🔒 Lỗi Coldcard: các seed yếu được tạo ra từ năm 2021, Coinkite khuyến nghị người dùng chuyển tiền ngay lập tức Chỉ ít hơn 24 giờ sau vụ đánh cắp 594 BTC, Coinkite đã công bố cảnh báo bảo mật xác nhận một lỗ hổng trong quá trình tạo seed trên nhiều mẫu Coldcard. Các seed được tạo trên Mk3 chạy firmware 4.0.1 (tháng 3 năm 2021) trở đi có không gian tìm kiếm hiệu quả ước tính chỉ khoảng 40 bit, khiến việc tái tạo khóa trở thành một hoạt động khả thi quy mô công nghiệp. Các mẫu Mk4, Mk5 và Q cũng bị ảnh hưởng, tạo ra các seed với khoảng 72 bit entropy thay vì 128 bit như mong đợi, trước khi các bản cập nhật firmware sửa lỗi được phát hành (5.6.0 cho Mk4/Mk5, 1.5.0Q cho Q). Coinkite cảnh báo tất cả người dùng bị ảnh hưởng rằng "tiền có thể đang gặp rủi ro" và khuyên nên chuyển ngay lập tức. Tapsigner, Opendime và Satscard không bị ảnh hưởng vì chúng chạy trên các mã nguồn khác. Cảnh báo không liên kết rõ ràng lỗ hổng này với vụ đánh cắp ngày 30 tháng 7, tuy nhiên thời gian diễn ra đáng chú ý: CEO Coinkite NVK đã tuyên bố vài giờ trước khi phát hành cảnh báo rằng không có "bằng chứng nào về lỗ hổng" trong bộ tạo số ngẫu nhiên của thiết bị. Theo đánh giá kỹ thuật của Coinkite, lỗi này được đưa vào trong quá trình chuyển đổi năm 2021 sang libsecp256k1, khi nguồn entropy phần cứng bị vô hiệu hóa trong quá trình này. Như công ty thừa nhận: "Lựa chọn mật mã là chính xác. Việc tích hợp thì không." https://t.co/5ap9wxt53y