🔒 Kebocoran Coldcard: benih lemah dihasilkan sejak 2021, Coinkite mendesak pengguna untuk memindahkan dana segera Kurang dari 24 jam selepas pencurian 594 BTC, Coinkite menerbitkan amaran keselamatan yang mengesahkan kelemahan dalam penghasilan benih di pelbagai model Coldcard. Benih yang dihasilkan pada Mk3 dengan firmware 4.0.1 (Mac 2021) atau lebih baru mempunyai ruang carian berkesan yang dianggarkan hanya sekitar 40 bit, menjadikan pengiraan semula kunci sebagai operasi yang boleh dilakukan dalam skala industri. Model Mk4, Mk5 dan Q juga terjejas, menghasilkan benih dengan sekitar 72 bit entropi berbanding 128 bit yang dijangka, sebelum rilis firmware pembaikan (5.6.0 untuk Mk4/Mk5, 1.5.0Q untuk Q). Coinkite memperingatkan semua pengguna yang terjejas bahawa "dana mungkin berisiko" dan menasihatkan agar dipindahkan segera. Tapsigner, Opendime dan Satscard tidak terjejas, kerana berjalan pada kodbase yang berbeza. Amaran ini tidak secara eksplisit menghubungkan kerentanan ini dengan pencurian pada 30 Julai, walaupun tempoh masa ini menarik perhatian: CEO Coinkite, NVK, menyatakan beberapa jam sebelum amaran itu bahawa tidak ada "bukti kelemahan" dalam penghasil nombor rawak peranti. Menurut ulasan teknikal Coinkite, kecacatan ini diperkenalkan semasa migrasi 2021 ke libsecp256k1, di mana sumber entropi peranti secara berkesan diputuskan semasa proses tersebut. Seperti yang diakui oleh syarikat tersebut: "Pilihan kriptografi adalah tepat. Integrasi tidak." https://t.co/5ap9wxt53y