Coldcard Mk3 тұқым (seed) генерациясындағы кемшілік: 594 BTC ұрлығы бойынша тергеу жүріп жатқанда BTC-ні қазір көшіріңіз

Coinkite Coldcard Mk3 құрылғысында seed генерациялау кезінде seed жасаумен байланысты әлсіз кездейсоқтықтан туындайтын ақау бар екенін ескертеді. Зақымдалған firmware құрастыруларында жасалған Coldcard seed фразалары кейбір пайдаланушылар үшін күтілетін 128 биттің орнына тек ~72 бит шамасында энтропияға ие болуы мүмкін. Бұл теориялық тұрғыдан болжап айту тәуекелін тудырады. Компания дереу “trader деңгейіндегі” әрекет жасауды сұрайды: кез келген зақымдалған Coldcard Mk3 құрылғысынан барлық BTC-ні көшіріңіз, содан кейін жаңа әмиянға көшуді (миграция) түзетілген firmware арқылы (Mk4/Mk5 — 5.6.0+ дейін) немесе басқа аппараттық әмиянды қолдана отырып жасаңыз. Пайдаланушылар ескі құрылғыда жаңа баланс нөлге тең екенін тексеруі, жаңа seed/мекенжайды сақтық көшірмелеп және растауы, сондай-ақ зақымдалған құрылғыны толық өшіруі (wipe) керек. 1.5.0Q-дан төмен нұсқалы Q құрылғылары да әсерленген, бірақ ықпалы азырақ. Бұл ескерту шамамен ~594 BTC жүздеген single-signature әмияндарынан ұрланғаны туралы хабарламалардан кейін жүргізіліп жатқан тергеу аясында жарияланды. Coinkite ұрлықпен тікелей байланысын растамады, бірақ уақыттың сәйкес келуі мүмкін қабаттасуды болжауға мүмкіндік береді. Трейдерлер үшін бұл Bitcoin-ге протокол деңгейіндегі шабуыл емес, self-custody (өз қарауында сақтау) кезіндегі мақсатты операциялық тәуекел оқиғасы. Егер қосымша мәліметтер неғұрлым кең ауқымдағы теріс пайдалану немесе басқа модельдердің де қатысы барын растаса, жақын арада BTC-ті сақтау және аппараттық әмияндарға сенім төңірегіндегі көңіл-күй “risk-off” бағытына ауысуы мүмкін.