Comprei uma carteira de hardware para ficar tranquilo, mas as palavras-semente eram “pseudoaleatórias”. A Coldcard, da Coinkite, foi exposta: a atualização de firmware de março de 2021 desativou secretamente o gerador de números verdadeiramente aleatórios do chip. A semente tinha apenas 40 bits de aleatoriedade, enquanto o padrão BIP-39 exige 128 bits — era como escrever a senha da porta da frente no manual do produto. Em 30 de julho, um invasor levou 594 $BTC (cerca de 38 milhões de dólares) em 25 minutos e saqueou mais de 500 carteiras. No total, foram roubados mais de 140 milhões de dólares, com mais de 5.200 vítimas. Em 11 de setembro, o Tribunal Superior de Ontário aceitou oficialmente uma ação coletiva. Os autores alegam que a equipe fundadora já sabia do problema em maio de 2025. A empresa nega e diz que também só ficou sabendo naquele dia, e que já lançou uma correção. A correção saiu, mas nem uma única moeda roubada voltou. Afinal, quem compra uma carteira fria busca segurança de verdade ou apenas conforto psicológico? Comentem: A — continuar usando carteira de hardware depois da correção; B — a confiança acabou, vou transferir tudo de volta para a corretora.

$ETH $SOL
#Coldcard #CarteiraDeHardware