Coldcard'da rastgele sayı hatası: 1.815,75 BTC transfer edildi

Donanım cüzdanı Coldcard'ın(Coldcard) bazı cihaz ve firmware sürümlerinde rastgele sayı üretim sürecinde bir hata tespit edildi. 3 Ağustos 2026 itibarıyla 5.294 adresten toplam 1.815,75 Bitcoin(BTC), dört ayrı işlemle transfer edildi. Dördüncü transferin büyüklüğü yaklaşık 448,7 BTC olurken, nihai zarar tutarı henüz kesinleşmedi.

Wu Blockchain'in(Wu Blockchain) aktardığına göre, söz konusu hata 2021 yılındaki kod taşıma sürecinde yazılımsal sözde rastgele sayı üretecinin (pseudorandom number generator) hatalı kullanılmasından kaynaklandı. Bu durum, kurtarma ifadesinin (recovery phrase) arama aralığının daralmasına yol açabiliyor.

Firmware güncellemesi yapılsa bile, daha önce oluşturulmuş seed'ler geriye dönük olarak korunmuyor. Kullanıcıların düzeltilmiş firmware'i yükledikten sonra yeni bir seed oluşturup fonlarını taşıması gerekiyor. Bu sorun yalnızca belirli cihaz ve firmware sürümleriyle sınırlı olup, Bitcoin tabanlı şifreleme sisteminin genelinde bir kusur olarak değerlendirilemez.