Kerentanan firmware Coldcard: cacat pada seed RNG memicu pencurian ~112 juta BTC

Kerentanan firmware Coldcard meningkatnya kekhawatiran self-custody setelah penyelidik mengaitkan serangan dengan cacat RNG pada seed-phrase. Laporan berikutnya menyebut gelombang pertama dimulai pada 30 Juli 2026, menguras sekitar 1.083 BTC dari 1.000+ alamat dalam 41 menit, disusul gelombang pencurian lainnya. Ini bukan pelanggaran pada blockchain Bitcoin. Sebaliknya, kerentanan firmware Coldcard terkait dengan pembangkitan bilangan acak yang digunakan untuk membuat mnemonic seed phrase. Jika pembuatan seed menjadi dapat diprediksi, penyerang dapat mempersempit kemungkinan seed, berpotensi menurunkan private key, dan mengosongkan dompet yang terdampak. Kerugian dilaporkan terus meningkat hingga pertengahan Agustus, dengan total angka pencurian yang disebut sekitar $112 juta (sekitar ratusan juta), mencakup ribuan alamat. Akar masalahnya ditelusuri ke pembaruan firmware Coinkite yang dirilis pada 2021, sementara laporan sebelumnya mencatat adanya regresi entropi. Yang penting, upgrade firmware mungkin tidak melindungi dana yang diamankan dengan seed yang sebelumnya dibuat. Panduan Coinkite menekankan untuk memperbarui ke firmware 4.2.0+ dan membuat ulang seed phrase, di mana pengguna mungkin perlu memindahkan dana. Perusahaan juga menyarankan passphrase BIP-39 yang lebih kuat sebagai lapisan tambahan dan mengatakan telah mulai menghancurkan inventaris yang masih rentan. Bagi trader, pelajaran pasar adalah manajemen risiko: insiden yang menargetkan kepemilikan per alamat dapat dengan cepat mengubah sentimen. Harapkan minat baru pada praktik kebersihan operasional dan kemungkinan pengaturan multi-tanda tangan untuk mengurangi risiko kompromi pada satu perangkat.