Вразливість RNG у прошивці Coldcard Mk3: вкрадено 1 367 BTC

Galaxy Research стверджує, що ураза в RNG (генераторі випадкових чисел) у прошивці Coldcard Mk3 —особливо починаючи з firmware 4.0.1+— дозволяла атакувальникам передбачати seed-и гаманців і виводити кошти без фізичного доступу. Загальна сума викрадень зросла до 1 367,05 BTC (приблизно $88,6 млн) на 4 585 уражених адресах, причому атаки виконувалися трьома скоординованими хвилями —більше ніж удвічі перевищує попередні оцінки (~594 BTC). Схоже, ключову роль відіграє час. 30 липня 2026 року найбільша хвиля вкрала 1 082,65 BTC за 41 хвилину. Galaxy повідомляє, що перші дві хвилі мали однакові «відбитки» транзакцій, зокрема жорстко закодовану комісію 30 sat/vB і послідовні шаблони батчингу, тоді як третя хвиля відрізнялася, що може вказувати на зміну тактики або набору інструментів. Першопричина — слабка та передбачувана випадковість, запроваджена в березні 2021 року. Команда Block з Bitcoin Engineering раніше вже виявляла проблему у вразливих збірках прошивки (4.0.0–4.2.0), а Coinkite випустила advisory приблизно через ~30 годин після початку перших «sweep»-ів. Не вважається, що Coldcard Mk4, Q і Mk5 мають ту саму ваду. Трейдерам слід врахувати: ураження firmware Coldcard Mk3 пов’язане з ризиком для генерації seed. Galaxy закликає користувачів перейти на щойно згенерований гаманець на новому, неураженому обладнанні, а не просто перекидати кошти в межах того самого скомпрометованого seed. Атакувальники також використовували преміальні комісії (30–75 разів вищі за медіанну), щоб швидше отримувати підтвердження. За повідомленнями, вплив на ціну BTC був обмеженим: у той момент BTC тримався біля $63 000.