A segurança das carteiras de hardware volta a gerar controvérsia: em 9 de novembro, NVK, CEO da Coinkite, publicou no X uma defesa do incidente envolvendo uma vulnerabilidade na geração de sementes da Coldcard, que afetou cerca de US$ 116 milhões. Ele afirmou que, antes do ocorrido, haviam sido realizadas pelo menos 15 auditorias externas de segurança, abrangendo hardware, firmware e ferramentas relacionadas à geração de números aleatórios, e que um modelo de IA de nova geração encontrou uma falha que passou despercebida pelos revisores humanos. O desenvolvedor de Bitcoin Luke Dashjr e outros contestaram essa afirmação, argumentando que o problema no gerador de números aleatórios poderia ter sido detectado por uma revisão humana.

Segundo uma análise da TRM Labs de 5 de agosto, cerca de 1.816 BTC foram roubados nesse incidente, envolvendo mais de 5.200 endereços. A origem foi um erro de configuração de compilação ocorrido em março de 2021; em dispositivos antigos, a força mínima das sementes era de apenas cerca de 40 bits. A Coinkite alertou que atualizar o firmware não corrige as sementes já afetadas. Uma análise técnica detalhada ainda está sendo preparada.

$BTC $ETH