Coldcard Cold Wallet de 15 minutos: 594 bitcoin:native extraídos. Según el seguimiento de @lookonchain: uno de los robos de billeteras de hardware más graves en la historia de bitcoin: aproximadamente 500 billeteras de firma única fueron completamente vaciadas en tan solo 15-25 minutos, totalizando 594.48 BTC (aproximadamente $38.2 millones), con los fondos concentrados en una sola dirección. La causa se atribuye directamente a un defecto crítico en el Coldcard Mk3 (y algunos modelos con firmware anterior): desde el firmware 4.0.1 de marzo de 2021, la entropía generada para las semillas era de solo aproximadamente 72 bits, mucho menos que los 128 bits normales, lo que resulta en una aleatoriedad gravemente insuficiente, permitiendo la ruptura por fuerza bruta de las claves privadas. Coinkite, el fabricante oficial, ha emitido una advertencia de seguridad urgente: Si alguna vez generaste una semilla con un dispositivo afectado (especialmente sin agregar una frase de contraseña BIP-39), tus fondos podrían ser robados en cualquier momento.