Napaka v sistemu Coldcard, ki povzroča povečanje entropije, predstavlja nevarnost za vse strojne denarnice

Zaradi napake pri generiranju entropije, ki prizadene več naprav za shranjevanje kriptovalut, je podjetje CoinKite 31. julija razkrilo varnostno ranljivost. Po navedbah raziskovalcev podjetja Galaxy Digital, je bilo s pomočjo te ranljivosti izvedenih več usklajenih napadov, pri čemer je bilo ukradeno najmanj 1.596 Bitcoinov, kar predstavlja približno 100 milijonov dolarjev. Podjetje CoinKite je opozorilo, da so denarnice, ustvarjene z vpleteno programsko opremo, v nevarnosti, in je uporabnike pozvalo, naj prenesijo sredstva na novo ustvarjene denarnice. Osrednja težava je v entropiji, tj. naključnosti, ki je ključna za ustvarjanje Bitcoin denarnic. Ker se zasebni ključi generirajo iz dovolj nepredvidljivih naključnih podatkov, lahko oslabljenost te naključnosti omogoči napadalcu, da znatno zoži število možnih kombinacij ključev in jih ponovno ustvari. Razvijalec Core Lightning, Dustin Duthweiler, je leta 2021 predlagal, da je koda, ki je bila sprva namenjena povezavi s strojno generirano naključnostjo (hardware RNG), dejansko deaktivirala to funkcijo in se namesto tega preklopila na manj varno pseudonaključno generiranje številk (PRNG) Yasmar v MicroPythonu. Čeprav CoinKite to specifično pot dogodkov ni potrdil, je priznal, da je v določenih različicah programske opreme obstajala možnost, da se je sistem preklopil na pot, ki je generirala šibko entropijo, in dodal, da naprave, ki so generirale entropijo ročno, na primer z metanjem kock, niso bile prizadete. CoinKite je napovedal, da bo celotno tehnično poročilo o analizah kmalu objavil. Ta incident je sprožil razpravo o načinih varnostne zasnove v celotni industriji varnostnih denarnic. Vincent Bouge, direktor za varnost izdelkov podjetja Ledger, je pojasnil, da naprave Ledger uporabljajo pravi generator naključnih števil, ki je nameščen v varnostnem elementu in ima certifikata AIS-31 PTG.2 ter certifikat Common Criteria,