⚠️ مستخدمو Coldcard يفقدون ملايين الدولارات بسبب عيب في برنامج firmware عام 2021 أحد أكثر حوادث أمان التخزين الذاتي لـ Bitcoin أهمية، ترك درسًا أساسيًا: تعتمد حماية محفظة الأجهزة بشكل رئيسي على الأمان الذي تُولَّد به البذور. سمحت ثغرة مرتبطة بإصدارات برنامج firmware لـ Coldcard صدرت في عام 2021 للهجمات بتفريغ مئات المحافظ دون الحاجة إلى وصول فيزيائي إلى الأجهزة، أو استخدام التصيد الاحتيالي أو البرمجيات الخبيثة. وتُقدّر التقارير أن ما بين 594 بيت كوين native وأكثر من 1.082 BTC قد تم سرقتها، ما يعادل تقريبًا بين 38 مليونًا و70 مليون دولار أمريكي. تم تنفيذ الهجوم خلال نافذة زمنية قصيرة تتراوح بين 25 و40 دقيقة، وأثر على المحافظ التي تم توليد بذورها خلال الفترة المعرضة للخطر. ظلت العديد من العناوين المخترقة غير نشطة لسنوات عديدة، مع تخزين الأموال منذ إنشاء تلك البذور. وفقًا لتحليلات على السلسلة، قد يكون المهاجم قد ركّز أولًا على المحافظ ذات الأرصدة الأعلى، بما في ذلك واحدة تحتوي على حوالي 1.8 مليون دولار أمريكي. ثم قام بتوسيع التفريغ من خلال عملية آلية سمحَت له بتفريغ عناوين أخرى معرضة للخطر، ما يشير إلى تحديد مسبق للمحافظ المتضررة. كان السبب التقني مرتبطًا بانخفاض مستوى عشوائية أثناء توليد البذور في بعض طرازات Coldcard، خاصة الأجهزة Mk3 ذات برنامج firmware المتأثر. بدلاً من استخدام العشوائية المتوفرة في الجهاز بشكل صحيح، كان يمكن للعملية توليد بذور قابلة للتنبؤ، مما سمح بإعادة بناء المفاتيح الخاصة عن بُعد. أوصت Coinkite المستخدمين المتأثرين محتملًا بنقل أموالهم إلى محافظ جديدة تم إنشاؤها باستخدام برنامج firmware محدث. ويعزز هذا الحادث مبدأ أساسيًا للأمان: إذا فشل توليد البذرة، فإن حتى الحمايات المتقدمة مثل التصميم المعزول تمامًا والأجهزة الآمنة تفقد جزءًا كبيرًا من فعاليتها.