콜드카드(Coldcard) 하드웨어 지갑의 펌웨어 결함과 관련된 손실이 약 1억3000만 달러(약 1859억원) 규모로 추적됐다. 지갑의 시드를 만드는 난수 생성 과정에서 보안 취약점이 발생한 것으로 지목됐다.
블록(Block)의 비트코인 엔지니어링·보안팀과 독립 비트코인 코어 개발자들은 최근 발생한 코인카이트(Coinkite) 콜드카드 지갑 손실을 특정 펌웨어 결함과 연결했다고 크립토슬레이트(CryptoSlate)는 전했다.
해당 결함은 기기의 난수 생성 경로를 STM32 하드웨어 소스에서 마이크로파이선(MicroPython) 방식으로 돌린 것으로 분석됐다. 이로 인해 이용자가 시드 문구를 다루기 전부터 자가수탁 지갑의 핵심 보안 기반이 약해졌다는 지적이 나왔다.

