Vulnerabilitate în firmware-ul Coldcard: eroare în seed-ul RNG declanșează furtul a ~112 milioane BTC

Vulnerabilitatea din firmware-ul Coldcard a amplificat îngrijorările privind self-custody după ce anchetatorii au legat atacurile de o problemă în RNG-ul (generatorul de numere aleatoare) folosit pentru a crea seed phrase. Raportul ulterior spune că prima rundă a început pe 30 iulie 2026, golind aproximativ 1.083 BTC din peste 1.000 de adrese în 41 de minute, urmată de alte valuri de furt. Acesta nu a fost o „rupere” a blockchain-ului Bitcoin. În schimb, vulnerabilitatea firmware-ului Coldcard este legată de generarea aleatorie folosită pentru a crea seed phrase mnemonic (fraze de tip mnemonic). Dacă generarea seed devine previzibilă, atacatorii pot restrânge posibilitățile, potențial pot deriva chei private și pot goli portofelele afectate. Conform relatărilor, pierderile au continuat să crească până la jumătatea lunii august, iar cifrele totale ale furturilor citate se ridică la aproximativ 112 milioane USD (în ordinea sutelor de milioane), afectând mii de adrese. Cauza de bază este legată de o actualizare de firmware Coinkite lansată în 2021, iar rapoartele anterioare au menționat și o regresie a entropiei. Important: actualizarea firmware-ului poate să nu protejeze fondurile securizate cu seed phrase generate anterior. Îndrumările Coinkite subliniază actualizarea la firmware 4.2.0+ și regenerarea seed phrase, iar utilizatorii ar putea avea nevoie să mute fondurile. Compania a sugerat și utilizarea unor BIP-39 passphrase mai puternice ca un strat suplimentar și a precizat că a început să distrugă stocul vulnerabil rămas. Pentru traderi, mesajul pentru piață este managementul riscului: incidentele care vizează dețineri la nivel de adresă pot schimba rapid sentimentul. Așteptați o reînnoire a interesului pentru igiena operațională și, posibil, configurații multi-signature pentru a reduce riscul de compromis al unui singur dispozitiv.