Depekto sa RNG ng firmware ng Coldcard Mk3: 1,367 BTC ang ninakaw

Sinasabi ng Galaxy Research na ang RNG flaw sa firmware ng Coldcard Mk3 (lalo na sa firmware 4.0.1+) ay nagbigay-daan sa mga umaatake na hulaan ang wallet seeds at maubos ang pondo nang walang pisikal na access. Ang kabuuang pagnanakaw ay tumaas sa 1,367.05 BTC (humigit-kumulang $88.6M) sa 4,585 apektadong address, na isinagawa sa tatlong magkakaugnay na alon—higit pa sa doble kumpara sa mga naunang pagtatantya (~594 BTC). Mukhang mahalaga ang timing. Noong Hulyo 30, 2026, ang pinakamalaking alon ay nakapag-akyat ng 1,082.65 BTC sa loob ng 41 minuto. Ayon sa Galaxy, ang unang dalawang alon ay may parehong transaction “fingerprints,” kabilang ang hardcoded 30 sat/vB fee at pare-parehong batching patterns, habang ang ikatlong alon ay iba—na nagpapahiwatig ng pagbabago sa taktika o toolset. Ang ugat ay mahinang at mahuhulaan na randomness na ipinakilala noong Marso 2021. Natukoy na noon ng Bitcoin Engineering team ang isyu sa mga vulnerable firmware builds (4.0.0–4.2.0), at naglabas ang Coinkite ng advisory humigit-kumulang 30 oras matapos magsimula ang mga unang sweep. Hindi pinaniniwalaang pareho ang flaw na ito sa Coldcard Mk4, Q, at Mk5. Dapat tandaan ng mga trader na ang apektadong Coldcard Mk3 firmware flaw ay may kinalaman sa risk sa seed generation: hinihikayat ng Galaxy ang mga user na lumipat sa isang bagong wallet na sariwang nabuo sa mas bagong hardware na hindi apektado, sa halip na simpleng mag-transfer sa loob ng parehong compromised seed. Gumamit din ang mga umaatake ng premium fees (30–75x sa median fee) para makakuha ng mabilis na confirmations. Mukhang limitado ang epekto ng presyo ng BTC sa mga ulat, kung saan ang BTC ay nasa paligid ng $63,000 noong panahong iyon.