una de las mayores fallas de seguridad de hardware wallet en la historia de bitcoin

> ColdCard billetera de hardware solo bitcoin de coinkite
> lanzada en 2017
> conocida por su seguridad air gapped y su firma offline
> utilizada por OGs de bitcoin, ballenas e instituciones en todo el mundo

hasta esta semana

> investigadores descubrieron una vulnerabilidad crítica que afecta la generación de la semilla de la wallet
> las víctimas no hicieron clic en enlaces de phishing
> los atacantes explotaron una aleatoriedad predecible usada durante la creación de la wallet

> daños estimados de más de 1390 $BTC (~$88M) robados
> alrededor de 500 wallets comprometidas
> muchas wallets no se habían tocado durante años antes de que se vaciaran en cuestión de horas

entonces reddit explotó

> un usuario reportó haber perdido 18.25 $BTC
> otro dijo que años de DCA semanal desaparecieron de la noche a la mañana
> múltiples víctimas afirmaron que sus ahorros de toda la vida desaparecieron

si tu wallet se creó usando firmware vulnerable,

tu bitcoin podría haber estado ya en riesgo

la única solución segura es generar una wallet completamente nueva usando entropía segura