🚨 La burla de la intrusión en las carteras Coldcard y cómo se fue el 63M$ en 25 minutos? 🚨
Imagina que sacaron más de 1000 $BTC de cientos de carteras y el intruso no tocó ni un solo dispositivo físico ni comprometió la blockchain. 😐
¿Cómo fue el asunto, con detalle?
🔸 La causa: un fallo de software (Firmware Bug) que venía desde 2021 apagó el generador de números aleatorios del hardware (Hardware RNG), y la frase de recuperación (Seed Phrase) se empezó a generar de forma muy débil y fácil de adivinar.
🔸 El método del robo: el atacante descubrió la vulnerabilidad con antelación, y se puso a adivinar las llaves privadas “offline” y a programar un script que espera a que las carteras se llenen con una configuración.. En cuanto dio con las direcciones correctas, lo retiró todo de un solo golpe 🔻
🔸 El problema: si tu dispositivo Coldcard tiene tu frase de inicio (tu frase de fundación) entre 2021 y hoy, la actualización por sí sola no te protegerá, porque las palabras antiguas ya se revelaron y están guardadas por el atacante.
(Las carteras Ledger y Trezor no están relacionadas con este asunto y son seguras).
¿Crees que la seguridad absoluta en las carteras frías es solo un mito, o que el problema siempre está en los errores humanos y en los fallos de software? 🤔
#solana #btc
Imagina que sacaron más de 1000 $BTC de cientos de carteras y el intruso no tocó ni un solo dispositivo físico ni comprometió la blockchain. 😐
¿Cómo fue el asunto, con detalle?
🔸 La causa: un fallo de software (Firmware Bug) que venía desde 2021 apagó el generador de números aleatorios del hardware (Hardware RNG), y la frase de recuperación (Seed Phrase) se empezó a generar de forma muy débil y fácil de adivinar.
🔸 El método del robo: el atacante descubrió la vulnerabilidad con antelación, y se puso a adivinar las llaves privadas “offline” y a programar un script que espera a que las carteras se llenen con una configuración.. En cuanto dio con las direcciones correctas, lo retiró todo de un solo golpe 🔻
🔸 El problema: si tu dispositivo Coldcard tiene tu frase de inicio (tu frase de fundación) entre 2021 y hoy, la actualización por sí sola no te protegerá, porque las palabras antiguas ya se revelaron y están guardadas por el atacante.
(Las carteras Ledger y Trezor no están relacionadas con este asunto y son seguras).
¿Crees que la seguridad absoluta en las carteras frías es solo un mito, o que el problema siempre está en los errores humanos y en los fallos de software? 🤔
#solana #btc