⚠️ Coldcard ব্যবহারকারীরা ২০২১ সালের একটি firmware ত্রুটির কারণে মিলিয়ন ডলার হারিয়েছেন বিটকয়েনের স্ব-হেফাজত (autocustody) ক্ষেত্রে সবচেয়ে গুরুত্বপূর্ণ নিরাপত্তা ঘটনার মধ্যে একটি একটি মূল শিক্ষা রেখে গেছে: একটি hardware ওয়ালেটের সুরক্ষা মূলত নির্ভর করে কতটা নিরাপদভাবে সিড তৈরি করা হয়েছে তার উপর। Coldcard-এর ২০২১ সালে প্রকাশিত কিছু firmware সংস্করণের সঙ্গে যুক্ত একটি দুর্বলতা আক্রমণকারীদেরকে শত শত ওয়ালেট থেকে কোনো শারীরিক অ্যাক্সেস, ফিশিং বা ম্যালওয়্যার ছাড়াই অর্থ সরিয়ে নিতে সক্ষম করে। রিপোর্টগুলো অনুমান করছে যে প্রায় ৫৯৪ bitcoin:native থেকে শুরু করে ১.০৮২ BTC-এর বেশি পর্যন্ত চুরি হয়ে থাকতে পারে, যা আনুমানিক ৩৮ মিলিয়ন ডলার থেকে ৭০ মিলিয়ন ডলারের মধ্যে সমতুল্য। আক্রমণটি ২৫ থেকে ৪০ মিনিটের একটি সীমিত সময়ের মধ্যে কার্যকর করা হয়েছিল এবং সেই সব ওয়ালেটকে প্রভাবিত করেছিল যাদের সিড দুর্বল সময়সীমার মধ্যে তৈরি হয়েছিল। অনেক ক্ষতিগ্রস্ত ঠিকানা বছরের পর বছর নিষ্ক্রিয় ছিল, এবং সেই সিড তৈরির সময় থেকে তহবিল সেখানে সংরক্ষিত ছিল। অন-চেইন বিশ্লেষণ অনুযায়ী, আক্রমণকারী প্রথমে বেশি ব্যালেন্সযুক্ত ওয়ালেটগুলোকেই অগ্রাধিকার দিয়েছিল, যার মধ্যে প্রায় ১.৮ মিলিয়ন ডলার সমমূল্যের একটি ওয়ালেটও ছিল। পরবর্তীতে, একটি স্বয়ংক্রিয় প্রক্রিয়ার মাধ্যমে অন্যান্য দুর্বল ঠিকানাগুলোও স্ক্যান করে ড্রেন বাড়ানো হয়, যা ইঙ্গিত করে যে ক্ষতিগ্রস্ত ওয়ালেটগুলো আগেই সনাক্ত করা হয়েছিল। প্রযুক্তিগত কারণটি ছিল নির্দিষ্ট Coldcard মডেলে সিড তৈরি করার সময় অপর্যাপ্ত entropy, বিশেষত ক্ষতিগ্রস্ত firmware-সহ Mk3 ডিভাইসগুলিতে। হার্ডওয়্যারের র‍্যান্ডমনেস সঠিকভাবে ব্যবহার করার বদলে, সেই প্রক্রিয়া পূর্বানুমানযোগ্য সিড তৈরি করতে পারত, যা দূর থেকে প্রাইভেট কী পুনর্গঠন সম্ভব করত। Coinkite সম্ভাব্যভাবে ক্ষতিগ্রস্ত ব্যবহারকারীদেরকে তাদের তহবিল আপডেটেড firmware-সহ নতুন ওয়ালেটে মাইগ্রেট করার পরামর্শ দিয়েছে। এই ঘটনা নিরাপত্তার একটি মৌলিক নীতিকে আরও জোরালো করে: সিড তৈরি যদি ব্যর্থ হয়, তাহলে air-gapped ডিজাইন এবং সিকিউর হার্ডওয়্যারের মতো উন্নত সুরক্ষাও তাদের কার্যকারিতার বড় অংশ হারায়।