🚨 ¡LOS USUARIOS NO TIENEN MÁS BITCOIN DESPUÉS DEL HACK DE COLDCARD! Coinkite desarrolló Coldcard como un monedero de hardware exclusivamente para bitcoin, específicamente para eliminar la confianza en el nivel de software en la generación de la semilla, ¡y una sola macro mal configurada anuló esa garantía durante cinco años! Block rastreó el fallo hasta la configuración de producción de Coldcard, que definía la bandera de RNG de hardware como deshabilitada porque Coinkite suministra su propio contenedor, excepto que la biblioteca subyacente verificaba si la macro existía en lugar de si realmente estaba habilitada. Esto vinculó silenciosamente las compilaciones al generador de números aleatorios de respaldo de MicroPython, sembrado desde el ID único del chip y el estado del temporizador, sin recopilar nueva entropía después de la inicialización. El resultado práctico: Coinkite estima que la entropía efectiva es de aproximadamente 40 bits en el Mk3 y alrededor de 72 bits en el Mk4, Mk5 y Q, en comparación con 128 bits para una semilla BIP-39 estándar de 12 palabras. El 30 de julio, un atacante aprovechó esta brecha para vaciar 1.196 direcciones en 41 minutos, llevándose 1.082,65 BTC valorados en $70,2 millones. Coinkite envió un firmware de emergencia al día siguiente para cada modelo afectado, pero la corrección solo previene futuras semillas débiles. No hace nada por una semilla ya generada bajo el código antiguo, y restaurar esa semilla antigua en cualquier monedero, actualizado o no, transmite la debilidad hacia adelante. La brecha entre un propietario de Coldcard que está a salvo y uno que no lo está no es si actualizó su firmware. Es si el firmware que se ejecutaba cuando se creó originalmente su semilla fue alguna vez vulnerable en primer lugar. Mantenga siempre su software actualizado y recuerde que las vulnerabilidades existen en todas partes.