Lỗi tạo hạt giống của Coldcard Mk3: di chuyển BTC ngay bây giờ giữa lúc đang điều tra vụ trộm 594 BTC

Coinkite cảnh báo về một lỗ hổng trong việc tạo seed của Coldcard Mk3 liên quan đến độ ngẫu nhiên yếu trong quá trình tạo seed. Các cụm từ seed Coldcard được tạo trên các bản firmware bị ảnh hưởng có thể chỉ có khoảng ~72 bit entropy thay vì 128 bit như kỳ vọng, tạo ra rủi ro lý thuyết về khả năng dự đoán đối với một số người dùng. Công ty kêu gọi hành động ngay lập tức theo kiểu “trader”: chuyển toàn bộ BTC khỏi bất kỳ Coldcard Mk3 nào bị ảnh hưởng, sau đó tạo và chuyển sang ví mới bằng firmware đã được khắc phục (Mk4/Mk5 từ 5.6.0+ ) hoặc một ví phần cứng khác. Người dùng cần kiểm tra số dư trên thiết bị cũ đã về 0, sao lưu và xác nhận seed/địa chỉ mới, và xoá (wipe) thiết bị bị ảnh hưởng. Các thiết bị Q có phiên bản thấp hơn 1.5.0Q cũng bị ảnh hưởng, dù mức độ tác động ít nghiêm trọng hơn. Thông báo này được đưa ra trong khi một cuộc điều tra đang theo dõi các báo cáo về khoảng ~594 BTC bị rút từ hàng trăm ví chữ ký đơn (single-signature). Coinkite chưa xác nhận mối liên hệ trực tiếp với vụ trộm, nhưng thời điểm xảy ra khiến có khả năng trùng lặp. Đối với trader, đây không phải là một cuộc tấn công ở cấp độ giao thức vào Bitcoin, mà là một sự kiện rủi ro vận hành khi tự lưu trữ, mang tính nhắm mục tiêu. Nếu có thêm chi tiết xác nhận việc lạm dụng rộng hơn hoặc liên quan đến các mẫu khác, trong ngắn hạn tâm lý về việc lưu trữ BTC và niềm tin vào ví phần cứng có thể chuyển sang trạng thái “risk-off”.