🚨 "عذرًا، هذه هي اللحظة التي يجب فيها الذعر": سحب 594 $BTC مرتبط بثغرة في Coldcard MK2/MK3! تم سحب حوالي 594 $BTC (~38 مليون دولار) من حوالي 500 عنوان فردي في أقل من 25 دقيقة يوم الخميس، وتم تجميعها في محفظة واحدة. كانت معظم المحفظات تحتوي على 0.15-0.26 $BTC؛ وكان العديد من UTXOs غير نشطة لسنوات. جميعها من نوع single-sig. أعاد مطور Bitcoin Core @theinstagibbs تكرار الثغرة على جهاز Coldcard MK3 جديد باستخدام أزرار فقط أثناء الإعداد وقال: "عذرًا، هذه هي اللحظة التي يجب فيها الذعر." وأكد أن الثغرة تؤثر على MK2/MK3. أصدرت Coinkite إشعارًا رسميًا: يتمثل الخطر في البذور المولدة على إصدار البرمجيات Mk3 4.0.1 وما بعده. أما الطرازات Mk4 وما بعدها فهي غير متأثرة. سمح ضعف الإنتروبيا باستعادة المفاتيح دون اتصال بالإنترنت.