Coldcardin valmistaja vetoaa tekoälyyn, bitcoin-kehittäjät muistuttavat varoituksistaan
- NVK:n mukaan OpenAI:n työkalulla tehty katselmus tuotti 85 mahdollista löydöstä, mutta tämä vika ei ollut niiden joukossa.
- Luke Dashjr ja James O'Beirne kertovat huomauttaneensa Coinkitelle satunnaislukujen ongelmista jo ennen varkauksia.
- Laiteohjelmiston päivitys ei korjaa haavoittuvaa siementä, vaan varat on siirrettävä uuteen siemeneen.
Coinkiten toimitusjohtajan mukaan ainakin 15 ulkopuolista katselmusta kävi Coldcardin läpi huomaamatta vikaa, joka johti 116 miljoonan dollarin varkauksiin.
Coldcard-laitelompakoita valmistavan Coinkiten toimitusjohtaja Rodolfo Novak eli NVK sanoo, että 116 miljoonan dollarin varkauksien taustalla ollut vika löytyi vasta uuden tekoälymallin avulla.
Kaksi bitcoin-kehittäjää kiistää väitteen ja muistuttaa, että yhtiötä varoitettiin heikosta satunnaisuudesta jo vuonna 2025. Toinen heistä on kuullut, että varoitus annettiin jo vuonna 2021.
Lohkoketjuanalytiikkayhtiö TRM Labs kertoi elokuussa, että Coldcard-käyttäjiltä vietiin noin 1 816 bitcoinia yli 5 200 osoitteesta neljässä aallossa 30. heinäkuuta alkaen. Syynä oli maaliskuussa 2021 tehty virhe käännösasetuksissa, jonka vuoksi vanhemmat laitteet käyttivät heikkoa ohjelmistopohjaista satunnaislukugeneraattoria ja siemenen eli lompakon avaimet tuottavan satunnaisluvun tehollinen vahvuus putosi tavoitellusta 128 bitistä pahimmillaan 40 bittiin.
TRM Labsin mukaan hyökkääjät pystyivät laskemaan yksityiset avaimet ilman fyysistä pääsyä laitteisiin.
NVK vetoaa katselmusten määrään
NVK listasi maanantaina X:ssä ainakin 15 ulkopuolista katselmusta tai tietoturvatutkimusta, jotka koskivat Coldcardia ennen vian löytymistä.
At least 15 documented external review or security-research efforts touched COLDCARD hardware, firmware, RNG-adjacent tools, or release controls before the defect was discovered.
– NVK (@nvk) November 9, 2026
Katselmusten joukossa oli kaksi maksettua ulkopuolista arviota, Mk4-mallista vuonna 2022 ja Q-mallista vuonna 2024.
OpenAI:n Cybersecurity Harness -työkalulla tehty katselmus tuotti NVK:n mukaan 85 mahdollista löydöstä, mutta siemenen luontiin liittyvä vika ei ollut niiden joukossa.
– Epämukava totuus on, että tarvittiin uusi tekoälymalli löytämään se, mitä ihmiset eivät löytäneet, NVK kirjoitti.
Kehittäjien mukaan varoituksia annettiin
Bitcoin Core -kehittäjä Luke Dashjr julkisti maanantaina havaintoja, jotka hän sanoo kertoneensa Coinkitelle aiemmin yksityisesti.
– On kulunut tarpeeksi aikaa, ja kuulen, että nvk kiertää väittämässä, etteivät ihmiset olisi voineet löytää Coldcardin vikaa, Dashjr kirjoitti.
Hän pitää virheellisenä väitettä, jonka mukaan satunnaislukugeneraattorin ongelmat olisi voinut löytää vain tekoäly. Dashjr ei kuitenkaan väitä, että kaikki hänen havaintonsa olisivat varmistettuja tai hyödynnettävissä olevia vikoja.
Bitcoin-kehittäjä James O'Beirne kertoo tutkineensa toukokuussa 2025, miten Coldcard tuottaa satunnaislukunsa.
Hän kyseenalaisti libngu-kirjaston käytön sekä ohjelmistopohjaisen varajärjestelmän ohjelmaan kiinteästi kirjoitetut arvot ja suositteli tilalle libsecp256k1-kryptografiakirjastoa. Hän kertoo saaneensa vastauksen, että asetukset olivat fyysisissä laitteissa oikein.
O'Beirne myöntää, ettei hän ajanut asiaa loppuun asti.
Myöhemmin hän kuuli lähteeltä, jota pitää luotettavana, että joku oli varoittanut Coinkitea heikosta satunnaisuudesta jo vuonna 2021.
NVK:lla on myös puolustajansa. Bitcoin-kommentaattori Shinobi sanoo, että katselmoijat tutkivat laitteen satunnaislukujen tuottamista löytämättä vikaa, eikä yksityisviesti hänen mielestään ole sama asia kuin tietoturvailmoitus.
Päivitys ei korjaa vanhaa siementä
Suomalaisille bitcoinin omasäilyttäjille, joiden siemen on luotu haavoittuvalla laitteella, laiteohjelmiston päivitys ei riitä.
Coinkiten tiedotteen mukaan päivitys ei korjaa jo luotuja haavoittuvia siemeniä. Yhtiö neuvoo luomaan uuden siemenen, tarkistamaan varmuuskopion ja vastaanotto-osoitteen, tekemään pienen testisiirron ja siirtämään vasta sitten loput varat.
Suositellut laiteohjelmistoversiot ovat 5.6.3 Mk4- ja Mk5-malleille sekä 1.5.3Q Q-mallille.
Galaxyn tutkimusjohtaja Alex Thorn on sanonut, että hyökkääjän henkilöllisyys saattaa olla viranomaisten tiedossa. Hyökkääjän tunnistamisesta tai varojen palauttamisesta ei ole kerrottu vahvistettuja tietoja.
Coinkiten tietoturvasivulla julkaistua jälkiselvitystä päivitetään jatkuvasti, ja yksityiskohtainen tekninen raportti on yhä valmisteilla.
