El generador de números aleatorios de COLDCARD no era aleatorio
COLDCARD's Random Numbers Weren't
Una falla en la verificación de compilación de COLDCARD permitió que, desde marzo de 2021, algunos dispositivos generaran semillas de billetera a partir de entradas predecibles. El error consistía en que la comprobación verificaba si la macro del RNG de hardware existía, no si estaba habilitada. Entre el 30 de julio y el 2 de agosto de 2026, se rastrearon barridos que tomaron 1,433.13 BTC de 5,477 direcciones, y los destinatarios recibieron 1,432.48 BTC después de las tarifas de minería. Se confirmaron 2,896 transacciones y se gastaron 7,346 UTXOs.
Una verificación de compilación comprobaba si la macro del RNG de hardware existía, no si estaba habilitada.