Sa mga araw matapos ang pinakamasamang hardware wallet exploit sa kamakailang kasaysayan ng Bitcoin, sinimulan ni Casa CEO Nick Neuman ang pagbilang hindi lamang ng BTC na na-drain mula sa mga bulnerableng Coldcard wallet.

Habang dinidrain ng mga umaatake ang mga Coldcard wallet isa-isang address, 233,000 BTC—na nagkakahalaga ng humigit-kumulang $15 bilyon sa kasalukuyang presyo—ay tahimik na lumipat upang maghanap ng kaligtasan.

Ang malawakan at patuloy na paglabag na nagsimula noong Hulyo 30 ay humantong na sa halos $130 milyon na ninakaw na Bitcoin mula sa mga Coldcard hardware wallet—mga pisikal na gadget na nag-iimbak ng mga private key nang buo offline, hindi kailanman kumokonekta sa internet, at gawa ng kumpanyang Canadian na Coinkite.

Ang isang firmware bug na ipinakilala noong Marso 2021 ay nagruta ng key generation sa pamamagitan ng isang mahinang software random number generator sa halip na ang dedikadong hardware chip ng device. Ang mga private key (ang mga lihim na code na nagpapatunay ng pagmamay-ari ng Bitcoin at nagpapahintulot sa anumang transaksyon) ay naging mahulaan, kung saan ang seguridad ay bumagsak mula 128 bits patungo sa humigit-kumulang 40—ang cryptographic na katumbas ng isang bank vault na may apat na digit na PIN.

Sinubaybayan ng Galaxy Research ang epekto sa tatlong kumpirmadong alon ng pag-atake, na may pagkalugi na umabot sa humigit-kumulang 1,596 BTC sa mahigit 5,200 address.

Si Neuman ng Casa, mas maaga sa linggong ito, ay nag-post ng mga on-chain na numero mula sa analyst na si James Check ng Checkonchain upang magbigay ng argumento para sa pagiging matatag ng Bitcoin. Ang self-custody, ang paghawak ng sariling private keys sa halip na iwan ang Bitcoin sa isang exchange o custodian, ay hindi sumuko sa ilalim ng pressure kundi umangkop, ayon sa kanya.

"Ang mga onchain metrics sa paligid ng insidente ng Coldcard ay nagpapatibay kung gaano kahalaga ang self-custody sa pagiging matatag ng Bitcoin bilang isang asset class," isinulat ni Neuman sa X.

Ang breakdown na binanggit ni Neumann sa kanyang post, na kumukuha ng onchain data ng Checkonchain: 2,100 BTC ang ninakaw (mas mataas kaysa sa sariling accounting ng Galaxy), at 22,000 BTC ang lumipat sa mga exchange. At 233,000 BTC ang lumipat palabas ng mga long-term holder wallet—mga address na hindi aktibo sa loob ng hindi bababa sa 155 araw, isang grupo na sinusubaybayan ng mga analyst bilang proxy para sa seryoso, pasyenteng mamumuhunan—tungo sa kaligtasan. Iyan ay higit sa 100 beses kaysa sa nakuha ng mga umaatake.

Ang ilan sa mga ito ay nagmula sa mga gumagamit ng Coldcard na lumipat sa mga multisig wallet (mga setup na nangangailangan ng maraming independiyenteng key upang aprubahan ang anumang transaksyon, upang walang nag-iisang nakompromisong device ang makapag-drain ng lahat). Ang ilan ay nagmula sa mga may hawak sa Ledger at Trezor—ganap na magkaibang hardware—na ginamit ang hack bilang isang wake-up call.

Kinumpirma ng Casa ang parehong pattern mula sa aktwal na pag-uusap ng customer. "Kaya sa pagitan ng ~10x-100x ng halaga ng Bitcoin na ninakaw ay inilipat sa kaligtasan habang nagbabala ang mga tao," isinulat ni Neuman.

Kapag nilabag ang isang centralized exchange, lahat ay nawawala nang sabay-sabay. Dito, kinailangan ng umaatake na i-crack ang mga address nang isa-isa, kumikita ng paisa-isa habang ang natitirang bahagi ng network ay may oras na tumugon. "Ito ay isang malaking sumisinag na neon sign na nagpapakita ng pagiging matatag na idinadagdag ng self-custody sa network," isinulat ni Neuman. "Kung ang lahat ng BTC na iyon ay hawak ng isang custodian at ang custodian ang na-hack sa halip, ang mga numerong iyon ay magiging baliktad."

Kinukumpirma ng data mula sa analytics company na Glassnode ang laki: ang suplay ng long-term holder ay bumaba mula sa halos 15 milyong BTC patungo sa humigit-kumulang 14.7 milyon—ang pinakamalaking lingguhang pagbaba mula Disyembre 2024. Nangyari ito habang ang Bitcoin ay nag-trade ng humigit-kumulang 50% sa ibaba ng all-time high nito na $126,000, na itinakda noong Oktubre 2025.

Hinimok ng Coinkite ang sinumang bumuo ng seed sa mga bersyon ng firmware na 4.0.1 hanggang 4.1.9—sumasaklaw sa Marso 2021 hanggang Hulyo 2026—na ituring ang mga wallet na iyon bilang nakompromiso at lumipat sa isang bagong seed kaagad.