Kecacatan RNG dalam perisian tegar Coldcard Mk3: 1.367 BTC dicuri

Galaxy Research berkata kelemahan RNG pada firmware Coldcard Mk3 (terutamanya firmware 4.0.1+) membolehkan penyerang meramalkan seed dompet dan mengalirkan dana tanpa akses fizikal. Jumlah kecurian meningkat kepada 1,367.05 BTC (kira-kira $88.6 juta) merentas 4,585 alamat yang terjejas, dijalankan dalam tiga gelombang yang diselaraskan—lebih daripada dua kali anggaran sebelum ini (~594 BTC). Masa nampaknya menjadi faktor utama. Pada 30 Julai 2026, gelombang terbesar mencuri 1,082.65 BTC dalam 41 minit. Galaxy melaporkan dua gelombang pertama berkongsi “cap jari” transaksi yang sama, termasuk yuran 30 sat/vB yang diprogram keras dan corak pembungkusan (batching) yang konsisten, manakala gelombang ketiga berbeza, menunjukkan perubahan taktik atau peralatan. Punca akar adalah rawak yang lemah dan boleh diramal yang diperkenalkan pada Mac 2021. Pasukan Kejuruteraan Bitcoin sebelum ini mengenal pasti isu dalam binaan firmware yang terdedah (4.0.0–4.2.0), dan Coinkite mengeluarkan nasihat sekitar 30 jam selepas sapuan pertama bermula. Coldcard Mk4, Q dan Mk5 tidak dipercayai berkongsi kelemahan yang sama. Peniaga harus mengambil perhatian bahawa kelemahan firmware Coldcard Mk3 yang terjejas melibatkan risiko penjanaan seed: Galaxy menggesa pengguna untuk berpindah ke dompet yang baru dijana pada perkakasan baharu yang tidak terjejas, bukannya sekadar memindahkan dalam seed yang sama yang telah dikompromi. Penyerang juga menggunakan yuran premium (30–75 kali ganda yuran median) untuk mendapatkan pengesahan pantas. Kesan harga BTC dilihat terhad dalam laporan, dengan BTC berada berhampiran $63,000 pada masa itu.