Alarming Statement from Galaxy Research Regarding Coldcard! Wallet Losses Could Exceed 2000 BTC: Details

cryptonews.ruPublicado a 2026-08-04Actualizado a 2026-08-04

Resumen

Galaxy Research, the research arm of Galaxy Digital, has issued a concerning statement regarding a security vulnerability in Coldcard hardware wallets. The vulnerability, stemming from a flaw in the random number generation mechanism in certain firmware versions of Coldcard Mk3, Mk4, Mk5, and Coldcard Q models, could lead to total losses exceeding 2,000 Bitcoin (over $130 million at current prices). Analysis indicates that three major attacks and 14 smaller security incidents have already resulted in the theft of 1,596 BTC, affecting approximately 7,300 different Bitcoin addresses. There is strong evidence of a fourth, unconfirmed attack using the same method, which could push the total stolen to approximately 2,055 BTC. Manufacturer Coinkite has released an urgent software update and advised users to upgrade their devices immediately. Notably, around 90% of the stolen funds reportedly remain unmoved in the original addresses, suggesting the attackers may not yet have begun laundering or selling the assets. Investigations are ongoing in coordination with US federal agencies and cryptocurrency exchanges to identify the perpetrators and track the stolen assets.

Concern is growing in the cryptocurrency sector regarding a discovered vulnerability in hardware wallets. Galaxy Digital's research unit, Galaxy Research, has warned that the total losses caused by the discovered vulnerability in Coldcard hardware wallets could exceed 2000 bitcoins. The potential losses could be approximately 2055 $BTC, or over 130 million US dollars at current prices.

According to analysis published by Galaxy Research, a total of 1596 $BTC has been stolen as a result of three major attacks and 14 smaller security incidents confirmed to date. The research data indicates these attacks have affected approximately 7300 different bitcoin addresses.

Experts stated that the security vulnerability is caused by a flaw in the random number generation mechanism used in Coldcard devices. It is reported that the flaw affects certain firmware versions used in Coldcard Mk3, Mk4, Mk5, and Coldcard Q models.

The manufacturer, Coinkite, issued an urgent software update after discovering the security vulnerability and advised users to update their devices as soon as possible.

Galaxy Research stated that there is strong evidence that a fourth attack, not yet fully confirmed, was carried out using the same method. If this incident is also included in the total, the number of stolen bitcoins could reach 2055 $BTC.

The investigative team also stated that since the incident, they have been working in coordination with US federal investigative agencies and various cryptocurrency exchanges. Their goal, they said, is to identify the perpetrators and closely monitor the movement of the stolen assets.

Another striking detail in the report was that a significant portion of the stolen funds had not yet been moved. According to Galaxy Research data, approximately 90% of the stolen bitcoins are still held at the addresses where they were originally located. Analysts suggest this may mean the perpetrators have not yet begun to launder or sell the funds.

*This is not investment advice.

end-content

Criptos en tendencia

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

PancakeSwapCAKE

JUSTJST

Preguntas relacionadas

QWhat vulnerability was discovered in Coldcard hardware wallets according to Galaxy Research, and what is its cause?

AGalaxy Research discovered a vulnerability in the security system of Coldcard hardware wallets. The vulnerability is caused by a flaw in the random number generation mechanism used in certain firmware versions of Coldcard models.

QWhat is the estimated potential total loss in Bitcoin from the Coldcard vulnerability, as reported by Galaxy Research?

AGalaxy Research estimates that potential total losses from the Coldcard vulnerability could exceed 2055 BTC, equivalent to over 130 million US dollars at current prices.

QWhat action did the manufacturer, Coinkite, take after the vulnerability was discovered?

AThe manufacturer, Coinkite, issued an urgent software update and advised users to update their devices as soon as possible.

QWhat is a key detail mentioned about the current status of the majority of the stolen bitcoins?

AA key detail is that approximately 90% of the stolen bitcoins are still held at the addresses where they were initially deposited, suggesting the attackers may not have begun laundering or selling them yet.

