Ang Buong Kwento ng Pagkakastila ng Coldcard: Ito ay Nakatakda na Noong 2021 1️⃣ Panahon ng Pagkakastila: Marso 2021, isinagawa ang firmware update ng Coldcard na nagdulot ng defect sa random number Hulyo 30, 2026, sa gabi, ang attacker ay nagbawas ng higit sa isang libong wallet sa loob ng 40 minuto, at tinakasan ang higit sa 1,000 BTC Sa araw na iyon, nagsimula ang komunidad na makita ang anomaliya, at agad na inilabas ni Coinkite ang pahayag bilang babala Sa mga sumunod na araw, dumating ang pangalawang at pangatlong alon ng pag-atake, at ang kabuuang halaga ng tinakasan ay umabot na sa higit sa 1,300 BTC, o halos 90 milyong dolyar 2️⃣ Dahilan ng Pagkakastila: Ang pinakamahalagang bagay sa isang cold wallet ay ang 12 o 24 salitang mnemonic Sa normal na kalagayan, ang pagbuo ng mga salitang ito ay gumagamit ng totoong random number, na may mga posibilidad na katulad ng bilang ng mga bituin sa uniberso—hindi maaaring malikha. Ngunit mula noong 2021, may problema ang Coldcard: Dapat itong gumamit ng totoong random number generator sa loob ng chip, ngunit dahil sa isang maling configuration, ito ay nagbigay ng mahina at pseudorandom. Ang pseudorandom na ito ay batay sa sariling ID ng device at internal timer nito—isang maliit na hanay na maaaring madaling subukan ng computer. Ang mga hacker ay ganoon lang ginawa: unang kinalkula ang lahat ng posibleng mahinang key, at pagkatapos ay sinuri ang blockchain para makita kung saan may pera, at kapag nakita, agad nilang isinapindot. At ulit ulit pa ring...