Defect în RNG-ul firmware-ului Coldcard Mk3: au fost furați 1.367 BTC

Galaxy Research susține că o vulnerabilitate RNG (generare de numere aleatoare) din firmware-ul Coldcard Mk3 —în special începând cu firmware 4.0.1+— a permis atacatorilor să prezică seed-urile portofelelor și să golească fonduri fără acces fizic. Valoarea totală furată a ajuns la 1.367,05 BTC (aprox. 88,6 milioane $) în 4.585 de adrese afectate, executată în trei valuri coordonate: mai mult decât dublul estimărilor anterioare (~594 BTC). Temporizarea pare a fi esențială. La 30 iulie 2026, cel mai mare val a furat 1.082,65 BTC în 41 de minute. Galaxy raportează că primele două valuri au avut aceleași „amprente” ale tranzacțiilor, inclusiv o taxă hardcodată de 30 sat/vB și tipare consistente de batchuire, în timp ce al treilea val a fost diferit, sugerând o schimbare de tactică sau de set de instrumente. Cauza de bază este aleatoritatea slabă și previzibilă introdusă în martie 2021. Echipa de Bitcoin Engineering de la Block a identificat anterior problema în versiuni vulnerabile de firmware (4.0.0–4.2.0), iar Coinkite a emis o avertizare la aproximativ ~30 de ore după ce au început primele „sweep”-uri. Nu se crede că Coldcard Mk4, Q și Mk5 împart aceeași problemă. Traderii ar trebui să rețină că defectul de firmware al Coldcard Mk3 implică un risc legat de generarea seed-ului: Galaxy îndeamnă utilizatorii să migreze către un portofel nou, generat proaspăt, pe hardware nou și neafectat, nu doar să transfere în interiorul aceluiași seed compromis. Atacatorii au folosit și taxe premium (de 30–75 de ori peste taxa mediană) pentru a obține confirmări rapide. Impactul asupra prețului BTC a părut limitat în rapoarte; BTC se afla la aproximativ 63.000 $ în acel moment.