Уязвимость прошивки Coldcard: ошибка в seed генератора RNG приводит к краже ~112 млн BTC

Уязвимость прошивки Coldcard усилила опасения по поводу самокустодиального хранения после того, как следователи связали атаки с дефектом RNG (генератора случайных чисел) в seed-фразе. Более поздний отчет сообщает, что первая волна началась 30 июля 2026 года: примерно 1 083 BTC были выведены с 1 000+ адресов за 41 минуту, после чего последовали дополнительные волны краж. Это не было взломом блокчейна Bitcoin. Вместо этого уязвимость прошивки Coldcard связана со случайной генерацией, которая используется для создания мнемонических seed-фраз. Если генерация seed становится предсказуемой, злоумышленники могут сузить круг возможных вариантов, потенциально вывести приватные ключи и опустошить затронутые кошельки. По сообщениям, потери продолжали расти вплоть до середины августа; суммарные цифры краж оценивались примерно в 112 млн долларов (в пределах сотен миллионов) и затрагивали тысячи адресов. Первопричина уходит к обновлению прошивки Coinkite, выпущенному в 2021 году, при этом более ранние сообщения указывали на регрессию энтропии. Ключевое: обновление прошивки может не защитить средства, полученные/защищённые ранее сгенерированными seed. В рекомендациях Coinkite подчеркивается необходимость обновиться до версии 4.2.0+ и заново сгенерировать seed-фразы; пользователям, возможно, придется переводить средства. Компания также советовала использовать более надежные passphrase по BIP-39 как дополнительный уровень и заявила, что начала уничтожать оставшиеся уязвимые партии оборудования. Для трейдеров вывод по рынку сводится к управлению рисками: инциденты, направленные на средства на уровне отдельных адресов, могут быстро менять рыночные настроения. Ожидайте renewed интерес к операционной гигиене и, возможно, к схемам с мультиподписью, чтобы снизить риск потери из‑за компрометации одного устройства.