🚨 ANG BUG SA BITCOIN WALLET AY NAGPAGALAW NG $40M. Ang isang malaking security flaw sa ilang Coldcard hardware wallet ay nagresulta sa mabilis na pagkawala ng halos 594 BTC—kabuuang halaga ng $38–40 milyon—na tinanggal mula sa halos 500 wallet sa loob ng 25-minutong panahon. Ayon sa mga imbestigador, ang problema ay nagmula sa isang firmware bug na umabot sa mga taon na nagdulot ng pagkakagawa ng mga makikita at maipapalagay na seed phrase. Ito ay nagbigay-daan sa mga attacker na kunin ang pera nang hindi kinakailangang makahingga sa mga physical wallet. Ang sweep ay naganap noong maaga sa July 30, 2026. Ang on-chain data ay nagpapakita ng mga maliit na balanse ng wallet na inilipat sa isang solong collector address, at pagkatapos ay inilipat muli sa isang pangalawang address na hindi pa nag-spent ng mga pondo. Ang Coinkite, ang maker ng Coldcard, ay naglabas ng isang urgente na abiso na hinihingi sa mga user na i-check kung ang kanilang device ay gumagana sa affected firmware versions. Ang mga security researcher ay nagsasabi na ang flaw ay nagpapakita kung gaano kahalaga ang totoong randomness sa disenyo ng wallet at bakit ang multisig setups ay maaaring mapabawasan ang single-point failures. Ang insidente na ito ay isa sa pinakamalaking Bitcoin theft na may kinalaman sa hardware wallet na nakarehistro. Ito ay nagbubukas ng mga bagong tanong tungkol sa pangmatagalang device audits, firmware transparency, at kung paano maaaring i-verify ng mga user ang integridad ng kanilang sariling custody tools.