«El caso del robo de Coldcard: ya estaba predeterminado en 2021» 1️⃣ Cronología del robo: En marzo de 2021, la actualización del firmware de Coldcard introdujo un defecto en el generador de números aleatorios. El 30 de julio de 2026, a la madrugada, el atacante vació más de mil billeteras en 40 minutos, robando más de 1000 BTC. Ese mismo día, la comunidad comenzó a detectar anomalías, y Coinkite emitió un aviso de emergencia esa noche. En los días siguientes, se produjeron una segunda y tercera ola de ataques; el monto total robado ya supera los 1300 BTC, cerca de 90 millones de dólares. 2️⃣ Causa del robo: Lo más crucial en una billetera fría son las 12 o 24 palabras de la frase de recuperación. Normalmente, al generar estas palabras se utiliza un verdadero número aleatorio, con tantas posibilidades como estrellas en el universo, imposibles de adivinar. Pero desde 2021, Coldcard tuvo un problema: Debía usar un generador de aleatoriedad real dentro del chip, pero debido a una configuración incorrecta, generó un falso aleatorio muy débil. Este falso aleatorio se basaba en el número de serie del dispositivo y su reloj interno, con un rango tan pequeño que una computadora puede probar todas las combinaciones fácilmente. El hacker hizo exactamente eso: calculó todas las claves débiles posibles y luego revisó la blockchain para encontrar direcciones con fondos, y cuando las encontró, transfirió los activos inmediatamente. Otra vez... joder...