
La explotación del monedero hardware Coldcard ha escalado a una pérdida estimada de $114 millones tras afectar más de 5.200 direcciones de bitcoin en cuatro oleadas de ataque automatizadas distintas. La brecha de seguridad se origina en una vulnerabilidad crítica en el firmware introducida durante la migración de una biblioteca criptográfica en marzo de 2021. Esta falla eludió la entropía de hardware segura del dispositivo y se basó en un generador de números aleatorios (RNG) basado en software predecible y débil.
