Essa situação com o Coldcard só está piorando... As carteiras ainda estão sendo esvaziadas em ondas, e a parte mais assustadora é que muitos dos proprietários provavelmente não têm ideia de que estão expostos. O último balanço compartilhado agora estima os danos em aproximadamente 1.367 BTC em 4.585 endereços, distribuídos em três ondas. A Galaxy já havia rastreado 1.082,65 BTC desaparecendo em apenas 41 minutos durante a primeira onda. Endereços não equivalem a usuários individuais, mas o padrão é claro: o atacante não varreu uma vez e saiu. Ele está retornando em lotes. Provavelmente, esses são principalmente detentores de longo prazo que fizeram o que todos disseram para fazer: gerar a seed, guardar o dispositivo e o backup em algum lugar seguro, e depois parar de tocá-lo. E, na minha opinião, o esvaziamento pode continuar. O atacante já pode saber quais endereços foram criados a partir do padrão de seed fraco. Agora, é simplesmente uma corrida entre ele esvaziando essas carteiras e os proprietários percebendo que precisam movê-las. E também atualizar o firmware sozinho não salvará uma carteira antiga... é isso que torna essa situação tão assustadora. E também o firmware pode corrigir como novas seeds são geradas. Ele não pode voltar no tempo e tornar uma seed fraca existente mais forte.