Coldcard seedbeveiligingsupdate: 65 toetsaanslagen, oude seeds onfixable

Coinkite heeft een vaste (gefixte) Coldcard-firmware uitgebracht na een exploit rond het genereren van Coldcard-seeds. De update verandert de manier waarop een nieuwe Coldcard seedzin wordt aangemaakt door aanzienlijk meer fysieke entropie af te dwingen. Nieuw vereiste voor een Coldcard-seed: gebruikers moeten extra willekeur toevoegen—ofwel 65 toetsaanslagen (op onvoorspelbare momenten), 50 dobbelsteenworpen, of 128 muntworpen. Dit verlaagt de afhankelijkheid van mogelijk defecte interne randomisatie. Kritieke beperking: het installeren van de fix repareert geen Coldcard-seed die is aangemaakt binnen de getroffen firmwarebereiken. Als je een Coldcard-seed hebt gegenereerd met kwetsbare firmware, moet je een nieuwe seed aanmaken en je tegoeden migreren, omdat het klonen/herstellen van de woorden dezelfde zwakte behoudt. Er wordt alleen een smalle uitzondering genoemd als de gebruiker het getroffen proces heeft gevolgd en minstens 50 private, onafhankelijke fair dobbelsteenworpen heeft geregistreerd (zonder de reeks te onthullen). Aanbevolen versies zijn onder andere Coldcard-firmware 5.6.1 voor Mk4/Mk5 en 1.5.1Q voor Coldcard Q. Het advies benadrukt ook dat gebruikers de digitale handtekening van de firmware moeten controleren vóór installatie en een kleine testoverdracht moeten uitvoeren voordat ze volledige saldi verplaatsen. Het incident zou tot ernstige verliezen hebben geleid; de politie onderzoekt, maar er is geen bevestigd aantal slachtoffers of totaalbedrag aan verliezen gepubliceerd.