Vika Coldcard Mk3 -ohjelmiston RNG:ssä: 1 367 BTC varastettu

Galaxy Research väittää, että Coldcard Mk3:n laiteohjelmiston RNG-ongelma (satunnaislukugeneraattori) —erityisesti firmware 4.0.1+:ssa— antoi hyökkääjille mahdollisuuden ennustaa lompakoiden seed-arvot ja tyhjentää varoja ilman fyysistä pääsyä. Kokonaisvarkauksien määrä nousi 1 367,05 BTC:hen (noin 88,6 milj. $) 4 585:ssä vaikutuksessa olleessa osoitteessa, ja hyökkäys toteutettiin kolmessa koordinoidussa aallossa: yli kaksinkertaisesti aiempiin arvioihin (~594 BTC) verrattuna. Ajoitus näyttää olevan ratkaiseva. 30. heinäkuuta 2026 suurin aalto vei 1 082,65 BTC:tä 41 minuutissa. Galaxy kertoo, että ensimmäisillä kahdella aallolla oli samat transaktion “sormenjäljet”, mukaan lukien kovakoodattu 30 sat/vB -maksu ja yhtenäiset batching-kuviot, kun taas kolmas aalto poikkesi, mikä viittaa taktiikan tai työkalupakin muutokseen. Juurisyy on heikko ja ennustettava satunnaisuus, joka otettiin käyttöön maaliskuussa 2021. Blockin Bitcoin Engineering -tiimi tunnisti ongelman aiemmin haavoittuvissa firmware-rakenteissa (4.0.0–4.2.0), ja Coinkite antoi tiedotteen noin ~30 tuntia sen jälkeen, kun ensimmäiset sweep-toiminnot alkoivat. Coldcard Mk4:n, Q:n ja Mk5:n ei uskota jakavan samaa vikaa. Treidaajien kannattaa huomata, että Coldcard Mk3:n firmware-ongelma liittyy seed-generoinnin riskiin: Galaxy kehottaa käyttäjiä siirtymään vastasyntyneen seedin avulla vastikään luotuun lompakkoon uudella, vaikutuksettomalla laitteistolla sen sijaan, että siirrettäisiin vain saman kompromitoidun seedin sisällä. Hyökkääjät käyttivät myös premium-maksuja (30–75x mediaanimaksua) saadakseen nopeat vahvistukset. Raporttien mukaan vaikutus BTC:n hintaan jäi rajalliseksi: BTC oli tuolloin noin 63 000 $.