Carteira Coldcard esgotada em 15 minutos: 594 bitcoin:native roubados Segundo monitoramento de @lookonchain: um dos maiores roubos de carteiras de hardware da história do bitcoin — aproximadamente 500 carteiras de assinatura única foram esvaziadas em apenas 15 a 25 minutos, totalizando 594,48 BTC (cerca de US$ 38,2 milhões), com os fundos concentrados em um único endereço. A causa aponta para uma falha crítica no Coldcard Mk3 (e alguns modelos com firmware mais antigo): a partir do firmware 4.0.1 de março de 2021, a entropia da geração da seed era de apenas cerca de 72 bits, muito abaixo dos 128 bits normais, resultando em aleatoriedade severamente insuficiente, tornando as chaves privadas passíveis de serem quebradas por força bruta. A Coinkite, empresa oficial, já emitiu um aviso de segurança urgente: Se você já gerou uma seed com um dispositivo afetado (especialmente sem adicionar uma frase de senha BIP-39), seus fundos podem ser roubados a qualquer momento.