Kahinaan sa firmware ng Coldcard: ang depekto sa seed ng RNG ay nagdulot ng pagnanakaw ng ~112 milyong BTC
Ang kahinaan sa firmware ng Coldcard ay lalong nagpalala ng mga alalahanin sa self-custody matapos iugnay ng mga imbestigador ang mga pag-atake sa depekto sa RNG ng seed-phrase. Sinasabi ng mas huling ulat na nagsimula ang unang alon noong Hulyo 30, 2026, na tumangay ng humigit-kumulang 1,083 BTC mula sa 1,000+ na address sa loob ng 41 minuto, at sinundan ito ng mga karagdagang alon ng pagnanakaw.
Hindi ito paglabag sa Bitcoin blockchain. Sa halip, ang kahinaang ito sa Coldcard firmware ay kaugnay sa random number generation na ginagamit para gumawa ng mnemonic seed phrases. Kapag naging mahulaan ang pagbuo ng seed, puwedeng paliitin ng mga attacker ang mga posibleng seed, posibleng kalkulahin ang mga private key, at walang lamanin ang mga wallet na naapektuhan.
Ayon sa mga ulat, patuloy na lumalaki ang mga nalugi hanggang kalagitnaan ng Agosto, at ang kabuuang bilang ng naitakaw ay tinatayang nasa $112M (saklaw ng daan-daang milyong dolyar), mula sa libu-libong address. Ang ugat nito ay tinutukoy sa isang update ng firmware ng Coinkite na inilabas noong 2021, at may mga naunang ulat na nagsasabing may entropy regression.
Mahalaga: ang pag-upgrade ng firmware ay maaaring hindi maprotektahan ang mga pondo na naka-secure gamit ang mga seed na nabuo nang mas maaga. Binibigyang-diin ng gabay ng Coinkite na mag-update sa firmware 4.2.0+ at gumawa muli ng seed phrases, at maaaring kailanganin ng mga user na ilipat ang mga pondo. Nagmungkahi rin ang kumpanya ng mas matitibay na BIP-39 passphrase bilang dagdag na layer at sinabing nagsimula na itong sirain ang natitirang vulnerable na inventory.
Para sa mga trader, ang take-away sa merkado ay risk management: ang mga insidenteng tumatarget sa mga hawak sa antas ng address ay mabilis makakapagpalit ng sentiment. Asahan ang panibagong interes sa operational hygiene at posibleng multi-signature setups para mabawasan ang panganib ng kompromiso sa isang device lang.
Bearish
Dahil direktang tinatarget ng event na ito ang pagbuo ng key ng Bitcoin at seguridad ng wallet, maaaring muling ayusin ng mga trader ang mga palagay sa operational risk para sa self-custody. Bagama't ang mismong Bitcoin protocol ay hindi na-compromise, ang mga kapani-paniwalang ulat ng malalaking pagnanakaw na dumating sa maraming alon (hanggang sa mga $112M na binanggit) ay puwedeng mag-trigger ng near-term risk-off sentiment para sa BTC. Sa maikling panahon, ang tumitinding takot sa custody setup at paghawak ng seed ay maaaring magpataas ng volatility at mabawasan ang gana sa paghawak ng BTC sa mahihinang imprastraktura. Sa pangmatagalan, ang malamang na tugon—firmware upgrades, seed regeneration, at paglipat sa multi-sig—ay makapagpapahusay ng resilience, pero ang transition period ay nananatiling nakakapagpabigat sa sentiment. Sa kabuuan, ang security shock ay mas nagiging negative para sa price action ng BTC kaysa sa purely technical na neutrality.