Depekto sa pagbuo ng seed ng Coldcard Mk3: ilipat agad ang BTC habang may imbestigasyon sa pagnanakaw ng 594 BTC

Pinag-iingat ng Coinkite ang tungkol sa isang depekto sa pagbuo ng seed ng Coldcard Mk3 na naka-link sa mahihinang randomness habang ginagawa ang seed. Ang mga seed phrase ng Coldcard na nabuo sa mga apektadong firmware build ay maaaring may humigit-kumulang 72 bits ng entropy lang, kumpara sa inaasahang 128 bits—na nagdudulot ng teoretikal na risk na mahulaan para sa ilang user. Hinahimok ng kumpanya ang agarang “trader-grade” na aksyon: ilipat ang lahat ng BTC mula sa anumang apektadong Coldcard Mk3, tapos gumawa at lumipat sa bagong wallet gamit ang fixed firmware (Mk4/Mk5 hanggang 5.6.0+) o ibang hardware wallet. Dapat beripikahin ng mga user na zero ang bagong balance sa lumang device, i-back up at kumpirmahin ang bagong seed/address, at i-wipe ang apektadong device. Apektado rin ang mga Q device na mas mababa sa 1.5.0Q, pero mas hindi gaanong kalubha ang epekto. Ang abisong ito ay kasunod ng imbestigasyon matapos ang mga ulat na humigit-kumulang 594 BTC ang na-drain mula sa daan-daang single-signature wallets. Hindi kinumpirma ng Coinkite ang direktang koneksyon sa pagnanakaw, pero dahil sa timing, may posibilidad na may overlap. Para sa mga trader, hindi ito protocol-level na pag-atake sa Bitcoin, kundi isang naka-target na self-custody operational-risk event. Kung may kumpirmadong mas malawak na maling paggamit o may madadamay pang ibang modelo, posibleng bumaling agad sa risk-off ang sentiment tungkol sa BTC custody at tiwala sa hardware wallet sa mga susunod na araw/linggo.