🚨 PENGguna TIDAK MEMILIKI BITCOIN LAGI SETELAH SERANGAN COLDCARD! Coinkite membangun Coldcard sebagai dompet perangkat keras yang hanya mendukung bitcoin, khususnya untuk menghilangkan kepercayaan pada tingkat perangkat lunak dalam pembuatan seed, namun satu makro yang salah konfigurasi merusak jaminan itu selama lima tahun! Block melacak kesalahan ke konfigurasi produksi Coldcard, yang menetapkan flag hardware-RNG sebagai dinonaktifkan karena Coinkite menyediakan wrapper sendiri, kecuali pustaka dasar memeriksa apakah makro tersebut ada, bukan apakah itu benar-benar diaktifkan. Hal ini secara diam-diam mengikat build ke generator angka acak fallback MicroPython, yang diinisialisasi dari ID unik chip dan status timer, tanpa mengumpulkan entropi baru setelah inisialisasi. Hasil praktisnya: Coinkite memperkirakan entropi efektif sekitar 40 bit pada Mk3 dan sekitar 72 bit pada Mk4, Mk5, dan Q, dibandingkan dengan 128 bit untuk seed BIP-39 12-kata standar. Pada 30 Juli, penyerang memanfaatkan celah ini untuk mengambil 1.196 alamat dalam 41 menit, mencuri 1.082,65 BTC senilai $70,2 juta. Coinkite mengirimkan firmware darurat keesokan harinya untuk setiap model yang terdampak, tetapi perbaikan ini hanya mencegah pembuatan seed lemah di masa depan. Ini tidak menyelesaikan masalah untuk seed yang sudah dibuat di bawah kode lama, dan memulihkan seed lama tersebut ke dompet mana pun—baik yang sudah diperbarui atau tidak—akan membawa kelemahan tersebut terus berlanjut. Perbedaan antara pemilik Coldcard yang aman dan yang tidak aman bukanlah apakah mereka memperbarui firmware mereka. Tetapi apakah firmware yang berjalan saat seed mereka pertama kali dibuat pernah rentan sejak awal. Selalu perbarui perangkat lunak Anda dan ingatlah bahwa kerentanan ada di mana-mana!