บั๊กการสร้างเมล็ดพันธุ์ของ Coldcard: BTC มูลค่ากว่า 100 ล้านดอลลาร์ถูกขโมยจากกระเป๋าเงินนับพันใบ

บั๊กในการสร้าง seed ของ Coldcard ไม่ถูกตรวจพบมานานหลายปี ทั้งที่ผู้ใช้สามารถตรวจสอบเฟิร์มแวร์ที่เผยแพร่ได้ ภายหลังการวิจัยได้โยงสาเหตุไปยังการเปลี่ยนแปลงเฟิร์มแวร์ในเดือนมีนาคม 2021 (v4.0.0) ซึ่งใช้ตัวสร้างความสุ่มที่อ่อนแอกว่าในช่วงการสร้างวลี seed แทนแหล่งเอนโทรปีจากฮาร์ดแวร์เฉพาะที่ตั้งใจไว้ นักสืบรายงานการขโมยประมาณ 1,596–1,816 BTC (มากกว่า 100 ล้านดอลลาร์) จากราว 5,200–7,300 ที่อยู่ (addresses) Coinkite ระบุว่าอุปกรณ์บางรุ่นที่ได้รับผลกระทบมีเอนโทรปีประมาณ ~72 บิต มากกว่าที่ควรจะเป็น 128 บิต ซึ่งทำให้พื้นที่การค้นหา seed แคบลงอย่างมาก ทีมความปลอดภัยของ Block กล่าวว่าเส้นทางที่สร้างความสุ่มที่ได้รับผลกระทบให้ “ไม่มี” ความสุ่มที่ปลอดภัย Coinkite ออกเฟิร์มแวร์ที่แก้ไขแล้วสำหรับรุ่น Coldcard ที่ได้รับผลกระทบ แต่การอัปเดตไม่ได้ “อัปเกรด” วลีการกู้คืน (recovery phrases) ที่มีอยู่ ผู้ใช้ที่ได้รับผลกระทบต้องติดตั้งแพตช์ สร้าง seed ใหม่ทั้งหมด และย้ายเงินไปยังที่อยู่ที่ได้จาก seed ที่แก้ไขแล้ว James O’Beirne ได้ชี้ปัญหาความสุ่มหลังการตรวจสอบ (audit) ในเดือนพฤษภาคม 2025 โดยย้อนรอยไปที่ libngu สำหรับนักเทรด บกพร่องในการสร้าง seed ของ Coldcard ยิ่งตอกย้ำความเสี่ยงด้านคู่ค้า/ผู้ผลิต (counterparty/manufacturer risk) ในการถือครองเอง (self-custody) โดยเฉพาะในขั้นตอนการสร้างคีย์ เหตุการณ์นี้ส่งผลกระทบด้านชื่อเสียงและการปฏิบัติงานต่อความเชื่อมั่นในฮาร์ดแวร์วอลเล็ต แต่ไม่น่าจะทำให้พื้นฐานหลักของ BTC เปลี่ยนไป