កំហុសកម្មវិធីបង្កប់របស់ Coldcard ដែលភ្ជាប់ទៅនឹងការលួច ~1.816 BTC; ការដួលរលំនៃ entropy របស់ seed បង្កឲ្យមានការព្រមានអំពីការកាន់កាប់ដោយខ្លួនឯង

កំហុសនៅក្នុងកម្មវិធីបង្កប់ (firmware) របស់ Coldcard (v4.0.1 ដែលចេញផ្សាយនៅខែមីនា ឆ្នាំ 2021) ត្រូវបានភ្ជាប់ជាមួយការលួចប្រហែល 1,816 BTC ពីអាសយដ្ឋានជាង 5,200។ ពេលខ្លះមានការប៉ាន់ប្រមាណថា ការខាតបង់អាចលើស $130 លាន ដោយសារតែការបោសសម្អាត/ស្វីប (sweeps) បន្តកើតមាន។ របាយការណ៍និយាយថា កំហុស firmware បានធ្វើឲ្យភាពចៃដន្យ (randomness) ដែលប្រើសម្រាប់បង្កើត seed របស់ wallet ចុះខ្សោយ។ ដោយសារ seed ជាមូលដ្ឋានសម្រាប់ private keys របស់ Bitcoin កម្រិត entropy អាចធ្លាក់ពីតម្លៃដ៏ល្អ ~128 bits មកនៅទាបដល់ ~40 bits ដែលធ្វើឲ្យការស្តារកូនសោដោយ brute-force ងាយស្រួលជាងមុនជាមួយ hardware ទំនើប។ ការស្រាវជ្រាវមុនៗបានប៉ាន់ប្រមាណថាចំនួនទាបជាង (ឧ. ~1,367 BTC ក្នុង 4,585 អាសយដ្ឋាន) ប៉ុន្តែ “រលក” បន្ទាប់នៃការ sweep អាសយដ្ឋានបានធ្វើឲ្យតួលេខកើនឡើង។ Coinkite មិនទាន់បានបង្ហាញសរុបចុងក្រោយ ហើយនិយាយថាកំពុងធ្វើ post-mortem។ Exploit មិនត្រូវការការតភ្ជាប់អ៊ីនធឺណិតទេ ដូចนั้น wallet ដែលបង្កើតជាមួយ firmware ដែលខូច ត្រូវបានងាយរងគ្រោះតាំងពីពេលបង្កើតមក។ សម្រាប់អ្នកជួញដូរ និងអ្នកកាន់កាប់៖ ពិនិត្យថា seed Coldcard របស់អ្នកត្រូវបានបង្កើតដោយ firmware v4.0.1 ដែរឬទេ។ ប្រសិនបើបាទ/ចាស សូមពិចារណាផ្លាស់ទីមូលនិធិទៅ wallet ដែលបង្កើតលើឧបករណ៍ផ្សេងទៀត និងបានបញ្ជាក់ (verified)។ ការស្វីបបន្តអាចធ្វើឲ្យអារម្មណ៍ (sentiment) ទៅលើការកាន់កាប់ដោយខ្លួនឯង (self-custody) ដែលមិនទាន់បានបញ្ជាក់ថយចុះ ខណៈពេលដែល Galaxy Research ណែនាំថា​ឧបទ្ទវហេតុនេះក៏អាចជំរុញតម្រូវការសម្រាប់ផលិតផលវិនិយោគ Bitcoin ដែលស្ថិតក្រោមការគ្រប់គ្រង និងមានគ្រោងការការរក្សាទុក (custody) ដែលបានធ្វើ audit។ បរិបទតម្លៃ Bitcoin៖ ដំណឹងអំពីការលួចបានលេចឡើងពេល BTC នៅជុំវិញ $63,000 ដូចนั้นភាពប្រែប្រួលនៅពេលខ្លីអាចត្រូវបានជំរុញដោយ sentiment លើហានិភ័យ self-custody ច្រើនជាងផលប៉ះពាល់ macro ប្រកបដោយមូលដ្ឋានគ្រឹះនៃ crypto។