Vulnerabilidad en Coldcard Wallet provoca pérdidas de más de $88 millones en BTC

Odaily Planet Daily informa que la serie de billeteras Coldcard de la empresa de billeteras de hardware Coinkite presentó una vulnerabilidad en la generación aleatoria de semillas; en los últimos dos días, los actores maliciosos robaron más de 1.000 BTC. Según datos de Galaxy Research, hasta las 17:36 del sábado, hora del Este de EE.UU., el incidente involucró 1.367 BTC, con pérdidas superiores a 88 millones de dólares. Coinkite envió advertencias de seguridad a las direcciones de correo electrónico almacenadas en su tienda y sistema de boletines desde 2019 para notificar a los usuarios posiblemente afectados. Coldcard confirmó que los correos relacionados provienen de Coinkite y afirmó que se ha contactado a todas las direcciones accesibles posible. Coinkite ha sido criticada por conservar los datos de correo electrónico de los clientes. La empresa indicó que su política pública establece que se conservan las direcciones de correo de compra para permitir a los clientes iniciar sesión y verificar otra información, pero no especificó un calendario de eliminación, y afirmó que estas direcciones se mantendrán “temporalmente”. Rodolfo Novak, cofundador y CEO de Coinkite, había afirmado previamente que la empresa no almacena información de los clientes, que elimina los datos del cliente 90 días después de la compra y que ofrece la opción de compra anónima.