høyere.

Det betyr at sikker oppbevaring ikke er et nisjeproblem i Norge.

Mange norske bitcoin-eiere bruker maskinvarelommebøker. Enkelte kan også ha benyttet Coldcard, særlig blant mer erfarne brukere.

Det finnes foreløpig ingen offentlig oversikt over hvor mange norske brukere som er berørt.

Den direkte norske virkningen er derfor ukjent. Den globale lærdommen er likevel svært relevant.

Egenoppbevaring fjerner risikoen hos en kryptobørs, men flytter mer ansvar til brukeren og produsenten av utstyret.

For norske kryptobrukere kan saken gi tre konsekvenser.

For det første kan brukere gjennomgå hvilke enheter og fastvareversjoner som ble brukt da lommeboken ble opprettet.

For det andre kan flere vurdere multisignatur. Da kreves flere uavhengige nøkler for å flytte midlene.

For det tredje kan regulerte forvaltere og børsnoterte bitcoinprodukter bli mer attraktive for enkelte investorer.

Dette betyr ikke at én løsning er risikofri.

En børs kan bli hacket eller stanse uttak. En forvalter kan få driftsproblemer. En bruker kan miste egne nøkler.

Poenget er at risikoen må forstås og fordeles.

Norges Bank mener kryptoeiendeler foreløpig ikke utgjør en vesentlig risiko for norsk finansiell stabilitet.

Banken følger likevel markedet tett.

Coldcard-saken er først og fremst en risiko for enkeltbrukere. Mange samtidige tap kan likevel påvirke tilliten til kryptomarkedets infrastruktur.

Hva norske lesere bør følge med på

Det viktigste blir produsentens videre gransking.

Markedet trenger tydelige svar om hvilke modeller og programvareversjoner som var utsatt.

Det må også avklares nøyaktig hvordan angriperen identifiserte lommebøkene.

Berørte brukere må få informasjon om hvorvidt gamle seed-setninger bør anses som permanent kompromitterte.

Norske brukere bør også følge meldinger fra norske kryptobørser og sikkerhetsmiljøer.

Børser kan oppdage innskudd fra adresser knyttet til angrepet.

Eventuelle forsøk på å veksle de stjålne midlene kan føre til frysing eller gransking.

Risiko og usikkerhet

Tapstallene er fortsatt foreløpige.

Det første anslaget var rundt 594 bitcoin. Det senere anslaget steg til mer enn 1.082 bitcoin.

Omfanget kan bli justert igjen.

Det er heller ikke dokumentert at alle berørte adresser tilhørte forskjellige personer.

Én bruker kan kontrollere flere adresser.

Påstander om nøyaktige utsatte modeller og fastvareversjoner bør behandles forsiktig.

Det bør foreligge en full teknisk rapport før sikre konklusjoner trekkes.

Det finnes heller ingen dokumentasjon på at Bitcoin-nettverkets grunnleggende kryptografi er brutt.

Dette er derfor en alvorlig produktsvikt, ikke et dokumentert sammenbrudd i Bitcoin.

Kort oppsummering

Coldcard-angrepet er dagens viktigste globale kryptonyhet fordi det rammer tilliten til egenoppbevaring.

Omtrent 1.082 bitcoin kan ha blitt stjålet gjennom svake, forutsigbare private nøkler.

Saken viser at en maskinvarelommebok ikke bare må beskytte nøkkelen.

Den må også lage nøkkelen på en sikker måte.

For Norge er betydningen konkret.

Norske privatpersoner har minst 37 milliarder kroner i kryptoeiendeler.

Sikker lagring, leverandørrisiko og fordeling mellom flere oppbevaringsmetoder blir derfor stadig viktigere.

FAQ

Ble Bitcoin hacket?

Nei. Det finnes ingen tegn til at Bitcoin-protokollen ble kompromittert.

Angrepet ser ut til å gjelde nøkkelgenerering i enkelte lommebøker.

Er alle maskinvarelommebøker utsatt?

Nei. Den kjente hendelsen knyttes til Coldcard og bestemte programvareforhold.

Andre produsenter må vurderes separat.

Holder det å oppdatere fastvaren?

Ikke nødvendigvis.

En seed som allerede ble generert med svak tilfeldighet, kan fortsatt være utsatt etter oppdatering.

Vet vi om nordmenn mistet penger?

Det finnes foreløpig ingen bekreftet offentlig oversikt over norske ofre.

Betyr dette at egenoppbevaring er uforsvarlig?

Nei.

Egenoppbevaring krever kunnskap, oppdateringer og gode sikkerhetsrutiner.

Større beløp kan kreve flere uavhengige sikkerhetslag.

Er dette finansiell rådgivning?

Nei.

Artikkelen forklarer hendelsen og risikoen. Den gir ingen anbefaling om kjøp, salg eller valg av oppbevaringsløsning.