Muitas pessoas acreditam que uma carteira fria é impossível de ser hackeada. Este incidente mostra que isso nem sempre é verdade. Cerca de US$ 70 milhões em BTC foram roubados sem que nenhuma carteira de hardware fosse comprometida. Então, o que realmente aconteceu? O atacante não infectou dispositivos nem enganou usuários para revelar suas frases semente. Em vez disso, ele alvejou carteiras criadas com aleatoriedade fraca ou previsível, tornando possível reproduzir as chaves privadas. Uma vez que a chave correta foi gerada, o atacante simplesmente acessou a carteira e transferiu os fundos. Mais de 1.000 BTC foram retirados de quase 1.200 carteiras, e a busca por carteiras vulneráveis continuou mesmo após o roubo inicial. A lição é simples: Uma carteira de hardware apenas protege as chaves que você gera. Se a aleatoriedade usada para criar sua frase semente for fraca, sua carteira pode ainda ser vulnerável desde o primeiro dia. A segurança não começa com o dispositivo; ela começa com a forma como as chaves privadas são criadas.