Este caso do Coldcard é muito mais interessante do que apenas uma carteira de hardware hackeada. A vulnerabilidade está no processo de geração da seed. Isso significa que o alvo foi determinado quando a carteira foi criada, anos atrás — não é phishing, não é malware, nem chave privada vazada hoje. A grande lição: código aberto garante que todos os bugs serão descobertos. Especialmente quando o bug está na aleatoriedade.