QWhich specific Coldcard models are reported to be affected by the firmware vulnerability?

AThe firmware flaw is reported to affect certain versions used in the Coldcard Mk3, Mk4, Mk5, and Coldcard Q models.

Lecturas Relacionadas

Just Now, Claude Fable 5 Took First Place Again

Claude Fable 5 has achieved a staggering 64% success rate on the MirrorCode leaderboard, significantly outperforming competitors like GPT-5.6 Sol (approx. 21%). The benchmark tests models' ability to fully reverse-engineer and reimplement 15 medium-to-large software projects (e.g., Unix tools, compilers) in an isolated environment, requiring a perfect 100% pass rate on all tests. Notably, Fable 5's performance remained remarkably consistent at 61% when using the niche language Ada, compared to 64% with Go. Given that Python training data is roughly 230x more abundant than Ada, this minimal 3-point drop suggests the model has moved beyond simple code memorization and can reason about and construct complete software projects from fundamental principles. The MirrorCode benchmark is extremely rigorous, allowing up to 100 billion tokens and 7 days of continuous runtime per task to achieve 100% correctness, with one run costing $2600 over 19 days. The results indicate that state-of-the-art AI is transitioning from a tool for writing code snippets to an agent capable of autonomously completing entire, sizable software projects when given clear specifications and automated verification. This shift will make code increasingly inexpensive while elevating the value of those who can precisely define problems and validate outcomes.

marsbitJusto ahora

Just Now, Claude Fable 5 Took First Place Again

marsbitJusto ahora

BlockDAG’s Super App is Coming in September, Sparking the Debate for 2100x ROI as Arbitrum and Optimism Tread Water

Layer 2 networks like Arbitrum and Optimism are experiencing stalled price action despite significant technical and institutional progress. In contrast, BlockDAG is gaining attention with a confirmed September 2026 launch date for its Super App, which promises to integrate mining, staking, trading, and payments into a single interface. This real-world catalyst contrasts with the uncertain price charts of its competitors. BlockDAG's presale entry price and announced buyback price have sparked discussions of a potential 2100x return, though this remains speculative. The project reports over 10 billion BDAG staked and a global mining footprint, positioning it as a near-term certainty in a market of waiting.

TheNewsCryptoHace 20 min(s)

BlockDAG’s Super App is Coming in September, Sparking the Debate for 2100x ROI as Arbitrum and Optimism Tread Water

TheNewsCryptoHace 20 min(s)

First-Layer Blockchain Network Aptos Announces Integration of Privacy Feature into Its Mainnet! Here Are the Details

First-layer blockchain network Aptos has announced the launch of a new optional privacy feature, "Confidential $APT," on its mainnet. This solution allows users to selectively keep certain transaction data confidential, such as the amount or participants, while other information remains public on the blockchain. Designed to meet corporate and regulatory compliance needs, it targets use cases like payroll processing, corporate financial operations, and B2B payments. Aptos emphasizes that the feature is optional, maintaining the existing transparent transaction framework for users who prefer it. The move addresses a key barrier to enterprise blockchain adoption—the public nature of transaction data—and aims to enhance Aptos's competitiveness in the privacy-focused blockchain sector. Industry experts believe such privacy-compliant solutions could accelerate corporate blockchain integration.

cryptonews.ruHace 31 min(s)

First-Layer Blockchain Network Aptos Announces Integration of Privacy Feature into Its Mainnet! Here Are the Details

cryptonews.ruHace 31 min(s)

Uniswap Launches Token Issuance Platform Pools.trade, Robinhood Launchpad Ecosystem Reshuffle?

