🚨 NGƯỜI DÙNG ĐÃ MẤT TOÀN BỘ BITCOIN SAU VỤ HACK COLDCARD! Coinkite đã phát triển Coldcard như một ví phần cứng chỉ dành riêng cho bitcoin, nhằm loại bỏ sự tin tưởng vào cấp độ phần mềm trong quá trình tạo seed, nhưng chỉ một macro được cấu hình sai đã phá vỡ sự đảm bảo này trong năm năm! Block đã xác định lỗi nằm ở cấu hình sản xuất của Coldcard, nơi định nghĩa cờ hardware-RNG là bị vô hiệu hóa vì Coinkite cung cấp một lớp bao bọc riêng, ngoại trừ thư viện cơ bản kiểm tra xem macro có tồn tại hay không, thay vì kiểm tra xem nó có thực sự được kích hoạt hay không. Điều này vô tình buộc các bản dựng sử dụng bộ tạo số ngẫu nhiên dự phòng của MicroPython, được khởi tạo từ ID duy nhất của chip và trạng thái bộ định thời, không thu thập thêm entropy nào sau khi khởi động. Kết quả thực tế: Coinkite ước tính entropy hiệu quả khoảng 40 bit trên Mk3 và khoảng 72 bit trên Mk4, Mk5 và Q, so với 128 bit cho một seed BIP-39 12 từ tiêu chuẩn. Vào ngày 30 tháng 7, một kẻ tấn công đã khai thác khe hở này để thu về 1.196 địa chỉ trong 41 phút, chiếm đoạt 1.082,65 BTC trị giá 70,2 triệu USD. Coinkite đã phát hành bản cập nhật firmware khẩn cấp vào ngày hôm sau cho mọi mô hình bị ảnh hưởng, nhưng bản sửa lỗi này chỉ ngăn chặn các seed yếu trong tương lai. Nó không giải quyết được bất kỳ seed nào đã được tạo ra dưới mã cũ, và việc khôi phục seed cũ đó vào bất kỳ ví nào — dù đã được vá hay chưa — đều sẽ tiếp tục mang theo điểm yếu đó. Sự khác biệt giữa một chủ sở hữu Coldcard an toàn và một người không an toàn không phải là họ đã cập nhật firmware hay chưa. Mà là liệu firmware đang chạy khi seed ban đầu của họ được tạo ra có từng bị ảnh hưởng bởi lỗ hổng hay không. Luôn cập nhật phần mềm của bạn và ghi nhớ rằng các lỗ hổng bảo mật tồn tại ở mọi nơi!