Хак Coldcard розкриває давню ваду випадковості seed

За повідомленнями, хак Coldcard вкрав майже 114 млн доларів США у BTC з 709+ адрес. Ваду у firmware, як стверджується, дозволяла генерувати seed-и гаманців (wallet seeds) із набагато меншою випадковістю, ніж обіцяли. Перший «sweep» нібито спорожнив приблизно 500 гаманців за 25 хвилин. Проблема, за даними, потрапила до codebase Coldcard у березні 2021 року й, як повідомляється, залишалася видимою понад п’ять років, попри те, що вихідний код був доступний публічно. Пізніша стаття додає ширший кут про «прогалини довіри»: вона стверджує, що провал формувався процесами та стимулами, зокрема змінами ліцензування та пов’язаною поломкою в генерації seed-и, яку ввели в тому ж commit від березня 2021 року. Також стаття знову повертається до відгуків дослідників. Публікації, пов’язані зі Shift Crypto та Nunchuk (серпень 2020), зустріли скепсис, а пізніші спроби відтворити старі проблеми — ворожість і навіть юридичні погрози. Для трейдерів це практичне питання: оновлення firmware можуть не усунути шкоду, спричинену seed-и, які вже були згенеровані у вразливих версіях, тож важливими стають міграція та ручне перенесення коштів. Після інциденту потоки на біржі, як повідомляється, знову стали позитивними (OKX посилалася на рекордні входи), а попит на спотові BTC ETF зріс (наприклад, IBIT/FBTC). Для трейдерів хак Coldcard може підвищити короткострокову волатильність навколо наративів щодо зберігання BTC та безпеки гаманців, тоді як довгостроковий вплив залежить від швидших перевірок безпеки та чіткіших інструкцій у документації й медіа. Висновок щодо хаку Coldcard: вважайте self-custody на одному пристрої більш ризикованим і надавайте пріоритет перевіреним процедурам (audit trail, міграція та безпечніші підходи multi-sig), навіть після «невідкладних» оновлень firmware.