В пятницу с 01:31 до 01:56 UTC хакер провёл 500 транзакций и вычистил 594 BTC (~$38 млн) примерно из 500 аппаратных кошельков Coldcard. 562 BTC из украденных осели на одном адресе и пока не двинулись.
Корень проблемы — в прошивке 4.0.0 (март 2021): вместо встроенного аппаратного генератора случайных чисел (HRNG) устройство использовало программный фолбэк на основе серийного номера чипа и показаний внутренних часов. Оба параметра — не секрет, их можно измерить или вычислить, что превращало «случайный» seed в решаемую математическую задачу.
Производитель Coinkite подтвердил: под угрозой кошельки Mk2 и Mk3 с прошивкой 4.0.1 и выше. Модели Mk4, Q и Mk5 не затронуты. Пострадавшие в основном держали одиночные подписи на более 0,15 BTC и не трогали кошельки годами. Примечательно: несмотря на $38 млн потерь, цена биткоина даже не моргнула.