ข้อบกพร่องในการสร้างเมล็ดพันธุ์ของ Coldcard Mk3: ย้าย BTC ตอนนี้ท่ามกลางการสอบสวนการโจรกรรม 594 BTC

Coinkite เตือนถึงข้อบกพร่องในการสร้าง seed ของ Coldcard Mk3 ที่เชื่อมโยงกับความสุ่มที่อ่อนแอระหว่างการสร้าง seed วลี seed ของ Coldcard ที่ถูกสร้างบนเฟิร์มแวร์รุ่นที่ได้รับผลกระทบอาจมีเอนโทรปีเพียง ~72 บิตแทนที่จะเป็น 128 บิตตามที่คาดไว้ ซึ่งอาจก่อให้เกิดความเสี่ยงในเชิงทฤษฎีต่อความสามารถในการคาดเดาสำหรับผู้ใช้บางราย บริษัทเรียกร้องให้ดำเนินการทันทีระดับ “เทรดเดอร์”: ย้าย BTC ทั้งหมดออกจาก Coldcard Mk3 ที่ได้รับผลกระทบใดๆ จากนั้นสร้างและย้ายไปยังวอลเล็ตใหม่โดยใช้เฟิร์มแวร์ที่แก้ไขแล้ว (Mk4/Mk5 ถึง 5.6.0+) หรือใช้ฮาร์ดแวร์วอลเล็ตเครื่องอื่น ผู้ใช้ควรตรวจสอบว่ายอดคงเหลือบนอุปกรณ์เดิมเป็นศูนย์แล้ว สำรองข้อมูลและยืนยัน seed/ที่อยู่ใหม่ และทำการล้าง (wipe) อุปกรณ์ที่ได้รับผลกระทบ อุปกรณ์ Q ที่ต่ำกว่า 1.5.0Q ก็ได้รับผลกระทบเช่นกัน แม้จะรุนแรงน้อยกว่า คำเตือนนี้เกิดขึ้นท่ามกลางการสืบสวนที่ติดตามรายงานการถูกโอนออกประมาณ ~594 BTC จากวอลเล็ตลายเซ็นเดียวหลายร้อยแห่ง Coinkite ยังไม่ได้ยืนยันความเชื่อมโยงโดยตรงกับการโจรกรรม แต่ช่วงเวลาที่เกิดขึ้นทำให้มีความเป็นไปได้ของการซ้อนทับ สำหรับเทรดเดอร์ นี่ไม่ใช่การโจมตีระดับโปรโตคอลต่อ Bitcoin แต่เป็นเหตุการณ์ความเสี่ยงด้านการปฏิบัติการในการถือครองเอง (self-custody) แบบเจาะจง หากมีรายละเอียดเพิ่มเติมยืนยันการใช้ในทางที่ผิดในวงกว้างหรือมีรุ่นอื่นเกี่ยวข้อง ความเชื่อมั่นในระยะสั้นเกี่ยวกับการถือครอง BTC และความไว้วางใจในฮาร์ดแวร์วอลเล็ตอาจเปลี่ยนไปในทิศทาง “risk-off”