🚨 कोल्डकार्ड हैक के बाद उपयोगकर्ताओं के पास कोई बिटकॉइन नहीं बचा! कोइनकाइट ने बीज उत्पादन से सॉफ्टवेयर-स्तरीय विश्वास को हटाने के लिए केवल बिटकॉइन के लिए कोल्डकार्ड एक हार्डवेयर वॉलेट के रूप में बनाया, और एक एकल गलत रूप से संरचित मैक्रो ने पांच सालों तक इस गारंटी को खत्म कर दिया! ब्लॉक ने दोष को कोल्डकार्ड के उत्पादन कॉन्फ़िगरेशन में ट्रेस किया, जिसमें हार्डवेयर-RNG फ्लैग को अक्षम माना गया क्योंकि कोइनकाइट अपना स्वयं का वैपर प्रदान करता है, लेकिन मूल पुस्तकालय जांचता है कि मैक्रो मौजूद है या नहीं, न कि यह कि वह वास्तव में सक्षम है। इससे संकलन स्थिरता के बाद माइक्रोपायथन के फॉलबैक रैंडम संख्या जनरेटर पर सीमित हो गया, जिसे चिप की अद्वितीय पहचान और टाइमर स्थिति से सीड किया गया, और प्रारंभीकरण के बाद कोई नया एंट्रॉपी एकत्रित नहीं किया। व्यावहारिक परिणाम: कोइनकाइट के अनुमान के अनुसार, Mk3 पर प्रभावी एंट्रॉपी लगभग 40 बिट है, और Mk4, Mk5, और Q पर लगभग 72 बिट, जबकि मानक 12-शब्द BIP-39 बीज के लिए 128 बिट है। 30 जुलाई को, एक हमलावर ने 41 मिनट में 1,196 पतों को स्वीप किया, 70.2 मिलियन डॉलर के 1,082.65 BTC हड़पे। अगले ही दिन, कोइनकाइट ने प्रभावित मॉडल के लिए आपातकालीन फर्मवेयर भेजा, लेकिन सुधार केवल भविष्य में कमजोर बीजों को रोकता है। यह पुराने कोड के तहत पहले से ही संलग्न किए गए बीज के लिए कुछ भी नहीं करता है, और पुराने बीज को किसी भी वॉलेट, सुधारित होने पर भी, पुनः स्थापित करने से कमजोरी समेकित होती है। एक सुरक्षित कोल्डकार्ड मालिक और एक सुरक्षित-नहीं-होने वाले मालिक के बीच का अंतर यह नहीं है कि क्या उन्होंने अपना फर्मवेयर अपडेट किया। यह है कि क्या प्रारंभ में, समय-समय पर, पुराने कोड में सुरक्षा-दुरुपयोग हुआ। अपने सॉफ्टवेयर को हमेशा अपडेटed رखें, और स्मरण करें: सुरक्षा-दुरुपयोग हरतरफ़ मौजूद हैं!