「O caso de roubo do Coldcard: foi predestinado desde 2021» 1️⃣ Cronologia do roubo: Em março de 2021, a atualização do firmware do Coldcard introduziu um defeito no número aleatório. Na madrugada de 30 de julho de 2026, os atacantes esvaziaram mais de mil carteiras em 40 minutos, roubando mais de 1.000 BTC. Naquele dia, a comunidade começou a detectar anomalias, e a Coinkite emitiu um aviso de emergência durante a noite. Nos dias seguintes, surgiram ataques secundários e terciários, com o valor total roubado atualmente superando 1.300 BTC, cerca de 90 milhões de dólares. 2️⃣ Causa do roubo: O elemento mais crítico de uma carteira fria são as 12 ou 24 palavras da frase mnemônica. Normalmente, ao gerar essas palavras, utiliza-se um número aleatório verdadeiro, com tantas possibilidades quanto estrelas no universo — impossível de adivinhar. Mas desde 2021, o Coldcard apresentou um problema: Em vez de usar o gerador aleatório real do chip, um erro de configuração fez com que fosse gerado um pseudorrandômico fraco. Esse pseudorrandômico dependia apenas do número de série do dispositivo e de um relógio interno, com um intervalo tão pequeno que um computador pode testar todas as combinações. Os hackers fizeram exatamente isso: calcularam todas as chaves fracas possíveis e depois verificaram na blockchain quais endereços continham fundos — e transferiram imediatamente. Mais uma vez... merda.