🚨 У КОРИСТУВАЧІВ ЗАЛИШИВСЯ НЕМАЛO BITCOIN ПІСЛЯ ХАКУ COLDKARD! Coinkite розробила Coldcard як апаратний гаманець тільки для bitcoin, щоб виключити довіру до програмного рівня при генерації сід-фрази, але одна неправильно налаштована макрокоманда зруйнувала цю гарантію протягом п’яти років! Block виявила, що вина в конфігурації виробництва Coldcard: флаг апаратного RNG був вимкнений, оскільки Coinkite надає власний обгортковий код, але базова бібліотека перевіряла лише наявність макросу, а не те, чи він дійсно увімкнений. Це призвело до того, що збірки безпомилково прив’язувалися до запасного генератора випадкових чисел MicroPython, який ініціалізувався з унікального ID чіпа та стану таймера, не збираючи нової ентропії після початкової настройки. Практичний результат: Coinkite оцінює ефективну ентропію приблизно на 40 біт для Mk3 та близько 72 біт для Mk4, Mk5 і Q, порівняно з 128 бітами для стандартної 12-слівної BIP-39 сід-фрази. 30 липня зловмисник використав цю прогалину, щоб за 41 хвилину вивести кошти з 1 196 адрес і вкрасти 1 082,65 BTC на суму $70,2 мільйона. Вже наступного дня Coinkite випустила аварійне оновлення прошивки для всіх зачеплених моделей, але цей виправлення запобігає лише майбутнім слабким сід-фразам. Він не виправляє сід-фразу, згенеровану раніше за старого коду — і відновлення такої старої сід-фрази в будь-який гаманець, навіть оновлений, переносить цю слабкість далі. Різниця між власником Coldcard, який безпечний, і тим, хто небезпечний — не в тому, чи оновив він прошивку. А в тому, чи була прошивка, що працювала під час створення його сід-фрази, спочатку вразливою. Завжди тримайте своє програмне забезпечення оновленим і пам’ятайте: уразливості існують скрізь!