Bug del firmware Coldcard consente il drenaggio remoto di oltre 70 milioni di dollari in Bitcoin
Un difetto di sicurezza nel firmware dei wallet hardware Coldcard, introdotto con una release di marzo 2021, ha consentito ad attaccanti di sottrarre da remoto Bitcoin agli utenti. Galaxy Research stima che circa 1,082.65 BTC (oltre 70 milioni di dollari) siano stati svuotati da 1,196 indirizzi in circa 41 minuti. Un nuovo firmware corregge il bug, ma non mette in sicurezza le recovery seed generate sui dispositivi interessati. L’episodio riguarda la sicurezza dell’infrastruttura cripto e non ha un collegamento diretto con gli asset della finanza tradizionale.