Uniswap is reportedly developing a token launch platform called Pools.trade on Robinhood Chain, as uncovered by community investigation. The discovery followed Uniswap's quiet release of a "Launches" tab for meme coins on Robinhood Chain. Evidence from the Pools.trade website code, including references to "Robinhood Chain" and Uniswap's CCA (Continuous Clearing Auction) system, strongly suggests the project's legitimacy, later confirmed by Uniswap founder Hayden Adams. According to analysis, Pools.trade is expected to feature two launch models: a 4-hour "Crowd Launch" auction and an "Instant Launch" similar to Pump.fun's bonding curve. Both models require a token to reach a $50,000 market cap to migrate to a permanent Uniswap V4 liquidity pool. The move is seen as Uniswap's response to the lucrative revenue generated by existing Robinhood Chain launchpads like Flap and Pons, whose recent earnings have rivaled or surpassed Uniswap's total protocol fees across all chains. Despite dominating DEX volume on Robinhood Chain, Uniswap's revenue share appears disproportionate to its infrastructure role. While Uniswap possesses the technical resources and market position to potentially disrupt the launchpad sector, its success is not guaranteed. A previous CCA integration on the chain saw limited traction. Furthermore, this vertical expansion risks altering Uniswap's relationship with existing launchpad partners, who might reconsider migrating their tokens to Uniswap if they view it as a direct competitor.

marsbitHace 40 min(s)

Uniswap Launches Token Issuance Platform Pools.trade, Robinhood Launchpad Ecosystem Reshuffle?

marsbitHace 40 min(s)

1win Launches Web3 Wallet Authentication for Seamless Crypto Access

1win, a cryptocurrency entertainment platform, has launched a new Web3 wallet authentication system. This feature allows users to register, sign in, and deposit funds directly using their crypto wallet, eliminating the need for traditional email registration, passwords, or manual wallet address copying. The system supports wallets like Trust Wallet and MetaMask via WalletConnect, working with EVM-compatible networks. 1win also specifically supports TRON network connections for USDT (TRC-20) payments, positioning itself as an early adopter for seamless TRON onboarding. A user's wallet now serves as their account identity. Linking a wallet instantly creates a new 1win account, and deposits are confirmed with a simple transaction within the wallet app. This streamlined process aims to significantly speed up user onboarding and reduce the time from first visit to first deposit, improving the overall user experience. Established in 2016, 1win operates in Asia, Latin America, and Africa, offering localized entertainment products and partnering with global celebrities and athletes.

TheNewsCryptoHace 1 hora(s)

1win Launches Web3 Wallet Authentication for Seamless Crypto Access

TheNewsCryptoHace 1 hora(s)

