Coldcard Ataque: Falha de Segurança Leva à Perda de Mais de $130 Milhões em BTC

Coldcard, uma carteira de hardware de Bitcoin desenvolvida pela Coinkite, sofreu um ataque de segurança que levou à perda de mais de $130 milhões em BTC.

A falha ocorreu devido a um problema no gerador de números pseudoaleatórios (PRNG) da carteira, que usava dados viciados por oito anos sem ser detectado.

O problema foi descoberto quando atacantes simplesmente descobriram as chaves privadas das carteiras, sem usar malware ou phishing.

A Coinkite afirma que pelo menos 15 atacantes diferentes se envolveram no roubo de BTC e que o firmware corrigido está disponível para todos os modelos afetados.