Pengeksploitasian Dompet Keras Coldcard 2026: Analisis Penuh Eksploitasi Perisian Tegar Bernilai $130 Juta

Galaxy Research mengenal pasti sekurang-kurangnya 15 penyerang berasingan yang mengeksploitasi kelemahan itu secara serentak . Hebatnya, 90% daripada BTC yang dicuri masih tidak disentuh setakat awal Ogos, dengan Galaxy menyediakan alamat penyerang kepada penguatkuasaan undang-undang persekutuan A.S. .

Punca Utama: Pepijat Perisian Tegar dari Mac 2021

Kelemahan itu adalah ralat makro prapemproses yang diperkenalkan dalam perisian tegar Coldcard v4.0.1, yang dikeluarkan pada Mac 2021 . Pengawal prapemproses C menguji sama ada makro ditakrifkan dan bukannya menguji nilainya. Ini menyebabkan penghubung menyelesaikan penjanaan benih terhadap penjana nombor pseudorandom perisian deterministik (PRNG) dan bukannya penjana nombor rawak perkakasan STM32 (TRNG) . Pepijat itu tidak disedari dalam kod sumber terbuka selama lebih lima tahun .

Kejatuhan entropi: Pada peranti Mk2 dan Mk3 (menjalankan perisian tegar v4.0.1 hingga v4.1.9), entropi berkesan menurun daripada 128 bit yang dimaksudkan kepada kira-kira ~40 bit . Pada model Mk4, Mk5, dan Q, penggantian menghasilkan kira-kira 72 bit — juga di bawah spesifikasi . Benih yang dihasilkan dengan entropi ~40 bit boleh dipecahkan secara paksa tanpa akses fizikal ke peranti .

Garis Masa Eksploitasi

Serangan itu berkembang dengan kelajuan yang membimbangkan:

• 30 Julai 2026, ~01:10–01:56 UTC: Penyerang pertama menyapu kira-kira 594 BTC (~$38M) dari ~500 dompet tandatangan tunggal dalam tetingkap tiga blok (kira-kira 25 minit) . Penyerang telah memecahkan benih lemah secara paksa dalam masa 41 minit .
• Menjelang 1 Ogos: Kerugian mencapai ~1,082 BTC. Gelombang serangan kedua mengosongkan ~284 BTC .
• 2–4 Ogos: Gelombang ketiga melanda, dan Galaxy Research mengenal pasti gelombang keempat yang disyaki .
• Jumlah alamat terjejas: Lebih 5,200 (Forbes/TRM) hingga lebih 7,300 (Galaxy Research) .

Semua dompet yang terjejas adalah konfigurasi tandatangan tunggal. Dompet tandatangan berbilang tidak terjejas .

Tampalan Perisian Tegar Coinkite — dan Had Kritikalnya

Coinkite mengeluarkan perisian tegar yang ditampal yang memulihkan laluan RNG perkakasan yang betul untuk penjanaan benih masa hadapan . Walau bagaimanapun, tampalan tidak dapat membaiki benih yang telah dihasilkan oleh perisian tegar yang terjejas secara retroaktif. Pengguna yang dompetnya dibuat antara Mac 2021 dan pelepasan tampalan dinasihatkan untuk segera memindahkan dana ke dompet baharu dengan benih yang baru dijana . Syarikat itu menghantar e-mel kepada pelanggan sejak 2019 untuk memberi amaran tentang pepijat itu dan memusnahkan inventori terdedah yang tinggal .

Pembalikan Dasar Pemadaman Data Coinkite

Sebelum pelanggaran, Coinkite mempunyai dasar privasi yang ketat untuk memadam data pelanggan (e-mel, rekod pembelian) secara automatik selepas 90–120 hari . Selepas penggodaman, syarikat membalikkan dasar ini, mengumumkan ia akan mengekalkan rekod pelanggan sebagai persediaan untuk prosiding undang-undang yang dijangkakan . Ini mendapat kritikan hebat daripada pengguna yang mementingkan privasi yang memilih Coldcard sebahagiannya kerana pendirian pengurangan datanya . Coinkite menyatakan data akan disimpan dengan akses terhad dan pelanggan masih boleh meminta pemadaman standard . Thomas Braziel dari 117 Partners dilaporkan sedang menyiasat tuntutan liabiliti produk dan kemungkinan saman tindakan kelas terhadap Coinkite .

Tindak Balas Industri: Lonjakan dalam Aliran Masuk ETF Bitcoin

Pelanggaran itu mendorong lonjakan dalam aktiviti rantaian ke tahap tertinggi 2026 apabila mangsa memindahkan baki dana dan pasaran yang lebih luas menilai semula risiko penyimpanan sendiri . Aliran masuk mingguan bersih ke dalam ETF Bitcoin spot A.S. melonjak kepada kira-kira $853 juta pada minggu berikutan penggodaman, apabila pelabur institusi beralih ke arah penyelesaian kustodian terkawal sebagai tindak balas kepada kegagalan Coldcard .

Implikasi Keselamatan dan Penyimpanan Sendiri yang Lebih Luas

Penggodaman Coldcard mengkristalkan beberapa kebenaran yang tidak selesa untuk komuniti penyimpanan sendiri Bitcoin:

• Risiko tandatangan tunggal diperbesar: Insiden itu menunjukkan bahawa persediaan tandatangan tunggal mendedahkan pengguna kepada satu titik kegagalan dalam penjanaan kunci. Skim tandatangan berbilang atau ambang tidak akan terjejas walaupun dengan RNG yang lemah .
• Ketelusan sumber terbuka memotong kedua belah pihak: Pepijat itu hidup dalam kod awam selama lebih lima tahun tanpa dikesan — menekankan jurang antara "kod boleh diaudit" dan "kod sebenarnya diaudit" .
• RNG perkakasan lwn. penggantian perisian: Kes itu menunjukkan bahawa ralat konfigurasi binaan yang secara senyap mengalahkan entropi perkakasan boleh menukar dompet "sejuk" menjadi kelemahan dompet panas .
• Peralihan ke arah kustodian terkawal: Aliran masuk ETF mingguan $853M menunjukkan perpindahan yang boleh diukur daripada dompet perkakasan penyimpanan sendiri ke arah penyelesaian kustodian gred institusi di kalangan pemegang yang lebih besar .
• Liabiliti undang-undang untuk pengeluar dompet perkakasan: Pembalikan dasar pengekalan data Coinkite dan jangkaan saman pengguna menandakan bahawa pengeluar dompet perkakasan mungkin menghadapi liabiliti untuk pepijat perisian tegar, yang berpotensi membentuk semula syarat jaminan dan insurans dalam sektor itu .