ข้อบกพร่องของ RNG ในเฟิร์มแวร์ Coldcard Mk3: ขโมย BTC 1,367 รายการ

Galaxy Research ระบุว่าช่องโหว่ในระบบ RNG (การสุ่มตัวเลข) ของเฟิร์มแวร์ Coldcard Mk3 —โดยเฉพาะเวอร์ชัน 4.0.1+— ทำให้อาชญากรสามารถคาดเดาเมล็ด (seed) ของวอลเล็ตและระบายเงินออกได้โดยไม่ต้องเข้าถึงเครื่องทางกายภาพ ยอดการขโมยทั้งหมดเพิ่มขึ้นเป็น 1,367.05 BTC (ราว 88.6 ล้านดอลลาร์) จาก 4,585 ที่อยู่ที่ได้รับผลกระทบ โดยดำเนินการเป็นสามรอบที่ประสานกัน มากกว่าสองเท่าของการประเมินก่อนหน้า (~594 BTC) จังหวะเวลาดูเหมือนจะเป็นหัวใจสำคัญ วันที่ 30 กรกฎาคม 2026 มหา-รอบใหญ่ที่สุดขโมย 1,082.65 BTC ภายใน 41 นาที Galaxy รายงานว่ารอบแรกและรอบที่สองมี “ลายนิ้วมือ” ของธุรกรรมแบบเดียวกัน รวมถึงค่าธรรมเนียมที่ใส่รหัสตายตัว 30 sat/vB และรูปแบบการจัดชุด (batching) ที่สม่ำเสมอ ขณะที่รอบที่สามต่างออกไป ซึ่งชี้ถึงการเปลี่ยนกลยุทธ์หรือชุดเครื่องมือ สาเหตุหลักคือความสุ่มที่อ่อนแอและคาดเดาได้ ซึ่งถูกใส่เข้ามาตั้งแต่เดือนมีนาคม 2021 ทีม Bitcoin Engineering ของ Block เคยตรวจพบปัญหานี้ในเฟิร์มแวร์รุ่นที่เปราะบาง (4.0.0–4.2.0) และ Coinkite ได้ออกคำแนะนำประมาณ ~30 ชั่วโมงหลังจากเริ่มการ “กวาด” ทรัพย์สินล็อตแรก คาดว่า Coldcard Mk4, Q และ Mk5 ไม่ได้แชร์ช่องโหว่เดียวกัน ผู้เทรดควรทราบว่าช่องโหว่ของ Coldcard Mk3 เกี่ยวข้องกับความเสี่ยงด้านการสร้าง seed: Galaxy แนะนำให้ผู้ใช้ย้ายไปยังวอลเล็ตที่สร้างใหม่ล่าสุดบนฮาร์ดแวร์รุ่นใหม่ที่ไม่ถูกกระทบ แทนที่จะโอนเฉพาะภายใน seed เดิมที่ถูกบุกรุก ผู้โจมตียังใช้ค่าธรรมเนียมพรีเมียม (30–75 เท่าของค่าธรรมเนียมมัธยฐาน) เพื่อให้ธุรกรรมยืนยันได้เร็ว ผลกระทบต่อราคาของ BTC จากรายงานดูเหมือนจำกัด BTC อยู่ใกล้ 63,000 ดอลลาร์ในช่วงเวลานั้น