Säkerhetsbrist i Coldcard-firmware: fel i RNG-”seed” leder till stöld av ~112 miljoner BTC

Sårbarheten i Coldcard-mjukvaran har eskalerat självvårdsoro när utredare kopplade attacker till en RNG-fel i fras-seed. Den senare rapporten uppger att den första vågen började den 30 juli 2026 och tömde cirka 1 083 BTC från 1 000+ adresser på 41 minuter, följt av ytterligare stöldvågor. Det var inte ett genombrott i Bitcoin-blockkedjan. I stället hänger Coldcard-sårbarheten ihop med slumptalsgenerering som används för att skapa minnesord (mnemonic) för seed. Om frasgenereringen blir förutsägbar kan angripare snäva in möjliga seeds, potentiellt härleda privata nycklar och tömma påverkade plånböcker. Förlusterna ska ha fortsatt att växa fram till mitten av augusti, med totala stöldsiffror på cirka 112 miljoner USD (i storleksordningen hundratals miljoner), över tusentals adresser. Den bakomliggande orsaken spåras till en Coinkite-mjukvaruuppdatering som släpptes 2021, där tidigare rapporter nämnde en försämring av entropin. Avgörande är att en uppgradering av firmware kanske inte skyddar medel som säkrats med tidigare genererade seeds. Coinkites vägledning betonar att man behöver uppdatera till firmware 4.2.0+ och återskapa seed-fraser, där användare eventuellt måste flytta medel. Företaget föreslog även starkare BIP-39-passfraser som ett extra lager och uppgav att det har börjat förstöra kvarvarande sårbar lagerinventarie. För handlare är marknadsbudskapet riskhantering: incidenter som riktar sig mot innehav på adressnivå kan snabbt förändra sentimentet. Räkna med förnyat fokus på driftsmässig hygien och eventuellt flersignaturupplägg för att minska risken för att en enda enhet blir komprometterad.