
Eksploitasi dompet perangkat keras Coldcard telah meningkat menjadi kerugian diperkirakan $114 juta setelah menargetkan lebih dari 5.200 alamat Bitcoin melalui empat gelombang serangan otomatis yang berbeda. Pelanggaran keamanan ini berasal dari kerentanan firmware kritis yang diperkenalkan selama migrasi perpustakaan kriptografi pada Maret 2021. Kelemahan ini melewati entropy perangkat keras yang aman dan mengandalkan generator angka acak berbasis perangkat lunak (RNG) yang dapat diprediksi dan lemah.
