Tu frase semilla nunca fue aleatoria. Ese es el horror detrás del desastre de Coldcard. Durante cinco años, un bug de firmware de 2021 intercambió silenciosamente la fuente de ruido hardware por un generador de software débil sembrado con números de serie y temporizadores. Lo que debería haber sido 128 bits de caos colapsó a aproximadamente 40 bits en unidades más antiguas y 72 en las más recientes. Los atacantes simplemente enumeraron el minúsculo espacio, coincidieron con direcciones en la cadena y se llevaron más de 1.700 BTC. Ningún phishing. Ningún robo físico. Solo matemáticas alcanzando un fallo silencioso que parecía perfectamente normal. Esa es la lección que permanece. La aleatoriedad puede fallar sin sonido. El monedero sigue funcionando. Las palabras de la frase semilla parecen legítimas. El daño solo aparece cuando alguien más completa el cálculo primero. La respuesta de ERA es deliberadamente caótica, y de manera positiva. Dos generadores de hardware separados, de diferentes fabricantes, siempre están activos: la propia fuente de ruido del STM32 y un elemento seguro certificado por NIST. Luego, si eliges el camino de experto, el dispositivo añade tres flujos adicionales que solo tú puedes proporcionar. Rascas la pantalla, agitas la unidad y mueves la cámara por tu habitación real. Cada muestra se recoge en momentos impredecibles elegidos por el hardware mismo, con entropía verificada antes de su aceptación. Todo se mezcla finalmente mediante SHA-512, por lo que incluso si varias fuentes se ven comprometidas, otra aún puede proteger el resultado. La arquitectura tiene sentido para mí porque rechaza el punto único de confianza que falló en Coldcard. Aún deseo pruebas públicas más claras de que las pruebas estadísticas en el dispositivo no pueden ser manipuladas por un entorno cuidadosamente preparado. También quiero ver cómo se audita la función de mezcla en el firmware de producción, no solo en el laboratorio. Esas son las preguntas pendientes. Hasta que se respondan con la misma transparencia que el diseño mismo, la entropía de múltiples fuentes parece una de las respuestas prácticas más sólidas a los fallos de aleatoriedad que seguimos descubriendo de manera difícil.

está resolviendo. Un usuario perdió $100K porque copió una dirección de monedero envenenada desde su historial de transacciones. American Fortress reemplaza cadenas de monederos riesgosas con FortressNames y Envío por nombre. Sin copiar y pegar. Sin confusión de direcciones. Sin envenenamiento de direcciones. Y con American Fortress construyendo sobre LitVM, estamos llevando esa experiencia de monedero más segura, privada y resistente a la computación cuántica al ecosistema de Litecoin. La seguridad criptográfica no debería depender de si verificaste los primeros y últimos 4 caracteres. Este es exactamente el problema que tiene @Americanfort_io

⚠️ Los datos de Chainalysis muestran que más de $30 millones fueron robados en ataques violentos de cripto durante solo el primer semestre de 2026, en camino de superar el total anual de 2025, mientras Trezor advierte a los clientes expuestos que vigilen intentos de phishing.

Estafas que datan de la dinastía Song pero que aún funcionan Un hacker acaba de estafar más de 550 mil dólares mediante la publicación de anuncios para un sitio web falso de Hyperliquid. Lo que nunca debes hacer en cripto: Buscar el nombre del proyecto en Google y hacer clic descuidadamente en el botón "connect" para perder tu dinero. ¿Alguien ha sido estafado de esta manera?

Aquí tienes los números y la información actualizados sobre algunos fondos que han movido fondos en la cadena. También comparto mis reflexiones sobre cómo se está evolucionando y evolucionará en el futuro la cultura del bitcoin como resultado del exploit de ColdCard.

Desde el viernes 31 de julio, he hablado con más de 190 víctimas del exploit de ColdCard. Envíame un mensaje privado si aún no lo has hecho, para que te proporcione información de rastreo que te ayude a reportar tu pérdida a las autoridades relevantes. No se ha confirmado ningún nuevo ataque desde el 6 de agosto, pero eso no significa que no pueda ocurrir. Sé vigilante ❄️

😱🚨 Un gran inversor conocido como “TLBL” perdió $24 millones en un ataque de phishing hace dos años. Hoy, fue hackeado nuevamente, y activos por más de $26 millones fueron completamente extraídos de tres monederos 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets