
A exploração da carteira de hardware Coldcard escalou para uma estimativa de US$ 114 milhões em perdas após atingir mais de 5.200 endereços de bitcoin em quatro ondas distintas de ataque automatizado. A violação de segurança decorre de uma vulnerabilidade crítica no firmware introduzida durante a migração da biblioteca criptográfica em março de 2021. Essa falha contornou a entropia de hardware segura do dispositivo e dependeu de um gerador de números aleatórios (RNG) baseado em software, previsível e fraco.
