កំហុស RNG ក្នុងเฟิร์មแวร์ Coldcard Mk3៖ BTC ចំនួន ១.៣៦៧ ត្រូវបានលួច

Galaxy Research អះអាងថា មានកំហុសនៅក្នុង RNG (ការបង្កើតលេខចៃដន្យ) នៃ firmware Coldcard Mk3 —ជាពិសេសចាប់ពី firmware 4.0.1+— អនុញ្ញាតឲ្យអ្នកវាយប្រហារអាចទស្សន៍ទាយ seed របស់ wallet និងដកលុយចេញដោយគ្មានការចូលដំណើរការផ្ទាល់។ ការលួចសរុបបានកើនឡើងដល់ 1,367.05 BTC (ប្រហែល 88.6 លានដុល្លារ) លើអាសយដ្ឋាន 4,585 ដែលរងផលប៉ះពាល់ ដោយបានប្រតិបត្តិជាស្តង់ដារក្នុងបីរលកដែលបានសម្របសម្រួល—លើសពីពីរដងនៃការប៉ាន់ប្រមាណមុន (~594 BTC) ។ ពេលវេលាហាក់ដូចជាមានសារៈសំខាន់។ នៅថ្ងៃទី 30 ខែកក្កដា ឆ្នាំ 2026 រលកធំបំផុតបានលួច 1,082.65 BTC ក្នុងរយៈពេល 41 នាទី។ Galaxy រាយការណ៍ថា រលកពីរដំបូងមាន “ស្នាមដៃ” ដូចគ្នារបស់ប្រតិបត្តិការ (transaction) រួមទាំងថ្លៃសេវាដែលបានកំណត់ជាមុន (hardcoded) 30 sat/vB និងលំនាំ batching ដែលស្របគ្នា ខណៈដែលរលកទីបីខុសគ្នា ដែលបង្ហាញពីការផ្លាស់ប្តូរយុទ្ធសាស្ត្រ ឬឧបករណ៍ប្រើប្រាស់។ មូលហេតុដើម គឺភាពចៃដន្យដែលខ្សោយ និងអាចទស្សន៍ទាយបាន ដែលត្រូវបានបញ្ចូលតាំងពីខែមីនា ឆ្នាំ 2021។ ក្រុម Bitcoin Engineering របស់ Block បានរកឃើញបញ្ហានេះពីមុននៅក្នុងកំណែ firmware ដែលងាយរងគ្រោះ (4.0.0–4.2.0) ហើយ Coinkite បានចេញប្រកាសព្រមានប្រហែល ~30 ម៉ោងក្រោយពីចាប់ផ្តើមការស៊ើបសម្អាត (sweep) ដំបូង។ មិនជឿថា Coldcard Mk4, Q និង Mk5 ចែករំលែកកំហុសដូចគ្នានោះទេ។ អ្នកជួញដូរ (traders) គួរចងចាំថា កំហុស firmware របស់ Coldcard Mk3 ពាក់ព័ន្ធនឹងហានិភ័យក្នុងការបង្កើត seed៖ Galaxy អំពាវនាវឲ្យអ្នកប្រើប្រាស់ធ្វើប្តូរទៅកាន់ wallet ដែលបានបង្កើតថ្មីៗលើ hardware ថ្មី មិនរងផលប៉ះពាល់ មិនមែនគ្រាន់តែផ្ទេរនៅក្នុង seed ដែលត្រូវបានប៉ះពាល់នោះទេ។ អ្នកវាយប្រហារក៏បានប្រើថ្លៃសេវា premium (30–75 ដងលើថ្លៃសេវាមធ្យម) ដើម្បីធានាឲ្យមានការបញ្ជាក់លឿន។ ផលប៉ះពាល់លើតម្លៃ BTC ហាក់ដូចជាមានកម្រិតតាមរបាយការណ៍; នៅពេលនោះ BTC ស្ថិតជិត 63,000 ដុល្លារ។