.png)
Coinkite mengeluarkan peringatan kepada pengguna dompet perangkat keras Coldcard Mk3 setelah menemukan bahwa perangkat dengan firmware versi 4.0.1 hingga 5.0.3 berpotensi menghasilkan seed phrase dengan entropi yang lemah. Kelemahan tersebut dapat meningkatkan risiko seed diprediksi oleh pihak lain sehingga aset kripto pengguna terancam dicuri.
Perusahaan mengungkapkan bahwa sekitar 594,5 BTC, senilai kurang lebih $38,3 juta, telah dikuras dari sekitar 500 alamat Bitcoin single-signature melalui transaksi yang terkoordinasi pada 30 Juli. Sejumlah peneliti keamanan siber menduga insiden tersebut berkaitan dengan kelemahan pada proses pembangkitan seed di perangkat Coldcard Mk3.
Coinkite menegaskan bahwa model Coldcard Mk4, Q, dan Mk5 tidak terdampak oleh masalah ini. Perusahaan menyarankan pengguna Mk3 yang masih menggunakan firmware terdampak untuk segera mengambil langkah mitigasi.
Sebagai langkah perlindungan, pengguna disarankan menambahkan BIP-39 passphrase yang kuat pada wallet mereka atau memindahkan aset ke seed baru yang dibuat menggunakan perangkat keras yang tidak terdampak. Proses migrasi sebaiknya dilakukan secara hati-hati agar tidak menimbulkan risiko kehilangan akses terhadap aset.
