Isang bug sa firmware ng Coldcard na kaugnay sa pagnanakaw ng ~1,816 BTC; ang pagbagsak ng entropy ng seed ay nag-trigger ng self-custody alert
Ang isang bug sa Coldcard firmware (v4.0.1, inilabas noong Marso 2021) ay naiugnay sa pagnanakaw ng humigit-kumulang 1,816 BTC mula sa 5,200+ na address, na may mga pagtataya minsan ay nagsasabing maaaring lumampas ang pagkalugi sa $130M habang nagpapatuloy ang mga sweep.
Ayon sa ulat, humina ang randomness na ginagamit sa pagbuo ng wallet seeds dahil sa Coldcard firmware bug. Dahil ang seeds ang pundasyon ng Bitcoin private keys, maaaring bumaba ang entropy mula sa ideal na ~128 bits hanggang sa kasing baba ng ~40 bits, na nagpapadali sa brute-force na pag-recover ng key gamit ang modernong hardware.
Mas mababa ang mga naunang pagtataya (hal., ~1,367 BTC sa 4,585 address), ngunit ang mga sumunod na “waves” ng address sweeps ang nagpatuloy sa pagtaas ng bilang. Hindi pa naglalabas ang Coinkite ng final total at sinabi nitong isinasagawa nila ang post-mortem. Hindi kailangan ng internet connection ang exploit, kaya ang anumang wallet na na-seed gamit ang compromised firmware ay vulnerable mula pa noong paglikha.
Para sa mga trader at holder: tingnan kung ang Coldcard seed ninyo ay ginawa gamit ang firmware v4.0.1. Kung oo, isaalang-alang ang paglipat ng pondo sa isang wallet na nabuo sa ibang, verified na device. Ang tuloy-tuloy na sweeps ay maaaring makaapekto sa sentiment tungkol sa hindi pa na-verify na self-custody setups, habang ang Galaxy Research ay nagsasabing posibleng mapalakas din nito ang demand para sa regulated Bitcoin investment vehicles na may audited custody framework.
Konteksto ng presyo ng Bitcoin: sinira ang balita ng pagnanakaw nang ang BTC ay nasa paligid ng $63,000, kaya ang panandaliang volatility ay maaaring mas maimpluwensyahan ng sentiment sa self-custody risk kaysa sa fundamental na crypto macro effects.
Neutral
Ang insidenteng ito ay isang self-custody security incident na kaugnay ng bug sa Coldcard firmware, hindi isang protocol-level na pagkabigo sa Bitcoin. Ang agarang epekto ay nakatuon sa mga apektadong user na nakabuo ng seed gamit ang nakompromisong firmware, kaya malamang na hindi nagbago ang mga direktang pangunahing pundasyon ng BTC.
Sa maikling panahon, maaaring makakita ang mga trader ng volatility na hinihimok ng sentiment kaugnay ng self-custody at hardware-wallet risk, lalo na kung mas maraming apektadong address at bilang ng wallet ang naiulat. Gayunman, ipinapakita ng pinakabagong ulat na ang mga attack vector ay teknikal at address-sweep driven, kaya limitado ang pagkalat nito sa mas malawak na market narratives.
Sa mas mahabang panahon, maaaring bahagyang ilipat ng insidenteng ito ang demand tungo sa mga regulated Bitcoin investment vehicle na may audited custody at compliance, na supportive (bagaman hindi direkta) na market factor. Kapag pinagsama ang parehong epekto, ang inaasahang epekto sa presyo ng Bitcoin ay halos neutral—hindi malinaw na bullish o bearish.