Trading

Spot

Artículos destacados

Qué es BITCOIN

Entendiendo HarryPotterObamaSonic10Inu (ERC-20) y Su Posición en el Espacio Cripto En los últimos años, el mercado de criptomonedas ha sido testigo de un aumento en la popularidad de las monedas meme, capturando el interés no solo de los comerciantes, sino también de aquellos que buscan compromiso comunitario y valor de entretenimiento. Entre estos tokens únicos se encuentra HarryPotterObamaSonic10Inu (ERC-20), un proyecto intrigante que mezcla referencias culturales en el tejido de las criptomonedas. Este artículo profundiza en los aspectos clave de HarryPotterObamaSonic10Inu, explorando sus mecanismos, ethos impulsado por la comunidad y su relación con el paisaje cripto más amplio. ¿Qué es HarryPotterObamaSonic10Inu (ERC-20)? Como su nombre sugiere, HarryPotterObamaSonic10Inu es una moneda meme construida sobre la blockchain de Ethereum, clasificada bajo el estándar ERC-20. A diferencia de las criptomonedas tradicionales que pueden enfatizar la utilidad práctica o el potencial de inversión, este token prospera en el valor de entretenimiento y la fuerza de su comunidad. El proyecto tiene como objetivo fomentar un entorno donde los usuarios comprometidos puedan reunirse, compartir ideas y participar en actividades inspiradas por diversos fenómenos culturales. Una característica notable de HarryPotterObamaSonic10Inu es su cero impuestos en las transacciones. Este atractivo elemento tiene como objetivo incentivar el comercio y la participación comunitaria, sin cargos adicionales que puedan disuadir a los comerciantes de pequeña escala. El suministro total de la moneda está establecido en mil millones de tokens, una cifra que marca su intención de mantener una circulación sustancial dentro de la comunidad. Creador de HarryPotterObamaSonic10Inu (ERC-20) Los orígenes de HarryPotterObamaSonic10Inu están algo envueltos en misterio; los detalles sobre el creador siguen siendo desconocidos. El desarrollo de este token carece de un equipo identificable o de un plan explícito, lo cual no es inusual dentro del sector de monedas meme. En cambio, el proyecto ha surgido de manera orgánica, con su progreso muy dependiente del entusiasmo y la participación de su comunidad. Inversores de HarryPotterObamaSonic10Inu (ERC-20) En cuanto a inversiones externas y respaldo, HarryPotterObamaSonic10Inu también sigue siendo ambiguo. El token no lista ninguna fundación de inversión conocida o apoyo organizacional significativo. En cambio, la savia del proyecto es su comunidad de base, que informa su crecimiento y sostenibilidad a través de la acción colectiva y el compromiso en el espacio cripto. ¿Cómo Funciona HarryPotterObamaSonic10Inu (ERC-20)? Como una moneda meme, HarryPotterObamaSonic10Inu opera principalmente fuera de los marcos tradicionales que a menudo rigen el valor de los activos. Hay varios aspectos distintivos que definen cómo funciona el proyecto: Transacciones Sin Impuestos: Sin tarifas impositivas en las transacciones, los usuarios pueden comprar y vender el token libremente sin preocuparse por costos ocultos. Compromiso Comunitario: El proyecto prospera en la interacción comunitaria, aprovechando plataformas de redes sociales para crear entusiasmo y facilitar la participación. Las discusiones, el intercambio de contenido y el compromiso son elementos cruciales que ayudan a expandir su alcance y fomentar