Luka w oprogramowaniu firmware Coldcard: błąd w ziarnie RNG wywołał kradzież ~112 mln BTC

Usterka w oprogramowaniu (firmware) Coldcard nasiliła obawy o samodzielne zarządzanie środkami (self-custody) po tym, jak śledczy powiązali ataki z błędem RNG (generatora liczb losowych) używanego do tworzenia seed phrase. Późniejszy raport podaje, że pierwsza fala rozpoczęła się 30 lipca 2026 r., a w 41 minut doszło do wytransferowania około 1 083 BTC z ponad 1 000 adresów, po czym pojawiły się kolejne fale kradzieży. To nie była „przerwa” w blockchainie Bitcoina. Zamiast tego podatność w firmware Coldcard jest powiązana z generowaniem liczb losowych stosowanym do tworzenia mnemonicznych seed phrase. Jeśli generowanie seedów stanie się przewidywalne, atakujący mogą zawęzić przestrzeń możliwych seedów, potencjalnie wyprowadzić klucze prywatne i opróżnić dotknięte portfele. Według doniesień straty rosły aż do połowy sierpnia, a łączne kwoty kradzieży szacowano na ok. 112 mln USD (w skali setek milionów), obejmując tysiące adresów. Przyczynę główną przypisuje się aktualizacji firmware Coinkite wydanej w 2021 r., a wcześniejsze raporty wskazywały też na regresję entropii. Kluczowe jest to, że aktualizacja firmware może nie chronić środków zabezpieczonych wcześniej wygenerowanymi seedami. Zgodnie z zaleceniami Coinkite należy zaktualizować do wersji 4.2.0+ oraz ponownie wygenerować seed phrase, a użytkownicy mogą musieć przenieść środki. Firma zasugerowała też stosowanie silniejszych passphrase BIP-39 jako dodatkowej warstwy oraz poinformowała, że zaczęła niszczyć pozostały wrażliwy zapas. Dla traderów wniosek rynkowy to zarządzanie ryzykiem: incydenty uderzające w zasoby na poziomie adresów mogą szybko zmieniać nastroje. Należy oczekiwać wzrostu zainteresowania higieną operacyjną oraz potencjalnie konfiguracjami typu multi-signature, aby ograniczyć ryzyko kompromitacji pojedynczego urządzenia.