מקור: CyberSecurityIL – Erez Dassa RSS
דיווחים מצביעים על גניבת כ-1,816 מטבעות ביטקוין בשווי מוערך של כ-114 מיליון דולר, שנלקחו מכ-5,200 ארנקים של משתמשי Coldcard. התקיפה התאפשרה בעקבות חולשה במנגנון יצירת המפתחות הפרטיים של הארנק, אשר הגבילה את טווח המילים ליצירת ה-Seed, מה שאפשר לתוקפים לנחש את המפתחות הפרטיים ולבצע פעולות ללא הרשאה. בעקבות האירוע, המשתמשים בארנקי Coldcard נקראים לעדכן גרסה, ליצור מפתח גישה חדש ולהעביר את הנכסים לארנק חדש באופן מיידי כדי למנוע אובדן כספים נוסף. מדובר באירוע אבטחה משמעותי המדגיש את החשיבות באקראיות בייצור מפתחות הצפנה עבור ארנקי קריפטו.
