RNG-brist i Coldcard Mk3-firmware: 1 367 BTC stulna

| cryptobriefing.com
Galaxy Research säger att en RNG-sårbarhet i Coldcard Mk3:s firmware (särskilt firmware 4.0.1+) gjorde det möjligt för angripare att förutsäga plånbokens frö (seed) och tömma medel utan fysisk åtkomst. Total stöld uppgick till 1 367,05 BTC (cirka 88,6 miljoner USD) över 4 585 drabbade adresser, i tre koordinerade vågor—mer än dubbelt så mycket som tidigare uppskattningar (~594 BTC). Tajmingen verkar vara central. Den 30 juli 2026 stal den största vågen 1 082,65 BTC på 41 minuter. Galaxy uppger att de två första vågorna hade samma transaktions”fingeravtryck”, inklusive en hårdkodad avgift på 30 sat/vB och konsekventa batchningsmönster, medan den tredje vågen skilde sig, vilket tyder på förändrade metoder eller verktyg. Grundorsaken är svag och förutsägbar slumpmässighet som infördes i mars 2021. Bitcoins ingenjörsteam tidigare identifierat problemet i sårbara firmwareversioner (4.0.0–4.2.0), och Coinkite utfärdade ett rådgivande meddelande cirka 30 timmar efter att de första svepen började. Coldcard Mk4, Q och Mk5 tros inte dela samma sårbarhet. Handlare bör notera att den drabbade Coldcard Mk3-firmwarefelet innebär risk för seedgenerering: Galaxy uppmanar användare att migrera till en nyligen genererad plånbok på ny, opåverkad hårdvara, snarare än att bara överföra inom samma komprometterade seed. Angripare använde dessutom premiumavgifter (30–75 gånger medianavgiften) för att säkra snabba bekräftelser. Rapporterna visar att BTC:s kurs påverkan verkade begränsad, med BTC handlande nära 63 000 USD vid tiden.
Neutral
Händelsen är mycket negativ för drabbade Coldcard-användare, men den rapporterade BTC-prisreaktionen var liten och den närmaste marknadseffekten verkar begränsad. Även med en större uppskattning av stölden och snabba, koordinerade svep, handlar händelsen i huvudsak om en hårdvaruplånboks-säkerhetsfråga snarare än en protokollförändring eller makrochock, vilket gör det mindre troligt att den utlöser en långvarig omvärdering av BTC. Likväl kan handlare se en kortvarig ”risk-off”-känsla kring förvaring/hårdvaruplånbokens säkerhet och potentiella uppföljande åtgärdsflöden för plånböcker, vilket kan skapa lokal volatilitet utan att förändra BTC:s långsiktiga efterfrågan i grunden.