Ataque masivo a billeteras Coldcard, con pérdidas de casi 89 millones de USD Una vulnerabilidad en la versión del firmware de Coldcard lanzada en marzo de 2021 ha permitido el robo de 1.367 $BTC, valorados en casi 89 millones de USD, desde 4.585 direcciones de billetera. Galaxy Research registró el tercer ataque, que extrajo aproximadamente 208 BTC desde 1.912 direcciones entre el viernes por la tarde y el sábado por la mañana, hora UTC. A diferencia del primer ataque, que se centraba principalmente en billeteras con saldos elevados, los atacantes ahora están escaneando billeteras que contienen solo unos pocos miles de dólares. El método de recolección también ha cambiado. Los bitcoins de cada víctima se transfieren a direcciones individuales, mientras que cada transacción procesa en promedio alrededor de seis billeteras. Esto podría indicar que los atacantes modificaron su estrategia tras la exposición y seguimiento de las direcciones de recolección anteriores, pero tampoco se descarta la posibilidad de que otro grupo esté explotando la misma vulnerabilidad. Se cree que el fallo de seguridad hizo que algunos dispositivos Coldcard generaran semillas mediante un generador de números aleatorios de software predecible, en lugar de una fuente aleatoria de hardware segura. Esto permite a los atacantes recrear las claves privadas fuera de línea sin necesidad de acceder físicamente al dispositivo.