🔐 VULNERABILIDAD: ⚠️ Pagkabigo sa Coldcard ay nagpapahintulot sa pagkakawala ng 594 BTC mula sa hardware wallets Isang security vulnerability sa ilang Coldcard hardware wallets ang nagbigay-daan sa isang attacker na mawalan ng 594 bitcoin:native, na may halagang humigit-kumulang $38 milyon, mula sa halos 500 wallet sa loob ng 25 minuto lamang. Ang problema ay nagsimula sa firmware 4.0.0, na inilabas noong Marso 2021. Ayon sa mga safety findings, ang ilang naapektuhandong device, lalo na ang mga modelo Mk3 na may mas bagong bersyon ng firmware, ay hindi na gumamit nang tama ng hardware-based randomness habang gumagawa ng recovery seeds. Sa halip, maaaring gumamit sila ng software-based key generation na gumagamit ng non-secret data mula sa chip. Ito ay nagbawas nang malaki sa entropy ng seeds at maaaring payagan ang isang attacker na muling bumuo ng private keys nang malayo nang walang kailangang magkaroon ng pisikal na access sa device. Ang attacker ay nakatuon sa mga single-signature wallets, kabilang ang ilang address na walang galaw na mula pa sa ilang taon, at natapos ang pagdudulot sa ilang minuto bago isama ang malaking bahagi ng nakuha mong bitcoin sa isang tanging address. Ang Coinkite, ang kumpanya sa likod ng Coldcard, ay naglabas ng security alert at inirerekomenda sa mga user na gumawa ng kanilang seeds sa mga naapektuhandong device na i-migrate ang kanilang pondo sa mga bagong wallet na gumagamit ng updated firmware. Ang kumpanya ay nagpaalala rin na ang paggamit ng karagdagang dice o malakas na passphrases habang isinasagawa ang unang setup ay maaaring mabawasan ang eksposur. Ang insidente ay nagpapatibay sa isang pangunahing prinsipyo ng seguridad sa hardware wallets: kung ang seed generation ay bumabagsak, kahit pa ang pinakamalalim na proteksyon ay mawawalan ng malaking bahagi ng kanilang epekto.