Falha em carteira Coldcard leva a perdas de mais de US$ 88 milhões em BTC

O Odaily Planet Daily informou que uma vulnerabilidade na aleatoriedade da geração de seed das carteiras Coldcard, produzidas pela Coinkite, permitiu que agentes mal-intencionados roubassem mais de 1.000 BTC nos últimos dois dias. Dados da Galaxy Research indicam que, até 17h36 (horário do leste dos EUA) de sábado, o caso envolvia 1.367 BTC, com perdas superiores a US$ 88 milhões. Para alertar usuários potencialmente afetados, a Coinkite enviou comunicados de segurança para endereços de e-mail mantidos por seu sistema de loja e newsletter desde 2019. A Coldcard confirmou que as mensagens foram enviadas pela Coinkite e afirmou ter contatado, dentro do possível, todos os e-mails aos quais tinha acesso. A Coinkite passou a ser criticada por reter dados de e-mail de clientes. A empresa disse que sua política pública prevê a manutenção do e-mail usado na compra para permitir que clientes façam login e consultem outras informações — que, segundo a companhia, já foram apagadas. A Coinkite não informou quando os e-mails seriam excluídos e afirmou que serão mantidos "temporariamente". O cofundador e CEO da Coinkite, Rodolfo Novak, já havia declarado que a empresa não armazena informações de clientes e apaga os dados 90 dias após a compra, além de oferecer a opção de compra anônima.