🔒 Bug no Coldcard: sementes fracas geradas desde 2021; Coinkite orienta usuários a transferirem fundos imediatamente Menos de 24 horas após o roubo de 594 BTC, a Coinkite publicou um aviso de segurança confirmando uma falha na geração de sementes em vários modelos Coldcard. Sementes geradas em Mk3 com firmware 4.0.1 (março de 2021) ou posterior têm um espaço de busca efetivo estimado de apenas cerca de 40 bits, tornando a recálculo da chave uma operação viável em escala industrial. Os modelos Mk4, Mk5 e Q também são afetados, produzindo sementes com aproximadamente 72 bits de entropia em vez dos 128 esperados, antes das atualizações corretivas de firmware (5.6.0 para Mk4/Mk5, 1.5.0Q para Q). A Coinkite alerta todos os usuários afetados de que "os fundos podem estar em risco" e recomenda transferi-los imediatamente. Tapsigner, Opendime e Satscard não são afetados, pois utilizam bases de código diferentes. O aviso não vincula explicitamente a vulnerabilidade ao roubo de 30 de julho, embora o cronograma seja notável: horas antes do aviso, o CEO da Coinkite, NVK, afirmou que não havia "nenhuma evidência de falha" no gerador de números aleatórios do dispositivo. Segundo a análise técnica da Coinkite, o bug foi introduzido durante a migração de 2021 para libsecp256k1, com a fonte de entropia de hardware efetivamente desativada no processo. Como a empresa reconhece: "A escolha criptográfica estava correta. A integração não estava." https://t.co/5ap9wxt53y