「Keseluruhan insiden pencurian Coldcard: Dijangka dicuri sejak 2021」 1️⃣ Garis masa pencurian: Mac 2021, kemas kini firmware Coldcard membawa kecacatan nombor rawak. 30 Julai 2026, pada waktu pagi, penyerang mengosongkan lebih seribu dompet dalam masa 40 minit, mencuri lebih 1000 BTC. Pada hari yang sama, komuniti mula mendapati keanehan, Coinkite segera mengeluarkan pengumuman amaran semalaman. Beberapa hari kemudian, serangan kedua dan ketiga berterusan, jumlah keseluruhan yang dicuri kini melebihi 1300 BTC, hampir $90 juta. 2️⃣ Sebab pencurian: Perkara paling penting dalam dompet sejuk ialah 12 atau 24 perkataan mnemonic. Dalam keadaan normal, apabila perkataan-perkataan ini dihasilkan, ia menggunakan nombor rawak sejati yang mempunyai kemungkinan sebanyak bintang di alam semesta—tidak mungkin diteka. Namun, bermula dari 2021, Coldcard mengalami masalah: Ia sepatutnya menggunakan mesin rawak sejati di dalam cip, tetapi disebabkan konfigurasi yang salah, ia menghasilkan nombor rawak palsu yang lemah. Nombor rawak palsu ini bergantung pada nombor peranti dan timer dalaman—ruang lingkupnya sangat kecil, dan komputer boleh mencuba kesemuanya satu per satu. Hacker melakukan perkara ini: mereka mengira semua kunci lemah yang mungkin, kemudian memeriksa blockchain untuk mencari alamat yang mengandungi dana, dan apabila ditemui, mereka terus memindahkan dana tersebut. Lagi-lagi dah makan kenyang...