CTO da Coinkite teria ignorado alerta sobre RNG defeituoso um ano antes de exploração; novas evidências ligam "switck" a Peter Gray
Resumo de mercado por IA
Alegações de que o CTO da Coinkite ignorou alertas anteriores sobre código de RNG com falhas ligado à falha de entropia da COLDCARD reacendem o escrutínio sobre a segurança de carteiras de hardware e a governança de fornecedores. O relatório ressalta riscos operacionais e reputacionais na infraestrutura de autocustódia, potencialmente enfraquecendo a confiança de curto prazo em determinadas soluções de custódia e aumentando a sensibilidade a manchetes relacionadas à segurança em todo o ecossistema do Bitcoin após um roubo superior a 1.800 BTC.
Nível de impacto
● Médio
Ativos afetados
BTC/USDT+1.08%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Novas evidências indicam que a conta pseudônima "switck", responsável pelo código do LibNgU no centro da falha de entropia do COLDCARD, seria na verdade Peter Gray, cofundador e CTO da Coinkite. Pesquisadores afirmam que a chave GPG de Gray assinou dezenas de commits atribuídos a "switck", e que outros identificadores também sugerem a ligação entre as duas identidades.
O desenvolvedor de Bitcoin James O'Beirne (@jamesob) diz que alertou a Coinkite em maio de 2025 de que a implementação de RNG do LibNgU parecia suspeita e recomendou sua remoção. Segundo ele, a resposta foi que qualquer problema já teria sido detectado. Capturas de tela também mostram usuários questionando a reescrita do LibNgU desde abril de 2021.
Se as conclusões se confirmarem, isso significa que o engenheiro que introduziu o código posteriormente associado ao roubo de mais de 1.800 BTC também teria recebido um aviso direto sobre o RNG mais de um ano antes de a vulnerabilidade ser divulgada publicamente.
