🚨 KERENTANAN DOMPET BITCOIN MEMICU PENGAMBILAN $40J. Kerentanan keselamatan utama pada beberapa dompet keras Coldcard menyebabkan pencurian pantas sebanyak 594 BTC—bernilai kira-kira $38–40 juta—yang ditarik dari sekitar 500 dompet dalam tempoh 25 minit sahaja. Penyiasat mengatakan isu ini berasal dari ralat firmware yang berlaku bertahun-tahun yang menyebabkan beberapa peranti menghasilkan frasa benih yang boleh diramalkan. Ini menjadikan kunci peribadi boleh diteka, membolehkan penyerang mencuri dana tanpa menyentuh dompet fizikal. Pengambilan berlaku awal pada 30 Julai 2026. Data atas rantai menunjukkan ratusan keseimbangan dompet kecil ditarik ke satu alamat pengumpul tunggal, kemudian dipindahkan sekali lagi ke alamat kedua yang belum mengeluarkan dana tersebut. Coinkite, pembuat Coldcard, mengeluarkan amaran mendesak agar pengguna memeriksa sama ada peranti mereka menjalankan versi firmware yang terjejas. Penyelidik keselamatan mengatakan kerentanan ini menekankan betapa pentingnya rawak sejati dalam reka bentuk dompet dan mengapa pengaturan multisig boleh mengurangkan kegagalan titik tunggal. Kejadian ini merupakan salah satu pencurian Bitcoin berkaitan dompet keras terbesar yang pernah direkodkan. Ia menimbulkan soalan baharu mengenai audit peranti jangka panjang, transparansi firmware, dan bagaimana pengguna boleh mengesahkan integriti alat penyimpanan sendiri mereka.