Kelemahan RNG pada firmware Coldcard Mk3: 1.367 BTC dicuri

Galaxy Research mengatakan bahwa kelemahan RNG pada firmware Coldcard Mk3 (terutama firmware 4.0.1+) memungkinkan penyerang memprediksi seed dompet dan menguras dana tanpa akses fisik. Total pencurian naik menjadi 1.367,05 BTC (sekitar $88,6 juta) di 4.585 alamat yang terdampak, dilakukan dalam tiga gelombang terkoordinasi—lebih dari dua kali perkiraan sebelumnya (~594 BTC). Timing tampaknya menjadi kunci. Pada 30 Juli 2026, gelombang terbesar mencuri 1.082,65 BTC dalam 41 menit. Galaxy melaporkan bahwa dua gelombang pertama memiliki “sidik jari” transaksi yang sama, termasuk biaya hardcoded 30 sat/vB dan pola batch yang konsisten, sedangkan gelombang ketiga berbeda, menandakan perubahan taktik atau perangkat. Penyebab utamanya adalah randomness yang lemah dan mudah ditebak yang diperkenalkan pada Maret 2021. Tim Engineering Bitcoin sebelumnya mengidentifikasi masalah pada build firmware yang rentan (4.0.0–4.2.0), dan Coinkite mengeluarkan advis sekitar 30 jam setelah penyapuan pertama dimulai. Coldcard Mk4, Q, dan Mk5 tidak diyakini berbagi kelemahan yang sama. Trader sebaiknya mencatat bahwa kelemahan firmware Coldcard Mk3 yang terdampak melibatkan risiko pembuatan seed: Galaxy mendesak pengguna untuk bermigrasi ke dompet yang baru digenerasikan pada perangkat keras baru yang tidak terpengaruh, bukan sekadar memindahkan dana di dalam seed yang sama yang telah dikompromikan. Penyerang juga menggunakan biaya premium (30–75x biaya median) untuk mendapatkan konfirmasi cepat. Dampak harga BTC terlihat terbatas dalam laporan, dengan BTC berada di sekitar $63.000 pada saat itu.