Fout in seed-generatie van Coldcard Mk3: verplaats nu BTC te midden van onderzoek naar diefstal van 594 BTC

Coinkite waarschuwt voor een fout in het genereren van seeds bij de Coldcard Mk3, gekoppeld aan zwakke randomisatie tijdens het maken van de seed. Seedzinnen van Coldcard die zijn gegenereerd op getroffen firmware-builds kunnen slechts ~72 bits entropie bevatten in plaats van de verwachte 128 bits. Dat creëert een theoretisch risico op voorspelbaarheid voor sommige gebruikers. Het bedrijf roept op tot onmiddellijke, “trader-grade” actie: verplaats al het BTC van elke getroffen Coldcard Mk3 en maak vervolgens een nieuwe wallet aan en migreer daarnaartoe met een vaste firmware (Mk4/Mk5 tot en met 5.6.0+) of een andere hardware wallet. Gebruikers moeten verifiëren dat het saldo op het oude apparaat nul is, de nieuwe seed/adres back-uppen en bevestigen, en het getroffen apparaat wissen. Q-apparaten onder 1.5.0Q zijn ook getroffen, zij het met een minder ernstige impact. Dit advies komt terwijl een onderzoek loopt naar meldingen van ~594 BTC die is weggespoeld uit honderden single-signature wallets. Coinkite heeft geen directe link met de diefstal bevestigd, maar de timing roept de mogelijkheid van overlap op. Voor traders is dit geen aanval op protocolniveau op Bitcoin, maar een gericht incident van operationeel risico rond self-custody. Als er meer details verschijnen die wijzen op breder misbruik of betrokkenheid van extra modellen, kan het sentiment rond het bewaren van BTC en het vertrouwen in hardware wallets op korte termijn omslaan richting “risk-off”.