Wada w RNG w firmware Coldcard Mk3: skradziono 1 367 BTC

Galaxy Research twierdzi, że błąd w RNG (generatorze liczb losowych) w firmware Coldcard Mk3 —szczególnie w wersjach 4.0.1+— pozwalał atakującym przewidywać seed’y portfeli i wyprowadzać środki bez dostępu fizycznego. Całkowita kradzież wzrosła do 1 367,05 BTC (około 88,6 mln USD) w 4 585 dotkniętych adresach, przeprowadzona w trzech skoordynowanych falach: ponad dwukrotnie więcej niż wcześniejsze szacunki (~594 BTC). Kluczowe wydaje się tempo działań. 30 lipca 2026 r. największa fala ukradła 1 082,65 BTC w 41 minut. Galaxy podaje, że pierwsze dwie fale miały te same „odciski palca” transakcji, w tym na stałe zakodowaną opłatę 30 sat/vB oraz spójne wzorce batchowania, natomiast trzecia fala różniła się, co sugeruje zmianę taktyki lub zestawu narzędzi. Przyczyną źródłową jest słaby, przewidywalny losowy mechanizm wprowadzony w marcu 2021 r. Zespół Block Bitcoin Engineering wcześniej zidentyfikował problem w podatnych wersjach firmware (4.0.0–4.2.0), a Coinkite opublikowało advisory około ~30 godzin po rozpoczęciu pierwszych „sweepów”. Nie uważa się, by Coldcard Mk4, Q i Mk5 dzieliły tę samą usterkę. Traderzy powinni pamiętać, że dotknięty błąd Coldcard Mk3 dotyczy ryzyka generowania seed’a: Galaxy zaleca migrację do nowo wygenerowanego portfela na nowszym, niepodatnym sprzęcie, zamiast tylko przenoszenia środków w ramach tego samego skompromitowanego seed’a. Atakujący stosowali też opłaty premium (30–75 razy wyższe od mediany), aby zapewnić szybkie potwierdzenia. Według raportów wpływ na cenę BTC był ograniczony: w tamtym czasie BTC utrzymywał się w okolicach 63 000 USD.