🔐 VULNERABILITAS: ⚠️ Kegagalan pada Coldcard memungkinkan pencurian 594 BTC dari hardware wallet Sebuah kerentanan keamanan pada beberapa hardware wallet Coldcard memungkinkan penyerang menguras 594 bitcoin:native, senilai sekitar $38 juta, dari sekitar 500 dompet dalam waktu hanya 25 menit. Masalah ini berasal dari firmware 4.0.0, yang dirilis pada Maret 2021. Menurut temuan keamanan, beberapa perangkat yang terdampak, terutama model Mk3 dengan versi firmware setelah itu, gagal menggunakan generasi keacakan berbasis perangkat keras secara tepat saat membuat seed pemulihan. Sebagai gantinya, perangkat tersebut dapat menggunakan proses generasi kunci berbasis perangkat lunak dengan data non-rahasia dari chip. Hal ini secara signifikan mengurangi entropi seed dan memungkinkan penyerang merekonstruksi kunci pribadi secara jarak jauh tanpa memerlukan akses fisik ke perangkat. Penyerang fokus pada dompet tanda tangan tunggal (single-signature), termasuk beberapa alamat yang telah bertahun-tahun tidak aktif, dan menyelesaikan pengurasan dalam hitungan menit sebelum mengkonsolidasikan sebagian besar bitcoin yang dicuri ke satu alamat saja. Coinkite, perusahaan di balik Coldcard, menerbitkan peringatan keamanan dan merekomendasikan pengguna yang membuat seed mereka pada perangkat yang terdampak untuk memindahkan dana mereka ke dompet baru yang dibuat dengan firmware yang diperbarui. Perusahaan juga menunjukkan bahwa penggunaan data tambahan atau passphrase kuat selama pengaturan awal dapat mengurangi eksposur. Insiden ini memperkuat prinsip utama keamanan hardware wallet: jika generasi seed gagal, bahkan perlindungan paling canggih sekalipun kehilangan sebagian besar efektivitasnya.