1 196 кошельков Coldcard опустошены за 41 минуту — виноват предсказуемый генератор в прошивке 2021 года

30 июля 2026 координированная волна списаний опустошила 1 196 биткоин-адресов, созданных на аппаратных кошельках Coldcard: около 1 083 BTC, порядка $70,2 млн, ушли за 41 минуту — примерно за 30 часов до того, как Coinkite публично раскрыла уязвимость. К 1 августа исследователи насчитали уже ~1 367 BTC ($88,6 млн) с 4 585 адресов, а TRM Labs оценила всю кампанию из четырёх волн в ~1 816 BTC, около $116 млн, и назвала её третьим по размеру взломом 2026 года.

Корень — ошибка конфигурации сборки в прошивке 4.0.1 от марта 2021 года. Генерация случайных чисел уходила не в аппаратный ГСЧ чипа STM32, а в детерминированный программный fallback Yasmarang из MicroPython, инициализируемый уникальным идентификатором чипа и регистрами таймера. Энтропия сида падала со 128 бит до величины порядка 40 бит — перебор возможен без физического доступа к устройству. Затронуты модели Mk2, Mk3, Mk4, Mk5 и Q.

Обновление прошивки (4.2.0 и новее) закрывает генерацию новых слабых сидов, но не лечит старые: любой сид, созданный с марта 2021 года, следует считать скомпрометированным и мигрировать средства на новый. Coinkite уничтожила непроданные устройства с уязвимой прошивкой и связалась с покупателями. Отраслевое следствие — требования обязательного независимого тестирования энтропии у всех производителей кошельков.