🔒 Bug Coldcard: benih lemah yang dihasilkan sejak 2021, Coinkite mendesak pengguna untuk segera memindahkan dana mereka Kurang dari 24 jam setelah pencurian 594 BTC, Coinkite menerbitkan peringatan keamanan yang mengonfirmasi kelemahan dalam generasi benih di berbagai model Coldcard. Benih yang dihasilkan pada Mk3 dengan firmware 4.0.1 (Maret 2021) atau lebih baru memiliki ruang pencarian efektif diperkirakan hanya sekitar 40 bit, sehingga perhitungan ulang kunci menjadi operasi yang feasible dalam skala industri. Model Mk4, Mk5, dan Q juga terdampak, menghasilkan benih dengan sekitar 72 bit entropi alih-alih 128 bit yang diharapkan, sebelum rilis firmware korektif (5.6.0 untuk Mk4/Mk5, 1.5.0Q untuk Q). Coinkite memperingatkan semua pengguna yang terdampak bahwa "dana dapat berisiko" dan menyarankan untuk segera memindahkannya. Tapsigner, Opendime, dan Satscard tidak terdampak, karena menjalankan basis kode yang berbeda. Peringatan tersebut tidak secara eksplisit menghubungkan kerentanan ini dengan pencurian pada 30 Juli, meskipun timeline-nya mencolok: CEO Coinkite NVK menyatakan beberapa jam sebelum peringatan itu bahwa tidak ada "bukti kelemahan" pada generator angka acak perangkat tersebut. Menurut tinjauan teknis Coinkite, bug ini diperkenalkan selama migrasi tahun 2021 ke libsecp256k1, di mana sumber entropi perangkat keras secara efektif diputus dalam prosesnya. Seperti yang diakui perusahaan: "Pilihan kriptografinya tepat. Integrasi-nya tidak." https://t.co/5ap9wxt53y