🚨 USUÁRIOS NÃO TÊM MAIS BITCOIN APÓS O HACK DO COLDCARD! A Coinkite desenvolveu o Coldcard como uma carteira de hardware exclusivamente para bitcoin, especificamente para remover a confiança no nível de software na geração da seed, e uma única macro mal configurada anulou essa garantia por cinco anos! O Block rastreou o problema até a configuração de produção do Coldcard, que definia a flag do RNG de hardware como desativada porque a Coinkite fornece seu próprio wrapper, exceto que a biblioteca subjacente verificava se a macro existia, e não se ela estava realmente ativada. Isso vinculou silenciosamente as compilações ao gerador de números aleatórios de fallback do MicroPython, semeado com o ID único do chip e o estado do temporizador, coletando nenhuma entropia nova após a inicialização. O resultado prático: a Coinkite estima que a entropia efetiva é de aproximadamente 40 bits no Mk3 e cerca de 72 bits no Mk4, Mk5 e Q, em comparação com 128 bits para uma seed BIP-39 padrão de 12 palavras. Em 30 de julho, um atacante explorou essa falha para esvaziar 1.196 endereços em 41 minutos, levando 1.082,65 BTC, valendo US$ 70,2 milhões. A Coinkite enviou um firmware de emergência no dia seguinte para todos os modelos afetados, mas a correção apenas impede futuras seeds fracas. Não faz nada para uma seed já gerada sob o código antigo, e restaurar essa seed antiga em qualquer carteira, corrigida ou não, transfere a fraqueza adiante. A diferença entre um proprietário de Coldcard seguro e um que não é seguro não é se ele atualizou seu firmware. É se o firmware em execução quando sua seed foi originalmente criada já foi vulnerável em primeiro lugar. Mantenha sempre seu software atualizado e lembre-se: vulnerabilidades existem em todos os lugares!