Há muito pânico sendo gerado agora com o ataque ao Coldcard, e muita desinformação sendo espalhada. Aqui estão os fatos reais. A carteira Coldcard MK3 tinha um bug, onde seus dispositivos geravam sua frase de recuperação secreta que não era verdadeiramente aleatória, tornando-a passível de adivinhação. Ninguém “hackeou o hardware”. Eles adivinharam a frase de recuperação secreta e apagaram os endereços. Cada dispositivo de hardware possui seu próprio chip, seu próprio código. Este foi um bug de CÓDIGO da Coldcard. Ele existe apenas no software da Coldcard. Ele não existe no Ledger. Ele não existe no Trezor. Chips diferentes, aleatoriedade diferente, código diferente. @Ledger gera sua frase de recuperação usando um gerador de números aleatórios verdadeiros certificado integrado ao seu chip, um componente de hardware dedicado cujo único objetivo é produzir aleatoriedade real. 256 bits completos de entropia, sempre. @Trezor combina múltiplas fontes independentes de aleatoriedade ao criar sua seed e não executa nenhum código personalizado da Coldcard. Isso não significa que carteiras de hardware estão quebradas. É um erro de código de uma única empresa. Fiquem seguros por aí.