CRYPTO ATALAYAFallo en librería crypto-js expone USD 6 millones
Un fallo de entropía en la librería crypto-js, similar al detectado en Coldcard, ha permitido el robo de casi 6 millones de dólares en monederos de software. El incidente resalta la importancia crítica de una alta aleatoriedad al momento de generar una frase semilla robusta.
Análisis
La vulnerabilidad en librerías de código abierto ampliamente utilizadas debilita la confianza en la custodia propia de activos. Los fallos de generación de entropía exponen fondos históricos y obligan a los desarrolladores a auditar dependencias críticas para evitar la pérdida de colateral.