la lealtad entre los seguidores. Sin Utilidad Práctica: Cabe señalar que HarryPotterObamaSonic10Inu no ofrece utilidad concreta dentro del ecosistema financiero. Más bien, se clasifica como un token principalmente para actividades de entretenimiento y comunitarias. Referencia Cultural: El token incorpora astutamente elementos de la cultura popular para atraer interés, conectando con entusiastas de los memes y seguidores de las criptomonedas por igual. HarryPotterObamaSonic10Inu ejemplifica cómo las monedas meme operan de manera diferente a los proyectos de criptomonedas más tradicionales, ingresando al mercado como construcciones sociales innovadoras en lugar de activos utilitarios. Cronología de HarryPotterObamaSonic10Inu (ERC-20) La historia de HarryPotterObamaSonic10Inu está marcada por varios hitos notables: Creación: El token surgió de un meme viral, capturando la imaginación de muchos entusiastas de las criptomonedas. Las fechas específicas de creación no están disponibles, subrayando su ascenso orgánico. Listado en Exchanges: HarryPotterObamaSonic10Inu ha llegado a varios exchanges, permitiendo un acceso y comercio más fácil por parte de la comunidad. Iniciativas de Compromiso Comunitario: Actividades continuas destinadas a mejorar la interacción comunitaria, incluyendo concursos, campañas en redes sociales y generación de contenido por parte de fanáticos y defensores. Planes de Expansión Futuros: La hoja de ruta del proyecto incluye el lanzamiento de una colección de NFT, mercancía y un sitio de comercio electrónico relacionado con sus temas culturales, involucrando aún más a la comunidad e intentando añadir más dimensiones a su ecosistema. Puntos Clave Sobre HarryPotterObamaSonic10Inu (ERC-20) Naturaleza Impulsada por la Comunidad: El proyecto prioriza la participación colectiva y la creatividad, asegurando que la involucración de los usuarios esté a la vanguardia de su desarrollo. Clasificación como Moneda Meme: Representa la epítome de las criptomonedas basadas en el entretenimiento, diferenciándose de los vehículos de inversión tradicionales. Sin Afiliación Directa con Bitcoin: A pesar de la similitud en el nombre del ticker, HarryPotterObamaSonic10Inu es distinto y no tiene relación con Bitcoin u otras criptomonedas establecidas. Enfoque en la Colaboración: HarryPotterObamaSonic10Inu está diseñado para crear un espacio para la colaboración y el intercambio de historias entre sus poseedores, proporcionando una vía para la creatividad y el vínculo comunitario. Perspectivas Futuras: La ambición de expandirse más allá de su premisa inicial hacia NFTs y mercancías describe un camino para que el proyecto potencialmente ingrese a avenidas más tradicionales dentro de la cultura digital. A medida que las monedas meme continúan capturando la imaginación de la comunidad de criptomonedas, HarryPotterObamaSonic10Inu (ERC-20) se destaca debido a sus lazos culturales y su enfoque centrado en la comunidad. Si bien puede no encajar en el molde típico de un token impulsado por la utilidad, su esencia radica en la alegría y la camaradería fomentadas entre sus seguidores, destacando la naturaleza en evolución de las criptomonedas en una era cada vez más digital. A medida que el proyecto continúa desarrollándose, será importante observar cómo las dinámicas comunitarias influyen en su trayectoria en el cambiante paisaje de la tecnología blockchain.

