Vulnerabilidade de firmware de 2021 na Coldcard resulta no roubo de mais de 100 milhões de dólares em Bitcoin

Uma falha no firmware da carteira de hardware Coldcard, datada de 2021, comprometeu a aleatoriedade das sementes de recuperação. Desde 30 de julho, atacantes drenaram entre 1.600 e 1.800 Bitcoin, afetando milhares de endereços e totalizando mais de 100 milhões de dólares. A fabricante Coinkite sugere que o firmware pode ter sido explorado com auxílio de IA. Paralelamente, pesquisadores identificaram uma vulnerabilidade no Zcash (ZEC) que permitiria a criação de moedas falsas, embora não haja confirmação de exploração. A Chainalysis aponta um aumento de 440% na atividade de malware on-chain.