A falha permaneceu sem detecção porque os auditores verificaram a existência do gerador de números aleatórios, mas não se certificaram de que ele estava sendo efetivamente utilizado.