2.5k Vistas totalesPublicado en 2024.04.01Actualizado en 2024.12.03

Cómo comprar BTC

¡Bienvenido a HTX.com! Hemos hecho que comprar Bitcoin (BTC) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Bitcoin (BTC) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Bitcoin (BTC)Después de comprar tu Bitcoin (BTC), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Bitcoin (BTC)Tradear fácilmente con Bitcoin (BTC) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

5.8k Vistas totalesPublicado en 2024.12.12Actualizado en 2026.06.02

Qué es $BITCOIN

ORO DIGITAL ($BITCOIN): Un Análisis Integral Introducción al ORO DIGITAL ($BITCOIN) ORO DIGITAL ($BITCOIN) es un proyecto basado en blockchain que opera en la red Solana, cuyo objetivo es combinar las características de los metales preciosos tradicionales con la innovación de las tecnologías descentralizadas. Aunque comparte un nombre con Bitcoin, a menudo referido como “oro digital” debido a su percepción como un refugio de valor, ORO DIGITAL es un token separado diseñado para crear un ecosistema único dentro del paisaje Web3. Su meta es posicionarse como un activo digital alternativo viable, aunque los detalles sobre sus aplicaciones y funcionalidades aún están en desarrollo. ¿Qué es ORO DIGITAL ($BITCOIN)? ORO DIGITAL ($BITCOIN) es un token de criptomoneda diseñado explícitamente para su uso en la blockchain de Solana. A diferencia de Bitcoin, que proporciona un papel de almacenamiento de valor ampliamente reconocido, este token parece centrarse en aplicaciones y características más amplias. Aspectos notables incluyen: Infraestructura Blockchain: El token está construido sobre la blockchain de Solana, conocida por su capacidad para manejar transacciones de alta velocidad y bajo costo. Dinámicas de Suministro: ORO DIGITAL tiene un suministro máximo limitado a 100 cuatrillones de tokens (100P $BITCOIN), aunque los detalles sobre su suministro circulante no se han divulgado actualmente. Utilidad: Si bien las funcionalidades precisas no están delineadas explícitamente, hay indicios de que el token podría ser utilizado para diversas aplicaciones, potencialmente involucrando aplicaciones descentralizadas (dApps) o estrategias de tokenización de activos. ¿Quién es el Creador de ORO DIGITAL ($BITCOIN)? En la actualidad, la identidad de los creadores y el equipo de desarrollo detrás de ORO DIGITAL ($BITCOIN) sigue siendo desconocida. Esta situación es típica entre muchos proyectos innovadores dentro del espacio blockchain, particularmente aquellos alineados con las finanzas descentralizadas y fenómenos de monedas meme. Si bien tal anonimato puede fomentar una cultura impulsada por la comunidad, intensifica las preocupaciones sobre la gobernanza y la responsabilidad. ¿Quiénes son los Inversores de ORO DIGITAL ($BITCOIN)? La información disponible indica que ORO DIGITAL ($BITCOIN) no tiene patrocinadores institucionales conocidos ni inversiones destacadas de capital de riesgo. El proyecto parece operar en un modelo de peer-to-peer centrado en el apoyo y la adopción de la comunidad en lugar de rutas de financiamiento tradicionales. Su actividad y liquidez se sitúan principalmente en intercambios descentralizados (DEX), como PumpSwap, en lugar de plataformas de trading centralizadas establecidas, lo que resalta aún más su enfoque de base. Cómo Funciona ORO DIGITAL ($BITCOIN) Los mecanismos operativos de ORO DIGITAL ($BITCOIN) pueden elaborarse en función de su diseño blockchain y atributos de red: Mecanismo de Consenso: Al aprovechar el único proof-of-history (PoH) de Solana combinado con un modelo de proof-of-stake (PoS), el proyecto asegura una validación de transacciones eficiente que contribuye al alto rendimiento de la red. Tokenómica: Si bien los mecanismos deflacionarios específicos no se han detallado extensamente, el vasto suministro máximo de tokens implica que podría atender microtransacciones o casos de uso nicho que aún están por definirse. Interoperabilidad: Existe el potencial de integración con el ecosistema más amplio de Solana, incluyendo varias plataformas de finanzas descentralizadas (DeFi). Sin embargo, los detalles sobre integraciones específicas permanecen no especificados. Cronología de Eventos Clave Aquí hay una cronología que destaca hitos significativos relacionados con ORO DIGITAL ($BITCOIN): 2023: El despliegue inicial del token ocurre en la blockchain de Solana, marcado por su dirección de contrato. 2024: ORO DIGITAL gana visibilidad al estar disponible para trading en intercambios descentralizados como PumpSwap, permitiendo a los usuarios comerciar contra SOL. 2025: El proyecto presencia actividad de trading esporádica y potencial interés en compromisos liderados por la comunidad, aunque no se han documentado asociaciones notables o avances técnicos hasta el momento. Análisis Crítico Fortalezas Escalabilidad: La infraestructura subyacente de Solana soporta altos volúmenes de transacciones, lo que podría mejorar la utilidad de $BITCOIN en varios escenarios de transacción. Accesibilidad: El potencial bajo precio de trading por token podría atraer a inversores minoristas, facilitando una participación más amplia debido a oportunidades de propiedad fraccionada. Riesgos Falta de Transparencia: La ausencia de patrocinadores, desarrolladores o un proceso de auditoría conocidos públicamente puede generar escepticismo sobre la sostenibilidad y confiabilidad del proyecto. Volatilidad del Mercado: La actividad de trading depende en gran medida del comportamiento especulativo, lo que puede resultar en una volatilidad de precios significativa y en incertidumbre para los inversores. Conclusión ORO DIGITAL ($BITCOIN) surge como un proyecto intrigante pero ambiguo dentro del ecosistema de Solana en rápida evolución. Si bien intenta aprovechar la narrativa del “oro digital”, su alejamiento del papel establecido de Bitcoin como refugio de valor subraya la necesidad de una diferenciación más clara de su utilidad y estructura de gobernanza previstas. La aceptación y adopción futura dependerán probablemente de abordar la actual opacidad y de definir sus estrategias operativas y económicas de manera más explícita. Nota: Este informe abarca información sintetizada disponible hasta octubre de 2023, y pueden haber ocurrido desarrollos más allá del período de investigación.

396 Vistas totalesPublicado en 2025.05.13Actualizado en 2025.05.13

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de BTC (BTC).