🔒 Error en Coldcard: semillas débiles generadas desde 2021; Coinkite insta a los usuarios a mover sus fondos inmediatamente Menos de 24 horas después del robo de 594 BTC, Coinkite publicó un aviso de seguridad que confirma una falla en la generación de semillas en múltiples modelos de Coldcard. Las semillas generadas en Mk3 con firmware 4.0.1 (marzo de 2021) o posterior tienen un espacio de búsqueda efectivo estimado de solo alrededor de 40 bits, lo que hace factible la recomputación de claves como una operación a escala industrial. Los modelos Mk4, Mk5 y Q también están afectados, generando semillas con aproximadamente 72 bits de entropía en lugar de los 128 esperados, antes de las actualizaciones de firmware correctivas (5.6.0 para Mk4/Mk5, 1.5.0Q para Q). Coinkite advierte a todos los usuarios afectados que "los fondos podrían estar en riesgo" y recomienda moverlos inmediatamente. Tapsigner, Opendime y Satscard no están afectados, ya que funcionan con bases de código diferentes. El aviso no vincula explícitamente la vulnerabilidad con el robo del 30 de julio, aunque la cronología es notable: horas antes del aviso, el CEO de Coinkite, NVK, afirmó que no había "evidencia de una falla" en el generador de números aleatorios del dispositivo. Según la revisión técnica de Coinkite, el error se introdujo durante una migración en 2021 a libsecp256k1, en la que la fuente de entropía del hardware se desactivó efectivamente. Como reconoce la empresa: "La elección criptográfica fue sólida. La integración no lo fue". https://t.co/5ap9wxt53y