🚨 89 MILLONES DE DÓLARES PERDIDOS. NO POR UN HACK DE BITCOIN—SINO POR NEGLIGENCIA HUMANA.
Deja de llamar a esto un «hack de Bitcoin». Bitcoin no fue hackeado.
A la gente sí.
Un fallo de seguridad catastrófico relacionado con semillas de billeteras generadas de forma vulnerable por Coldcard se ha convertido ahora en una de las campañas de robo de carteras más grandes en la memoria reciente.
Los Números Son Brutales
- 1.367 BTC robados
- Casi 89 millones de dólares perdidos
- 4.585 direcciones de víctimas comprometidas
- El ataque sigue en curso
Según Galaxy Research, esto ya es la tercera oleada de barridos coordinados de carteras.
La primera oleada fue devastadora.
- 1.083 BTC
- 1.196 direcciones
- Desaguadas en tan solo 41 minutos
- Casi 1 BTC por víctima
La tercera oleada cuenta una historia distinta.
- 208 BTC
- 1.912 direcciones
- Robo promedio: apenas un poco más de 0,1 BTC por víctima
¿Por qué?
Porque las carteras más grandes ya se vaciaron.
Ahora los atacantes están aprovechando lo que queda.
Esto no fue Magia.
No fue computación cuántica.
No fue romper la criptografía de Bitcoin.
Fue un desastre predecible de generación de claves.
Se informó que una versión de firmware de marzo de 2021 generó semillas de billeteras usando un generador de números aleatorios (PRNG) predecible, en lugar de confiar en la entropía del chip de hardware.
Ese único error creó un conjunto limitado de claves privadas reproducibles.
Cualquiera con suficiente capacidad de cómputo y conocimientos técnicos podía regenerar esas claves fuera de línea, sin tocar nunca los monederos/hardware wallets de las víctimas.
Vuelve a leerlo.
Fuera de línea.
Sin phishing.
Sin malware.
Sin sitios web falsos.
Sin robo de dispositivos.
Solo matemáticas explotando una aleatoriedad débil.
El Ataque Está Evolucionando.
Los criminales ya no se están comportando de la misma manera.
Las oleadas anteriores canalizaban el Bitcoin robado hacia carteras colectoras compartidas, haciendo que el rastreo en blockchain fuera relativamente sencillo.
¿Ahora?
Están cambiando de táctica.
Los fondos se están enrutando de forma individual hacia salidas Pay-to-Witness-Script-Hash (P2WSH), estructuras comúnmente capaces de soportar gasto con multisig o con tiempos bloqueados.
Deja de llamar a esto un «hack de Bitcoin». Bitcoin no fue hackeado.
A la gente sí.
Un fallo de seguridad catastrófico relacionado con semillas de billeteras generadas de forma vulnerable por Coldcard se ha convertido ahora en una de las campañas de robo de carteras más grandes en la memoria reciente.
Los Números Son Brutales
- 1.367 BTC robados
- Casi 89 millones de dólares perdidos
- 4.585 direcciones de víctimas comprometidas
- El ataque sigue en curso
Según Galaxy Research, esto ya es la tercera oleada de barridos coordinados de carteras.
La primera oleada fue devastadora.
- 1.083 BTC
- 1.196 direcciones
- Desaguadas en tan solo 41 minutos
- Casi 1 BTC por víctima
La tercera oleada cuenta una historia distinta.
- 208 BTC
- 1.912 direcciones
- Robo promedio: apenas un poco más de 0,1 BTC por víctima
¿Por qué?
Porque las carteras más grandes ya se vaciaron.
Ahora los atacantes están aprovechando lo que queda.
Esto no fue Magia.
No fue computación cuántica.
No fue romper la criptografía de Bitcoin.
Fue un desastre predecible de generación de claves.
Se informó que una versión de firmware de marzo de 2021 generó semillas de billeteras usando un generador de números aleatorios (PRNG) predecible, en lugar de confiar en la entropía del chip de hardware.
Ese único error creó un conjunto limitado de claves privadas reproducibles.
Cualquiera con suficiente capacidad de cómputo y conocimientos técnicos podía regenerar esas claves fuera de línea, sin tocar nunca los monederos/hardware wallets de las víctimas.
Vuelve a leerlo.
Fuera de línea.
Sin phishing.
Sin malware.
Sin sitios web falsos.
Sin robo de dispositivos.
Solo matemáticas explotando una aleatoriedad débil.
El Ataque Está Evolucionando.
Los criminales ya no se están comportando de la misma manera.
Las oleadas anteriores canalizaban el Bitcoin robado hacia carteras colectoras compartidas, haciendo que el rastreo en blockchain fuera relativamente sencillo.
¿Ahora?
Están cambiando de táctica.
Los fondos se están enrutando de forma individual hacia salidas Pay-to-Witness-Script-Hash (P2WSH), estructuras comúnmente capaces de soportar gasto con multisig o con tiempos bloqueados.