⚠️ Mawawalan ng milyon-milyon ang mga gumagamit ng Coldcard dahil sa isang bug sa firmware noong 2021 Isa sa mga pinakamalalang insidente sa seguridad ng self-custody ng bitcoin ang nag留下了 isang mahalagang aral: ang proteksyon ng isang hardware wallet ay nakasalalay sa kahusayan ng paggawa ng seed. Isang vulnerability na kaugnay ng mga bersyon ng firmware ng Coldcard na inilabas noong 2021 ay nagbigay-daan sa mga hacker na i-drain ng mga hundreds na wallet nang walang pisikal na pagkakataon sa mga device, walang phishing, at walang malware. Ayon sa mga ulat, maaaring nawala ang 594 bitcoin:native at higit sa 1.082 BTC, na katumbas ng $38 milyon hanggang $70 milyon. Ang pag-atake ay naganap sa isang maikling panahon na 25 hanggang 40 minuto at nakaapekto sa mga wallet kung saan ang mga seed ay ginawa sa panahong vulnerable. Marami sa mga komprometadong address ay nanatiling hindi aktibo nang ilang taon, na may mga pondo na nakaimbak mula pa noong pagkakalikha ng mga seed. Ayon sa mga on-chain analysis, ang attacker ay unang pinili ang mga wallet na may pinakamataas na balanse, kabilang ang isang may halagang $1.8 milyon. Pagkatapos, ipinalawak niya ang pagdudurog gamit ang isang automated proseso na nagbigay-daan sa pag-sweep ng iba pang vulnerable addresses, na nagpapakita na mayroon nang nakaraang pagkilala sa mga apektadong wallet. Ang teknikal na sanhi ay nauugnay sa sapat na entropiya sa paggawa ng seed sa ilang modelo ng Coldcard, lalo na ang mga Mk3 na may affected firmware. Sa halip na gamitin nang tama ang hardware randomness, ang proseso ay maaaring maglikha ng mga predecible na seed na nagpapahintulot sa pag-reconstruct ng private keys nang malayo. Inirerekumenda ni Coinkite ang mga posibleng apektadong gumagamit na i-migrate ang kanilang pondo sa mga bagong wallet na gumagamit ng updated firmware. Ang insidente ay nagpapatibay sa isang pangunahing prinsipyo ng seguridad: kung nabigo ang paggawa ng seed, kahit pa ang advanced na proteksyon tulad ng air-gapped design at secure hardware ay maaaring mawalan ng malaking bahagi ng kanilang epekto.