عيب في البرنامج الثابت يعود إلى مارس 2021 سمح لمهاجم بنسخ عبارات الاسترداد من خلال استغلال توليد ضعيف لأرقام عشوائية. يُقدّر الخسارة الآن بـ 1,300+ BTC عبر أكثر من 4,500 عنوان، بقيمة تقارب 89 مليون دولار. أثار الذعر أصحاب المحفظات طويلة الأجل وبدأوا بنقل الأموال إلى البورصات كإجراء احترازي بحت. رأيي في أسوأ جزء في هذا الأمر. معظم الناس سيغادرون هذا الموقف وهم يعتقدون أن "المهاجم التالي سيستهدف Trezor" أو "المهاجم التالي سيستهدف Ledger". درس خاطئ. العيب لم يكن "المحفظات المادية معطوبة". بل كان خيارًا محددًا في تنفيذ البرنامج الثابت، على جهاز واحد، من مُصنّع واحد. الاستنتاج الحقيقي: راجع توليد عبارة الاسترداد الخاصة بك، ولا تثق بشكل أعمى، وإذا كنت تستخدم إصدارًا قديمًا من برنامج Coldcard، فانتقل فورًا إلى عبارة استرداد جديدة. ليس "اذهب ابحث عن العلامة التجارية التالية لتشنّ عليها هجومًا".