Brister i Coldcard Mk3:s seed-generering: flytta BTC nu medan en utredning om stölden av 594 BTC pågår

Coinkite varnar för en brist i Coldcard Mk3:s frö-/seedgenerering som är kopplad till svag slumpmässighet vid skapandet av seed. Seedfraser för Coldcard som genererats på drabbade firmwarebyggen kan ha endast cirka 72 bitars entropi i stället för förväntade 128 bitar, vilket i teorin kan innebära en förutsägbarhetsrisk för vissa användare. Företaget uppmanar till omedelbar åtgärd på handlarnivå: flytta all BTC från varje berörd Coldcard Mk3, och skapa sedan och migrera till en ny plånbok med fast firmware (Mk4/Mk5 till 5.6.0+) eller en annan hårdvaruplånbok. Användare bör kontrollera att nya saldot är noll på den gamla enheten, säkerhetskopiera och bekräfta den nya seed-/adressen, och radera den påverkade enheten. Q-enheter under 1.5.0Q påverkas också, men med mindre allvarlig effekt. Rådet kommer eftersom en utredning följer rapporter om cirka 594 BTC som tömts från hundratals enkel-signatur-plånböcker. Coinkite har inte bekräftat någon direkt koppling till stölden, men tidpunkten väcker möjligheten till överlappning. För handlare är detta inte en protokollnivåattack mot Bitcoin, utan en riktad händelse med operativ självkustodial risk. Om fler detaljer bekräftar bredare missbruk eller att fler modeller är inblandade kan risk-off stämning kring BTC:s lagring och hårdvaruplånbokstro snabbt förstärkas.