Coldcard микробағдарлама осалдығы: RNG тұқымындағы ақау ~112 млн BTC ұрлығын тудырды

Coldcard микробағдарламасындағы (firmware) осалдық self-custody (өз бетінше сақтау) туралы алаңдаушылықты күшейтті: тергеушілер шабуылдарды seed-phrase құру кезінде қолданылатын RNG (random number generator) ақауымен байланыстырған. Кейінгі есеп 2026 жылғы 30 шілдеде бірінші толқын басталғанын айтады: 41 минут ішінде шамамен 1 083 BTC 1 000+ мекенжайдан (адрес) шығарылған, содан кейін қосымша ұрлық толқындары болған. Бұл Bitcoin блокчейнінің «бұзылуы» емес. Оның орнына Coldcard firmware осалдығы мнемоникалық seed-phrase жасауда қолданылатын кездейсоқ сандар генерациясына байланысты. Егер seed генерациясы болжамды болып кетсе, шабуылдаушылар мүмкіндіктерді тарылтып, ықтимал түрде жеке кілттерді шығарып, зардап шеккен әмияндарды (wallet) босата алады. Хабарламаларға қарағанда, шығындар тамыздың ортасына дейін өсе берген: жалпы ұрлық сомасы шамамен $112 млн (жүздеген миллиондар деңгейінде) деп көрсетіліп, мыңдаған мекенжайларды қамтыған. Негізгі себеп 2021 жылы шыққан Coinkite firmware жаңартуына тіреледі; алдыңғы есептерде энтропия регрессиясы болғаны айтылған. Маңыздысы: firmware-ді жаңарту бұрын жасалған seed-phrase арқылы қорғалған қаражатты міндетті түрде қорғамайды. Coinkite нұсқаулығында 4.2.0+ нұсқаға жаңарту және seed-phrase-ті қайта генерациялау керектігі ерекше айтылған; пайдаланушыларға қаражатты көшіру қажет болуы мүмкін. Компания BIP-39 passphrase-ті күштірек қолдануды қосымша қорғаныс қабаты ретінде ұсынған және осал болып қалған қалған жабдық қорын жоюды бастағанын мәлімдеген. Трейдерлер үшін нарықтық қорытынды — тәуекелді басқару: мекенжай деңгейіндегі активтерге бағытталған оқиғалар көңіл күйді (sentiment) тез өзгерте алады. Операциялық гигиенаға қайта назар аударуын және бір құрылғының бұзылуынан туатын тәуекелді азайту үшін мультиқолтаңба (multi-signature) сияқты шешімдерге қызығушылық артуы мүмкін екенін күтіңіз.