Una falla de firmware que data de marzo de 2021 permitió a un atacante reproducir frases semilla explotando una generación débil de números aleatorios. Las pérdidas ahora se estiman en más de 1.300 BTC distribuidos en más de 4.500 direcciones, valoradas en cerca de $89 millones. Los titulares a largo plazo entraron en pánico y comenzaron a mover sus fondos a exchanges por pura precaución. Mi opinión sobre la parte más triste. La mayoría de las personas saldrán de esto pensando: “¿Y ahora atacan a Trezor?” o “¿Y ahora atacan a Ledger?”. Lección equivocada. La falla no fue “los monederos hardware están rotos”. Fue una elección específica de implementación de firmware, en un solo dispositivo, de un solo fabricante. Verdadera lección: audita tu generación de frase semilla, no confíes ciegamente, y si estás en una versión antigua del firmware de Coldcard, migra inmediatamente a una nueva frase semilla. No “busca la próxima marca para atacar”.