Coldcard seed-generatiebug: $100 miljoen+ aan BTC gestolen uit duizenden wallets

De bug in het seed-generatieproces van Coldcard bleef jarenlang onopgemerkt, zelfs toen gebruikers de publieke firmware konden inspecteren. Later onderzoek wees het probleem toe aan een firmwarewijziging uit maart 2021 (v4.0.0): daarbij werd tijdens het maken van de seed phrase een zwakkere randomness-generator gebruikt in plaats van de beoogde speciale entropiebron in hardware. Onderzoekers melden diefstallen van ongeveer 1.596–1.816 BTC (meer dan $100 miljoen) van circa 5.200–7.300 adressen. Coinkite zegt dat sommige getroffen modellen een geschatte entropie van ~72 bits hadden in plaats van de beoogde 128 bits, waardoor de seed-zoekruimte drastisch werd verkleind. Het securityteam van Block stelt dat de getroffen random-path geen veilige randomness opleverde. Coinkite heeft fixed firmware uitgebracht voor de getroffen Coldcard-modellen, maar de update “upgrade’t” bestaande recovery-phrases niet. Getroffen gebruikers moeten de patch installeren, een volledig nieuwe seed genereren en de fondsen verplaatsen naar adressen die zijn afgeleid van de gecorrigeerde seed. James O’Beirne signaleerde het randomness-probleem na een audit in mei 2025 en traceerde het naar libngu. Voor traders bevestigt de seed-generatiefout bij Coldcard het tegenpartij-/fabrikantsrisico bij self-custody in de fase van key-creatie. Het is een reputatie- en operationele klap voor het vertrouwen in hardware wallets, maar het is onwaarschijnlijk dat dit evenement de kernfundamentals van BTC zal verschuiven.