⚠️ Mawawalan ng milyon-milyon ang mga gumagamit ng Coldcard dahil sa kamalian sa firmware noong 2021 Isa sa pinakamalalaking insidente sa seguridad ng self-custody na may kinalaman sa bitcoin ay nagpalabas ng mahalagang aral: ang mga hardware wallet ay nakasalalay sa seguridad ng proseso ng seed generation nang higit sa lahat. Isang vulnerability sa Coldcard na kaugnay ng mga firmware version na inilabas noong 2021 ay nagbigay-daan sa mga attacker na bawasan ang mga hundreds ng wallet nang walang physical access, phishing o malware. Ayon sa mga ulat, maaaring kinuha ang pagitan ng 594 BTC at higit pa sa 1,082 bitcoin, na kumakatawan sa halos $38 milyon hanggang $70 milyon sa posibleng pagkawala. Ang pag-atake ay naganap sa isang maikling panahon na humigit-kumulang 25 hanggang 40 minuto, na naglalayon sa mga wallet kung saan ang mga seed ay ginawa sa panahon ng vulnerable firmware. Maraming apektadong address ay nanatiling hindi aktibo sa loob ng taon-taon, na may pera na nakaimbak mula noong lumikha ang mga compromised seed. Ayon sa on-chain analysis, tila unang pinrioritize ng attacker ang mga mataas na halagang wallet, kabilang ang isang may halagang humigit-kumulang $1.8 milyon. Pagkatapos ay lumawak ang operasyon sa isang automated sweep ng karagdagang vulnerable addresses, na nagpapahiwatig na may dating pagkilala sa apektadong wallet. Ang pangunahing sanhi ay kaugnay ng kulang na entropy sa proseso ng seed generation sa ilang Coldcard models, lalo na sa mga Mk3 device na gumagamit ng affected firmware versions. Sa halip na magmula nang tama sa hardware-based randomness, ang proseso ay maaaring magbigay ng predictable seeds na nagpapahintulot sa pag-reconstruct ng private keys nang malayo. Inanyayahan ni Coinkite ang mga posibleng apektadong gumagamit na i-migrate ang kanilang pera sa mga bagong wallet na ginawa gamit ang updated firmware. Ang insidente ay nagpapatibay sa isang pangunahing prinsipyo sa seguridad: kung nagkakaroon ng pagkabigo ang seed generation, kahit gaano pa kalakas ang mga proteksyon tulad ng air-gapped design at secure hardware, hindi ito makakaprotekta nang buo sa pera ng user.