خلل في مولّد الأرقام العشوائية (RNG) في برنامج Coldcard Mk3 الثابت: سُرقت 1.367 بيتكوين (BTC)

تذكر شركة Galaxy Research أن خللاً في مولّد الأرقام العشوائية (RNG) في برنامج (firmware) جهاز Coldcard Mk3 —وخصوصًا إصدارات 4.0.1+— أتاح للمهاجمين التنبؤ ببذور (seeds) المحافظ وسحب الأموال دون الوصول المادي. وقد ارتفع إجمالي عمليات السرقة إلى 1,367.05 BTC (حوالي 88.6 مليون دولار) عبر 4,585 عنوانًا متأثرًا، نُفذت على ثلاث موجات متناسقة: أكثر من ضعف التقديرات السابقة (حوالي 594 BTC). يبدو أن التوقيت هو العامل الأهم. ففي 30 يوليو 2026، استولت أكبر موجة على 1,082.65 BTC خلال 41 دقيقة. وتفيد تقارير Galaxy بأن أول موجتين تشاركتَا نفس "بصمات" المعاملات، بما في ذلك رسوم ثابتة (hardcoded) قدرها 30 sat/vB وأنماط تجميع (batching) متسقة، بينما كانت الموجة الثالثة مختلفة، ما يشير إلى تغيير في التكتيك أو مجموعة الأدوات. السبب الجذري هو ضعف/توقعية العشوائية التي تم إدخالها في مارس 2021. وقد حدد فريق هندسة بيتكوين في شركة Block المشكلة سابقًا في إصدارات firmware الضعيفة (4.0.0–4.2.0)، كما أصدرت Coinkite تنبيهًا بعد حوالي ~30 ساعة من بدء عمليات المسح الأولى. ولا يُعتقد أن Coldcard Mk4 وQ وMk5 يشاركون نفس الخلل. وينبغي على المتداولين ملاحظة أن خلل firmware في Coldcard Mk3 يتضمن مخاطر تتعلق بتوليد البذور: تحث Galaxy المستخدمين على الانتقال إلى محفظة جديدة مُولَّدة حديثًا على عتاد جديد غير متأثر، بدلًا من الاكتفاء بنقل الأموال داخل نفس البذرة التي تم اختراقها. كما استخدم المهاجمون رسومًا "مميّزة" (30–75 ضعفًا من الرسوم المتوسطة) لتأمين تأكيدات سريعة. وبحسب التقارير، بدا أن تأثير ذلك على سعر BTC محدود؛ إذ كان BTC قرب 63,000 دولار في ذلك الوقت.