Fermata numero 311 - Coldcard e il nuovo paradigma AI

In questo episodio si analizza il grave attacco informatico del 30 luglio che ha portato al furto di circa 1.816 bitcoin (oltre 116 milioni di dollari) sfruttando un bug nel firmware di Coldcard, introdotto nel marzo 2021, che disattivava silenziosamente la generazione di entropia hardware riducendo la sicurezza delle chiavi private da 256 a soli 40-72 bit. Si spiega come questo errore, ora corretto da Coinkite, non comprometta il principio della self-custody, ma richieda agli utenti colpiti di generare un nuovo seed e trasferire i fondi. Vengono inoltre illustrate le misure di sicurezza aggiuntive disponibili, come l'uso di una passphrase BIP-39 robusta e il multisig multi-vendor, per proteggersi da vulnerabilità simili in futuro.