Muchas personas creen que un monedero frío es imposible de piratear. Este incidente muestra que no siempre es así. Alrededor de $70 millones en BTC fueron robados sin comprometer ningún monedero de hardware. Entonces, ¿qué sucedió realmente? El atacante no infectó dispositivos ni engañó a los usuarios para que revelaran sus frases semilla. En cambio, atacó monederos creados con aleatoriedad débil o predecible, lo que hizo posible recrear las claves privadas. Una vez generada la clave correcta, el atacante simplemente accedió al monedero y transfirió los fondos. Se informa que más de 1,000 BTC fueron extraídos de casi 1,200 monederos, y la búsqueda de monederos vulnerables continuó incluso después del robo inicial. La lección es sencilla: Un monedero de hardware solo protege las claves que generas. Si la aleatoriedad utilizada para crear tu frase semilla es débil, tu monedero puede seguir siendo vulnerable desde el primer día. La seguridad no comienza con el dispositivo; comienza con cómo se crean las claves privadas.