Una vulnerabilidad sacude la confianza en las billeteras frías: ¡594 bitcoins se drenan en 25 minutos!
Informes recientes revelaron un grave incidente de seguridad relacionado con billeteras Coldcard, en el que atacantes aprovecharon una falla en el mecanismo de generación de la semilla (Seed Phrase) en algunas versiones del firmware. Esto llevó al robo de aproximadamente 594 BTC, con un valor cercano a 38 millones de dólares, de alrededor de 500 billeteras en menos de media hora.
El problema radica en la debilidad de la fuente de aleatoriedad utilizada al crear las claves privadas en ciertas versiones antiguas, lo que hizo que algunas frases semilla fueran más fáciles de adivinar que el nivel de seguridad esperado. La empresa recomendó a los usuarios afectados crear billeteras nuevas y transferir sus fondos de inmediato si sus billeteras se generaron con las versiones comprometidas.
🔍 La lección más importante: tener una billetera fría no basta por sí solo para proteger los activos; también es necesario actualizar el firmware de forma constante, usar fuentes confiables para generar las frases semilla y seguir las alertas de seguridad del fabricante.
#ColdcardFlawDrains594BTC
Informes recientes revelaron un grave incidente de seguridad relacionado con billeteras Coldcard, en el que atacantes aprovecharon una falla en el mecanismo de generación de la semilla (Seed Phrase) en algunas versiones del firmware. Esto llevó al robo de aproximadamente 594 BTC, con un valor cercano a 38 millones de dólares, de alrededor de 500 billeteras en menos de media hora.
El problema radica en la debilidad de la fuente de aleatoriedad utilizada al crear las claves privadas en ciertas versiones antiguas, lo que hizo que algunas frases semilla fueran más fáciles de adivinar que el nivel de seguridad esperado. La empresa recomendó a los usuarios afectados crear billeteras nuevas y transferir sus fondos de inmediato si sus billeteras se generaron con las versiones comprometidas.
🔍 La lección más importante: tener una billetera fría no basta por sí solo para proteger los activos; también es necesario actualizar el firmware de forma constante, usar fuentes confiables para generar las frases semilla y seguir las alertas de seguridad del fabricante.
#ColdcardFlawDrains594BTC