Coldcard donanım cüzdanları, saldırganların özel anahtarları yeniden oluşturmasına ve tahmini 140 milyon dolar değerinde Bitcoin çalmasına izin veren kritik bir rastgele sayı üreteci (RNG) kusurundan etkilendi. Coinkite CEO'su Rodolfo “NVK” Novak, şirketin güvenlik sürecini savunarak, birden fazla insan denetiminin başarısız olduğu kusuru yeni bir yapay zekâ modelinin tespit ettiğini söyledi. Bitcoin geliştiricisi Luke Dashjr, bu iddiayı kamuya açık olarak reddetti ve daha önce Coinkite'e özel mesajlarla paylaştığı dokuz maddelik bir RNG endişeleri listesi yayımladı.

BTC / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Yapay zekâ destekli denetim mi, insan incelemesi mi

NVK, X platformunda, Mk4 (2022) ve Q (2024) modellerinin ücretli denetimlerini de içeren en az 15 dış incelemenin Coldcard'ın donanımını, yazılımını ve entropi üretim kodunu incelediğini belirtti. Tohum üretimindeki kusuru yalnızca bu gelişmiş modelin ortaya çıkardığını savunarak, OpenAI tabanlı ve 85 aday bulgu üreten “Cybersecurity Harness” sistemine atıfta bulundu. crypto.news'e göre NVK, “Rahatsız edici gerçek, insanların bulamadığını yeni bir yapay zekâ modelinin bulması gerektiğidir” yazdı.

Dashjr'nin dokuz maddelik itirazı

Luke Dashjr, X'teki bir gönderi dizisinde, yetkin bir denetçinin tespit edebileceğine inandığı dokuz spesifik sorunu listeledi. Maddeler, RNG başlatma rutinindeki bir TODO yorumundan, STM32 çipindeki göz ardı edilen tohum hatası ve saat hatası bitlerine ve kriptografik kullanım için gereken yetersiz son işlemeye kadar uzanıyor. Ayrıca random_buffer kontrolünün rng_get doğrudan çağrılarını kapsamadığını ve yazılımın değiştirilen RNG'sinin çalışma zamanı doğrulamalarının eksik olduğunu vurguladı. Dashjr, bulgularının kamuya açıklanmadan önce Coinkite'e özel olarak iletildiğini ve her bir maddenin istismar edilebilir olduğunu iddia etmediğini belirtti.

Kusurun teknik arka planı

Açıklık, tohum üretimini donanım RNG'sinden, çipin seri numarası ve bir zamanlayıcıyla tohumlanan bir yazılım aracına (Yasmarang) taşıyan Mart 2021 tarihli bir yazılım değişikliğinden kaynaklanıyor. Bu durum, eski Mk2/Mk3 cihazlarda etkin entropiyi BIP-39 tarafından varsayılan 128 bitlik güvenliğin çok altında, 40 bite kadar düşürdü. Saldırganlar, özel anahtarları çevrimdışı olarak yeniden oluşturabildi; TRM Labs ve Galaxy Research'e göre 30 Temmuz 2026'da başlayan bir dizi hırsızlıkta 5.200'den fazla adresten yaklaşık 1.816 BTC (yaklaşık 38 milyon dolar) çalındı.

Yasal ve iyileştirme yanıtı

Coldcard kullanıcılarına yeni tohumlar oluşturmaları, güvenli yedek almaları ve en son yazılım sürümlerini (Mk4/Mk5 için 5.6.3, Q için 1.5.3Q) kullanarak fonlarını taşımaları talimatı verildi. Coinkite, yazılım güncellemelerinin daha önce oluşturulan zayıf tohumları onaramayacağını belirtiyor. Ontario'da cüzdan sahibi Amir Reza Naderi tarafından bir toplu dava açıldı; davada Coinkite'in RNG sorunundan Mayıs 2025'ten beri haberdar olduğu ve müşterileri uyarmadığı iddia ediliyor. Coinkite bu iddiayı reddediyor ve ayrıntılı bir teknik olay sonrası incelemesinin (post-mortem) hâlâ hazırlık aşamasında olduğunu söylüyor.