594 $BTC зникли за 25 хвилин. Приблизно 500 одиночних кошельків single-sig було опорожнено. Загальним елементом були seeds, згенеровані на Coldcard з березня 2021 року. Якщо ви створили свій seed на Mk3 з прошивкою 4.0.1 або новішою, або на Mk4, Q або Mk5 до внесення нових виправлень, пристрій пропускав власний апаратний випадковий генератор. Він перехід на щось набагато слабше — близько 40 біт на старих моделях. Це не «неможливо вгадати». Це пошукове. Я постійно дивлюся на екран Q на цьому фото. «Не довіряй. Перевіряй». Цей рядок — суть Coldcard. Люди купували їх саме тому, щоб ніколи не довіряти випадковому генератору всередині закритої коробки. Вони ізольовували пристрій, записували слова на металі, ніколи не вводили seed у комп’ютер, тримали монети роками. І саме те, чого вони не могли перевірити — якість ентропії, яку пристрій стверджував, — тихо зазнав невдачі протягом п’яти з половиною років. Це саме те, що багато постів минули мимо. Це не був фішинговий посилання. Не впровадження в ланцюжку постачання. Не користувач, який повторно використав seed або клікнув поганий QR-код. Це були люди, які дотримувалися найвищого стандарту, який спільнота просувала протягом десятиліття. Пристрій сам повідомляв їм, що seed є сильним. Відкритий код був публічним увесь час. Coinkite навіть запустив AI над ним за тиждень до цього — і модель пропустила баг. Хтось інший запустив AI — і не пропустив. Тихий урок полягає в тому, що «відкритий код + повна ізоляція» більше не достатньо саме по собі. Коли AI може прочитати кожен коміт швидше, ніж будь-яка команда людських рецензентів, помилка з п’ятирічним build-flag стає часовою бомбою. Люди, які додали BIP-39 passphrase, використовували власний кубик для ентропії або застосували multisig на різних пристроях — це ті, хто все ще тримає свої монети. Усі інші навчаються важким шляхом, що «налаштувати і забути» — це міф. Якщо ваш seed може бути під впливом, не обмежуйтесь оновленням прошивки. Це не виправляє вже слабкий seed. Згенеруйте абсолютно новий на виправленій версії, перевірте резервну копію, надішліть невеликий тестовий переказ, а потім перемістіть решту. Повільно. Уважно. Це болить, бо це вдарив по біткоїн-віруючим, які зробили все правильно. Саме тому це має значення.