באג ביצירת ה-Seed של Coldcard: מעל 100 מיליון דולר ב-BTC נגנבו מאלפי ארנקים

באג ביצירת ה-seed של Coldcard לא זוהה במשך שנים, למרות שלמשתמשים הייתה אפשרות לעיין בקושחה (firmware) הפומבית. מחקר מאוחר יותר עקב אחר הבעיה לשינוי בקושחה ממארס 2021 (v4.0.0) שהשתמש במחולל אקראיות חלש יותר בעת יצירת ביטוי ה-seed, במקום מקור ה-entropy הייעודי בחומרה שאליו אמורים היו להיצמד. החוקרים מדווחים על גניבות של כ-1,596–1,816 BTC (מעל 100 מיליון דולר) מכ-5,200–7,300 כתובות. לפי Coinkite, לחלק מהדגמים שנפגעו הייתה אנטרופיה מוערכת של ~72 ביט במקום 128 ביט כפי שנועד, מה שהקטין בצורה משמעותית את מרחב החיפוש של ה-seed. צוות האבטחה של Block קובע שהמסלול המושפע של ייצור האקראיות לא סיפק אקראיות מאובטחת. Coinkite שחררה קושחה מתוקנת לדגמי Coldcard שנפגעו, אך העדכון לא “משדרג” ביטויי recovery קיימים. משתמשים מושפעים חייבים להתקין את התיקון (patch), ליצור seed חדש לגמרי ולהעביר כספים לכתובות שנגזרות מה-seed המתוקן. James O’Beirne סימן את בעיית האקראיות לאחר ביקורת באוגוסט? (מאי 2025), ותיעד אותה ל-libngu. לסוחרים, הפגם ביצירת ה-seed ב-Coldcard מדגיש את סיכון ספק/יצרן בשלב יצירת המפתח בהקשר של self-custody. זה פגיעה תדמיתית ותפעולית באמון בארנקי חומרה, אך סביר שהאירוע לא ישנה את היסודות המרכזיים של BTC.