RNG-kwetsbaarheid in firmware van Coldcard Mk3: 1.367 BTC gestolen

| cryptobriefing.com
Galaxy Research stelt dat een RNG-lekkage in de firmware van de Coldcard Mk3 —met name vanaf firmware 4.0.1+— aanvallers in staat stelde wallet-seeds te voorspellen en geld weg te halen zonder fysieke toegang. De totale diefstal steeg tot 1.367,05 BTC (ongeveer $88,6 miljoen) over 4.585 getroffen adressen, uitgevoerd in drie gecoördineerde golven: meer dan het dubbele van eerdere schattingen (~594 BTC). Het tijdstip lijkt cruciaal. Op 30 juli 2026 stal de grootste golf 1.082,65 BTC in 41 minuten. Galaxy meldt dat de eerste twee golven dezelfde transactie “vingerafdrukken” deelden, inclusief een vaste (hardcoded) fee van 30 sat/vB en consistente batching-patronen, terwijl de derde golf afweek, wat wijst op een verandering in tactiek of toolset. De hoofdoorzaak is zwakke, voorspelbare randomiteit die in maart 2021 is geïntroduceerd. Het team Bitcoin Engineering van Block had het probleem eerder al geïdentificeerd in kwetsbare firmware-builds (4.0.0–4.2.0), en Coinkite gaf ongeveer ~30 uur na het begin van de eerste sweeps een advies uit. Van Coldcard Mk4, Q en Mk5 wordt niet verwacht dat ze dezelfde fout delen. Traders moeten erop letten dat de getroffen Coldcard Mk3-firmwarefout een risico voor seedgeneratie inhoudt: Galaxy dringt er bij gebruikers op aan om over te stappen naar een nieuw aangemaakte wallet op recent, niet-aangetast hardware—niet alleen om binnen dezelfde gecompromitteerde seed te blijven overzetten. Aanvallers gebruikten ook premium fees (30–75x de mediane fee) om snelle bevestigingen te krijgen. De impact op de BTC-prijs leek beperkt volgens de rapporten; BTC hing rond $63.000 op het moment van de gebeurtenissen.
Neutral
Het incident is zeer negatief voor de getroffen Coldcard-gebruikers, maar de gerapporteerde BTC-prijsreactie was beperkt en de impact op de korte termijn lijkt gering. Zelfs met een hogere schatting van de diefstal en snelle, gecoördineerde sweeps is het event vooral een kwestie van beveiliging van hardware wallets, niet van een protocolwijziging of een macro-schok; daarom is het minder waarschijnlijk dat het leidt tot een aanhoudende herprijzing van BTC. Toch kunnen traders op korte termijn een risk-off sentiment zien rond custody/hardware-walletveiligheid en mogelijke vervolgflows voor het herstellen van wallets, wat lokale volatiliteit kan veroorzaken zonder de fundamentele langetermijnvraag naar BTC te veranderen.