פגם ב־RNG של הקושחה ב־Coldcard Mk3: נגנבו 1,367 BTC

לפי Galaxy Research, פגיעות מסוג RNG בקושחת Coldcard Mk3 (בעיקר firmware 4.0.1+) אפשרה לתוקפים לחזות את ה-seeds של הארנקים ולרוקן כספים ללא גישה פיזית. היקף הגניבה הכולל עלה ל-1,367.05 BTC (כ-88.6 מיליון דולר) על פני 4,585 כתובות שנפגעו, באמצעות שלוש גלים מתואמים—יותר מכפול מהערכות קודמות (~594 BTC). נראה שהטיימינג הוא גורם מרכזי. ב-30 ביולי 2026, הגל הגדול ביותר גנב 1,082.65 BTC תוך 41 דקות. ב-Galaxy מדווחים ששני הגלים הראשונים חלקו אותם “טביעות אצבע” של העסקאות, כולל עמלה קשיחה של 30 sat/vB ודפוסי batching עקביים, בעוד שהגל השלישי היה שונה—מה שמרמז על שינוי טקטיקה או ערכת כלים. הגורם לשורש הבעיה הוא אקראיות חלשה וניתנת לחיזוי שהוכנסה במרץ 2021. צוות ההנדסה של ביטקוין זיהה בעבר את הבעיה בבניית קושחה פגיעה (4.0.0–4.2.0), ו-Coinkite פרסמה אזהרה בערך 30 שעות אחרי שה-sweeps הראשונים התחילו. לא מאמינים ש-Coldcard Mk4, Q ו-Mk5 חולקות את אותה פגיעות. סוחרים צריכים לשים לב שהפגיעות ב-Coldcard Mk3 קשורה לסיכון ביצירת ה-seed: Galaxy קוראת למשתמשים לעבור לארנק חדש שנוצר מחדש על חומרה חדשה שאינה מושפעת, במקום לבצע רק העברות בתוך אותו seed שנפגע. התוקפים השתמשו גם בעמלות פרימיום (פי 30–75 מהעמלה החציונית) כדי להבטיח אישורים מהירים. לפי הדיווחים, ההשפעה על מחיר ה-BTC נראית מוגבלת, כאשר BTC נסחר סביב כ-63,000 דולר באותה עת.