Kasus pencurian Coldcard: Sudah ditakdirkan dicuri sejak 2021 1️⃣ Ringkasan timeline pencurian: Maret 2021, pembaruan firmware Coldcard menanamkan cacat pada bilangan acak 30 Juli 2026, pukul 04:00, penyerang mengosongkan lebih dari seribu dompet dalam 40 menit, mencuri lebih dari 1000 BTC Hari itu, komunitas mulai mendeteksi anomali, Coinkite segera mengeluarkan peringatan semalaman Beberapa hari kemudian, serangan kedua dan ketiga muncul berturut-turut, total kerugian kini telah melebihi 1300 BTC, atau sekitar sembilan puluh juta dolar AS 2️⃣ Penyebab pencurian: Hal paling penting pada dompet dingin adalah 12 atau 24 kata mnemonic Secara normal, saat menghasilkan rangkaian kata ini, digunakan bilangan acak asli yang kemungkinannya sebanyak bintang di alam semesta—tidak mungkin ditebak Namun, sejak 2021, Coldcard mengalami masalah: Seharusnya menggunakan mesin acak asli di dalam chip, tetapi karena kesalahan konfigurasi, ia menghasilkan bilangan acak palsu yang lemah Bilangan acak palsu ini bergantung pada nomor perangkat dan timer internalnya, rentangnya sangat kecil, sehingga komputer bisa mencoba semua kemungkinannya satu per satu Hacker melakukan hal ini: mereka menghitung semua kunci lemah yang mungkin, lalu memeriksa blockchain untuk mencari alamat yang berisi dana, lalu langsung mentransfernya Sekali lagi... sudah makan kenyang...