CySecMal

#coldcardflawdrains594btc con capitalización de $2,1 billones. El foco de los inversores se desplazó de la macroeconomía a una crisis masiva de confianza en los métodos de almacenamiento en frío y a los atascos legislativos en EE. UU. Uno de los monederos #BTC más confiables #Coldcard (fabricante Coinkite) se enfrentó a una vulnerabilidad crítica de firmware. Daño: fueron comprometidas aproximadamente 1200 direcciones de firma única, desde las cuales los atacantes, en cuestión de minutos, sacaron 594 $BTC (alrededor de $38 millones). La esencia del problema: un error en el código (incorporado ya en 2021) desactivaba el generador de aleatoriedad del hardware. El monedero generaba claves privadas a partir de datos predecibles: el número de serie del chip y el tiempo. Los hackers pudieron calcular fácilmente las frases semilla. Se supone el uso de herramientas de IA para analizar la vulnerabilidad. Quién está en la zona de riesgo: usuarios de dispositivos Coldcard Mk3 que crearon monederos con firmware de la versión 4.0.1 o superior. La actualización del software no corrige las claves débiles ya creadas: Coinkite insta a transferir los fondos con urgencia a nuevas direcciones. El pánico por la vulnerabilidad de Coldcard y el factor estacional (históricamente, agosto se cerró en la «zona roja» cuatro años seguidos) crean el riesgo de una caída a niveles de $58 000 – $62 000 #BinanceSquareFamily