Coldcardin seedien luonnin vika: yli 100 miljoonan dollarin BTC varastettiin tuhansista lompakoista

Coldcardin seedin luontiin liittyvä bugi jäi huomaamatta vuosiksi, vaikka käyttäjät pystyivät tarkastelemaan julkista laiteohjelmistoa (firmware). Myöhempi tutkimus jäljitti ongelman maaliskuussa 2021 tehtyyn firmware-muutokseen (v4.0.0), jossa seed-lauseen luomisessa käytettiin heikompaa satunnaisuuden (randomness) generaattoria kuin tarkoitettua erillistä laitteistopohjaista entropian lähdettä. Tutkijoiden mukaan varastettiin noin 1 596–1 816 BTC:tä (yli 100 miljoonaa dollaria) noin 5 200–7 300 osoitteesta. Coinkite kertoo, että joissakin vaikutuksen alaisissa malleissa entropia oli arvioidusti ~72 bittiä aiotun 128 bitin sijaan, mikä pienensi seedin hakutilaa dramaattisesti. Blockin turvallisuustiimi toteaa, että vaikutuksen alainen satunnaisuuspolku ei tuottanut turvallista satunnaisuutta. Coinkite on julkaissut korjatun firmware-päivityksen kyseisille Coldcard-malleille, mutta päivitys ei “päivitä” olemassa olevia recovery-phraseja. Vaikuttuneiden käyttäjien täytyy asentaa korjaus, luoda täysin uusi seed ja siirtää varat korjatusta seedistä johdettuihin osoitteisiin. James O’Beirne nosti esiin satunnaisuusongelman auditoinnin yhteydessä toukokuussa 2025 ja jäljitti sen libngu:un. Treidereille Coldcardin seedinluontivirhe korostaa itsehallinnossa (self-custody) avainten luontivaiheessa piilevää vastapuoli-/valmistajariskiä. Se on maineeseen ja toimintaan kohdistuva isku laite­lompakoiden luottamukselle, mutta tapahtuma ei todennäköisesti muuta BTC:n keskeisiä perusteita.