Coldcard Mk3 микробағдарламасындағы RNG ақауы: 1 367 BTC ұрланды

Galaxy Research Coldcard Mk3 құрылғысының firmware ішіндегі RNG (кездейсоқ сандар генераторы) ақауы —әсіресе firmware 4.0.1+ нұсқаларында— шабуылдаушыларға әмияндардың seed мәндерін болжауға және физикалық қолжетімділіксіз қаражатты есептен шығаруға мүмкіндік бергенін айтады. Жаппай ұрлықтың жалпы көлемі 4 585 әсер еткен мекенжай бойынша 1 367,05 BTC-ке (шамамен $88,6 млн) дейін өскен; ол үш үйлестірілген толқынмен жүзеге асқан —алдыңғы бағалаулардан (~594 BTC) екі еседен де көп. Уақыт факторы маңызды сияқты. 30 шілде 2026 жылы ең ірі толқын 41 минут ішінде 1 082,65 BTC ұрлады. Galaxy алғашқы екі толқынның транзакциялардың бірдей «саусақ іздерімен» бөліскенін хабарлайды: соның ішінде 30 sat/vB мөлшеріндегі hardcoded комиссия және batching үлгілерінің бірізділігі; ал үшінші толқынның айырмашылығы болған —бұл тактика немесе құрал-сайман жиынтығы өзгергенін меңзейді. Негізгі себеп — 2021 жылдың наурызында енгізілген әлсіз әрі болжанатын кездейсоқтық. Block компаниясының Bitcoin Engineering командасы бұл мәселені бұрын осал firmware build-терінде (4.0.0–4.2.0) анықтаған, ал Coinkite алғашқы sweep-тер басталғаннан кейін шамамен ~30 сағат өткен соң advisory жариялаған. Coldcard Mk4, Q және Mk5 осы ақауды бірдей бөліседі деп саналмайды. Трейдерлер Coldcard Mk3 firmware ақауы seed генерациясына байланысты тәуекелді қамтитынын ескеруі керек: Galaxy пайдаланушыларға тек сол бұзылған (скомпрометирленген) seed ішінде аудару емес, жаңа әрі әсер етпеген жабдықта жаңадан құрылған әмиянға көшуге кеңес береді. Шабуылдаушылар сондай-ақ жылдам растау алу үшін сыйақы (premium) комиссияларды қолданған (орташа комиссиядан 30–75 есе жоғары). Есептерде BTC бағасына әсері шектеулі көрінген: сол уақытта BTC шамамен $63 000 маңайында болған.