نقص عمده در کیف پول بیت‌کوین باعث خالی شدن 594 بیت‌کوین در 25 دقیقه شد

حدود 594 بیت‌کوین به ارزش حدود 38 میلیون دلار از حدود 500 کیف پول جداگانه بین ساعت 01:31 تا 01:56 به وقت UTC در روز جمعه در حمله‌ای که به نقصی در نحوه تولید کلیدهای کیف پول سخت‌افزاری Coldcard ردیابی شد، خارج شد. این سرقت 1324 تکه بیت‌کوین را در 500 تراکنش در یک بازه سه بلوکی جابجا کرد و سپس 562 بیت‌کوین در یک آدرس واحد ادغام شد که جابجا نشده است. هر کیف پول تخلیه شده تک‌امضایی بود و بیش از 0.15 بیت‌کوین داشت. بسیاری از آنها سال‌ها غیرفعال بودند و سکه‌ها از 2021 تا 2026 را شامل می‌شدند که تقریباً دقیقاً با سن نقص مطابقت دارد. Coldcard یک کیف پول سخت‌افزاری است که توسط شرکت کانادایی Coinkite ساخته شده است. قرار گرفتن در معرض نقص به فریمور دستگاه در لحظه ایجاد کیف پول بستگی دارد، نه به زمان خرید سخت‌افزار. دانه (seed) کیف پول، عبارت مخفی کنترل‌کننده وجوه، قرار بود به طور تصادفی از مجموعه‌ای عظیم انتخاب شود، اما فریمور Coldcard این کار را انجام نمی‌داد. یک تنظیم ساخت به دستگاه می‌گفت که از مولد تصادفی سخت‌افزاری خود صرف‌نظر کند و یک بررسی در کتابخانه پشتیبان فقط وجود آن تنظیم را آزمایش می‌کرد، نه روشن بودن آن را. تولید کلید بی‌صدا به یک جایگزین نرم‌افزاری پایه‌ای که از شماره سریال تراشه و ثبات‌های ساعت تغذیه می‌شد، سقوط کرد. Block این تغییر را به یک کامیت مورخ 1 مارس 2021 ردیابی کرد که در فریمور 4.0.0 آن ماه ارسال شد. Coinkite به کاربرانی که دانه را روی Mk3 با نسخه 4.0.1 یا بالاتر تولید کرده بودند هشدار داد و گفت Mk4، Q و Mk5 تحت تأثیر قرار نگرفته‌اند. Block گفت یافته‌های خود را به Coinkite افشا کرده است. قرار گرفتن در معرض نقص فراتر از دانه‌های کیف پول است. بیت‌کوین در ساعات اولیه آسیا بالای 64000 دلار معامله شد و تخلیه گسترده تأثیر کمی بر بازار داشت.