Bug sa pagbuo ng seed ng Coldcard: $100M+ na BTC ang ninakaw mula sa libu-libong wallet

Ang bug sa pagbuo ng seed ng Coldcard ay hindi napansin sa loob ng maraming taon, kahit na puwedeng siyasatin ng mga user ang pampublikong firmware. Kalaunan, natunton ng pananaliksik ang problema sa isang pagbabago sa firmware noong Marso 2021 (v4.0.0) na gumamit ng mas mahihinang randomness generator sa paggawa ng seed phrase, sa halip na ang nilalayong dedicated hardware entropy source. Iniulat ng mga imbestigador ang mga pagnanakaw na humigit-kumulang 1,596–1,816 BTC (mahigit $100m) mula sa mga 5,200–7,300 na address. Sabi ng Coinkite, ang ilang naapektuhang modelo ay may tinatayang ~72 bits ng entropy kumpara sa nilalayong 128 bits, kaya lumiit nang husto ang seed search space. Ayon sa security team ng Block, ang naapektuhang randomness path ay walang naihatid na secure randomness. Naglabas na ang Coinkite ng fixed firmware para sa mga naapektuhang modelong Coldcard, pero ang update ay hindi “ina-upgrade” ang mga kasalukuyang recovery phrase. Dapat mag-install ang mga naapektuhang user ng patch, gumawa ng bagong seed, at ilipat ang mga pondo sa mga address na hango sa naitama na seed. Na-flag ni James O’Beirne ang problema sa randomness pagkatapos ng audit noong Mayo 2025, at tinunton ito sa libngu. Para sa mga trader, ang depekto sa Coldcard seed generation ay nagpapatibay sa counterparty/manufacturer risk sa key-creation stage kapag self-custody. Ito ay reputational at operational na dagok sa tiwala sa hardware-wallet, pero malabong ilipat ng event na ito ang mga pangunahing pundasyon ng BTC.