কয়েনকাইট কোল্ডকার্ড Mk3 ব্যবহারকারীদের 594 BTC সুইপের পর ফান্ড স্থানান্তরের আহ্বান জানিয়েছে

কোইনকাইট একটি জরুরি সতর্কবার্তা জারি করেছে যখন সিকিউরিটি গবেষকদের দেখা গেছে যে প্রায় ৫৯৪.৪৮ বিটকয়েন—সময়টির জন্য প্রায় ৩৮.২ মিলিয়ন ডলার—একটি সমন্বিত স্বীকৃতি হয়েছে এবং Coldcard Mk3 ব্যবহারকারীদের সিড বাক্যাংশটি প্রভাবিত ফার্মওয়্যারে তৈরি হলে তাদের অর্থ স্থানান্তর করার পরামর্শ দেওয়া হয়েছে। কোইনকাইটের বক্তব্য - ৩০ জুলাই, কোইনকাইট যারা Coldcard Mk3 ফার্মওয়্যার ৪.০.১ বা ৫.০.৩-এর মধ্যে যেকোনো পরবর্তী Mk3 রিলিজে সিড তৈরি করেছেন, তাদেরকে সম্ভাব্য দ্রুততম সময়ে সেই ওয়ালেটগুলি থেকে তাদের বিটকয়েন সরিয়ে নিতে পরামর্শ দিয়েছে। - কোম্পানির প্রাথমিক বিশ্লেষণ অনুসারে Coldcard Mk4, Q এবং Mk5-এর ক্ষেত্রে এটি প্রভাবিত হয়নি। - কোইনকাইট BIP-39 পাসফ্রেজগুলিকে “সর্বনিম্ন ঝুঁকি” হিসাবে বর্ণনা করেছে, কিন্তু জোর দিয়েছে যে পাসফ্রেজটি ডিভাইসের PIN-এর সমান নয়। - এটি সুপারিশকৃত স্থানান্তর পদ্ধতি (একটি অপ্রভাবিত ডিভাইসে একটি নতুন সিড তৈরি করুন, ব্যাকআপ এবং প্রাপক ঠিকানা যাচাই করুন, একটি ছোট টেস্ট ট্রানজেকশন send-এরপর remaining balance-টি transfer-এরপর) প্রকাশ করেছে,এবং users-দের warning-এরপর old backups-এরপর transfer-এরপর confirm-এরপর preserve-এরপর। Coinkite-ও promise-এরপর formal technical review,যা writing-এরপর time-এ published-হয়নি। অন-চেইন sweep ব্লকচেইন-এরপর watching security researchers flag-এরপর rapid consolidation-এরপর 594.48 BTC-এরপর three-block window-এ move-এরপর। AnchorWatch CEO Rob Hamilton-এরপর 1,324 UTXOs-এরপर about 500 transactions-এরপर move-এরপর; sweep-এরপর 562 BTC-এরপर single consolidating address-এ move-এরপর। transfer-এরপर timing Coinkite’s advisory-এরপर prompt-এরপর, but neither Coinkite nor independent researchers-এরপर confirmed firmware issue sweep-এরপर cause-এরপर। প্রাথমিক Hypotheses — but no proof yet গবেষকদের and industry figures-এরপर weak or flawed entropy during seed generation-এরপर consistent explanations floated: - Rob Hamilton activity-এরপर “at a glance” consistent with flawed entropy when wallets were created। - Kevin Loaec, CEO of Wizardsardine, low-randomness wallet generator as a current hypothesis and proposed possible sources including a software library, the secure element, a device batch or particular firmware। He also suggested an attacker could have searched a narrow set of BIP-84 paths, possibly explaining the concentration on native SegWit addresses and partial sweeps। Important, these are preliminary theories। No public technical report has identified a faulty component, quantified available entropy, or demonstrated how private keys could be derived। The 594 BTC sweep and Coinkite’s seed-generation warning should be treated as linked in timing but not proven to share the same cause until a confirmed root cause is published। Context and precedent This incident resembles earlier weak-randomness failures in the space। Related cases include the Ill Bloom issue (weak recovery-phrase generation across multiple blockchains) and the older Randstorm vulnerability, which affected BitcoinJS wallets created between 2011 and 2016 that didn’t generate sufficiently random private keys। Those cases are separate but underscore how catastrophic low-entropy failures can be। Practical guidance for users - If you have an unaffected Coldcard (Mk4, Q, Mk5 per Coinkite’s early analysis), generate a fresh seed there and migrate carefully। - Preserve your old backup until your transfers are fully confirmed। - Verify every receiving address on the hardware screen। Don’t enter seed words or passphrases into websites or untrusted devices। - If your Mk3 is your only option, Coinkite recommends using a strong, unique BIP-39 passphrase as a temporary mitigation। Advanced users can create a dice-only seed on an empty Mk3 running firmware 4.1.9 by entering at least 99 independent six-sided die rolls, but Coinkite warns this method requires rigorous backup and verification। What’s next Investigators continue on-chain analysis and Coinkite’s technical review is pending। Until a public, forensic report identifies a root cause, users should take Coinkite’s migration advice seriously while understanding that the causal link between the Mk3 seed issue and the 594.48 BTC sweep has not been proven। We’ll update this story as Coinkite and independent researchers publish technical findings।