Coldcard seed генерациясындағы қате: мыңдаған әмияннан 100 млн$+ BTC ұрланды

Coldcard құрылғысының seed генерациясындағы қате жылдар бойы байқалмай келді, бірақ пайдаланушылар ашық firmware-ді тексере алатын. Кейінгі зерттеулер мәселені 2021 жылдың наурыз айындағы firmware өзгерісінен (v4.0.0) тапты: seed phrase құру кезінде көзделген арнайы аппараттық энтропия көзі қолданылмай, әлсізірек randomness генераторы пайдаланылған. Тергеушілер шамамен 5 200–7 300 адресден 1 596–1 816 BTC (100 миллион доллардан астам) көлемінде ұрлық болғанын хабарлайды. Coinkite кейбір зардап шеккен модельдерде болжамды энтропия ~72 бит болғанын, ал мақсат етілген мән 128 бит екенін айтады; бұл seed-ті іздеу кеңістігін күрт қысқартқан. Block қауіпсіздік тобы зардап шеккен randomness жолы қауіпсіз randomness бермегенін мәлімдейді. Coinkite зардап шеккен Coldcard модельдері үшін түзетілген firmware шығарды, бірақ жаңарту қолданыстағы recovery phrase-терді «жаңартпайды». Зардап шеккен пайдаланушылар патчты орнатып, мүлде жаңа seed генерациялап, қаражатты түзетілген seed-тен алынатын адрестерге көшіруі қажет. James O’Beirne randomness мәселесін 2025 жылдың мамыр айындағы аудиттен кейін байқап, оның себебін libngu-ға дейін жеткізген. Трейдерлер үшін Coldcard seed генерациясының бұл кемшілігі self-custody кезінде кілттерді жасау кезеңіндегі қарсы тарап/өндіруші тәуекелін тағы да күшейте түседі. Бұл hardware-wallet-терге деген сенімге репутациялық және операциялық соққы, алайда бұл оқиға BTC-нің негізгі фундаменталдарына айтарлықтай өзгеріс әкелуі екіталай.