Kecacatan penjanaan seed Coldcard Mk3: pindahkan BTC sekarang ketika siasatan kecurian 594 BTC sedang dijalankan

Coinkite memberi amaran tentang kelemahan dalam penjanaan benih (seed) Coldcard Mk3 yang dikaitkan dengan rawak yang lemah semasa penciptaan seed. Frasa seed Coldcard yang dijana pada binaan firmware yang terjejas mungkin hanya mempunyai kira-kira 72 bit entropi berbanding 128 bit yang dijangka, sekali gus mewujudkan risiko teori boleh diramal bagi sesetengah pengguna. Syarikat menggesa tindakan segera peringkat peniaga: pindahkan semua BTC daripada mana-mana Coldcard Mk3 yang terjejas, kemudian cipta dan pindahkan ke dompet baharu menggunakan firmware yang telah diperbaiki (Mk4/Mk5 ke 5.6.0+) atau dompet perkakasan lain. Pengguna perlu mengesahkan bahawa baki baharu ialah sifar pada peranti lama, buat sandaran dan sahkan seed/alamat baharu, serta lap (wipe) peranti yang terjejas. Peranti Q yang berada di bawah 1.5.0Q juga terjejas, walaupun dengan kesan yang kurang serius. Nasihat ini hadir kerana siasatan sedang dijalankan susulan laporan kira-kira 594 BTC diambil daripada ratusan dompet single-signature. Coinkite tidak mengesahkan kaitan langsung dengan kecurian tersebut, tetapi masa kejadian menimbulkan kemungkinan pertindihan. Bagi peniaga, ini bukan serangan peringkat protokol terhadap Bitcoin, tetapi peristiwa risiko operasi self-custody yang disasarkan. Jika butiran lanjut mengesahkan penyalahgunaan yang lebih meluas atau model tambahan terlibat, sentimen jangka terdekat terhadap penjagaan (custody) BTC dan kepercayaan terhadap hardware wallet boleh bertukar menjadi risk-off.