🚨 Coldcard Mk3 Entropy Bug: Ano ang Nangyari at Dapat Gawin Mo 💰 Ano ang Nangyari? Noong Hulyo 30-31, 2026, isang attacker ang nag-empti ng halos 594.48 BTC (~$38M) mula sa mga 500 single-signature Bitcoin wallet sa isang napakalakas na koordinadong pag-atake. Mga Pangunahing Detalye sa Blockchain - 🪙 594.48 BTC ang nasasakop - 👥 ~500 ang naapektuhang wallet - 📦 1,324 UTXOs ang nasasakop - ⏱️ Natapos sa halos 25 minuto - 💸 Sobrang mababang kabuuang bayad (~0.044 BTC) - 🔒 Walang multisig o Taproot wallet ang naapektuhan - 💤 Karamihan sa mga wallet ay hindi aktibo mula noong 2021-2026 🛑 Root Cause: Isang 5-Taong Pagsasala sa Firmware Isang maliliit na pagsasala sa firmware ang nagresulta sa ilang Coldcard hardware wallet na gumawa ng Bitcoin seed na may mas kaunting randomness kaysa sa dapat. Ano ang nangyari? - Noong Marso 2021, binago ng Coldcard ang kanilang seed generation code. - Dahil sa isang build configuration issue, ang firmware ay nagsagawa ng isang mahinang software PRNG kaysa sa hardware True Random Number Generator (TRNG). - Ang pagsasala ay hindi napansin sa loob ng limang taon. Epektibong Entropy Mk3 - Dapat: ~128 bits - Tunay: ~40 bits Mk4 / Mk5 / Q - Mas mabuti kaysa Mk3, ngunit pa rin nabawasan - Halos ~72 bits bago ang patched firmware Ang pagbawas na ito ay ginagawang mas praktikal ang offline brute-force attacks. ⚠️ Mga Naapektuhang Device Coldcard Mk3 - Firmware 4.0.1 → 5.0.3 Coldcard Mk4 / Mk5 - Seed na ginawa bago ang 5.6.0 Coldcard Q - Seed na ginawa bago ang 1.5.0Q Hindi Naapektuhan - ✅ TAPSIGNER - ✅ SATSCARD - ✅ OPENDIME 🚨 Mahalaga Ang pag-update ng firmware ay HINDI nagpapabuti ng umiiral na mahinang seed. Kung ang seed ay ginawa gamit ang vulnerable firmware, kailangan mong gumawa ng bagong seed at i-migrate ang iyong pera. ✅ Ano ang Dapat Gawin Mo? Kung posibleng naapektuhan ang iyong wallet: 1. I-update sa pinakabagong firmware. 2. Gumawa ng isang buong bagong seed. 3. I-verify ang iyong backup at receive address sa device. 4. I-send ang isang maliit na test transaction. 5. I-migrate ang natitirang BTC pagkatapos ma-verify. Pansamantalang Proteksyon Kung ikaw ay mayroon lamang na Mk3: - Gamitin ang isang malakas at natatanging BIP-39 passphrase (hindi ang iyong PIN), pagkatapos ay i-migrate. - O gumawa ng bagong seed gamit ang paraan ng pure dice-roll, na naglalabas sa faulty RNG. Dice Entropy Ang paggamit ng 50+ private dice rolls habang gumagawa ng seed ay nagbibigay ng sapat na entropy upang protektahan laban sa partikular na pagsasalang ito. 🏦 Tugon ni Coinkite - Ipinahayag ang opisyal na security advisory. - Ikinumpirma ang entropy bug. - Nag-aaral ng insidente. - Hindi pa opisyal na kinumpirma na ang 594 BTC theft ay dulot ng vulnerability na ito, bagaman malakas ang paniniwala ng mga independiyenteng security researcher na ito ang pinakamalikhaing paliwanag. 🔐 Mga Pangunahing Aral - Ang open source ay hindi nagsisiguro na agad matatagpuan ang mga bug. - Ang hardware wallet ay galing sa kaligtasan ng kanilang randomness. - Ang malakas na BIP-39 passphrase, independiyenteng entropy, at multisig ay nagpapalakas nang malaki ang seguridad. - Laging i-verify ang address at backup sa device bago i-move ang pera. Huling Isipin Ang insidente na ito ay isang paalala na ang self-custody ay hindi lamang tungkol sa pagmamay-ari ng iyong mga key. Ito ay tungkol sa pagpapakatotoo na ang mga key ay ginawa nang ligtas. Kung ang iyong seed ay ginawa gamit ang affected firmware, manatiling tahimik, i-verify nang mabuti lahat, at i-migrate agad sa isang bagong ligtas na seed.