Hack-ul Coldcard dezvăluie o defecțiune de mult ascunsă a aleatorietății seminței

Potrivit rapoartelor, hack-ul Coldcard a furat aproape 114 milioane de dolari în BTC din 709+ adrese. Un defect de firmware ar fi generat seed-urile portofelelor cu mult mai puțină aleatorietate decât a fost promis. Prima „sweep” ar fi golit aproximativ 500 de portofele în 25 de minute. Problema ar fi intrat în baza de cod Coldcard în martie 2021 și, potrivit informațiilor, a rămas vizibilă timp de peste cinci ani, în ciuda faptului că sursa era accesibilă public. Articolul de mai târziu adaugă o perspectivă mai largă despre „găurile de încredere”: susține că eșecul a fost modelat de procese și stimulente, inclusiv schimbări de licențiere și o întrerupere legată de generarea seed-ului introdusă în același commit din martie 2021. Articolul reanalizează și împingerea înapoi (pushback) din partea cercetătorilor. Dezvăluirile legate de Shift Crypto și Nunchuk (august 2020) ar fi fost întâmpinate cu scepticism, iar încercările ulterioare de a reproduce probleme mai vechi au fost tratate cu ostilitate, chiar și cu amenințări legale. Îngrijorarea pentru traderi este practică: actualizările de firmware pot să nu repare daunele cauzate de seed-urile deja generate pe versiuni vulnerabile, așa că migrarea și mutarea manuală a fondurilor contează. După incident, fluxurile către exchange-uri ar fi revenit pe teritoriul pozitiv (OKX a citat intrări-record), iar cererea pentru spot BTC ETF a crescut (de ex. IBIT/FBTC). Pentru traderi, hack-ul Coldcard poate crește volatilitatea pe termen scurt legată de narativele despre custodia BTC și securitatea portofelelor, în timp ce impactul pe termen lung depinde de revizii de securitate mai rapide și de îndrumări mai clare în documentație și presă. Concluzia hack-ului Coldcard: tratează self-custody pe un singur dispozitiv ca fiind cu risc mai mare și prioritizează proceduri verificate (audit trail, migrare și practici multi-sig mai sigure) chiar și după actualizări „de urgență” ale firmware-ului.