🚨 La farsa y la intrusión actual del administrador de hardware frío y qué pasó en resumen? 🚨

Se robaron más de 1000 $BTC, valorados en 63M$ millones de dólares, de cientos de carteras Coldcard Mk3 en un periodo de aproximadamente 25 minutos, y las víctimas se estiman en más de 500 carteras. El atacante no comprometió ningún dispositivo 😐

¿Cuál fue la causa?

Una vulnerabilidad de software desde 2021 hizo que la frase de recuperación (Seed Phrase) dependiera del tiempo de funcionamiento del dispositivo y de la rapidez con la que el usuario presiona los botones, en lugar de una aleatoriedad real que nadie notó. Eso hizo que adivinar las frases de recuperación fuera extremadamente fácil.

El atacante detectó la vulnerabilidad con antelación, adivinó las claves privadas con tiempo y luego esperó hasta que las carteras se llenaron de Bitcoin.

Después, lo sacó todo 🔻

Las carteras Ledger / Trezor ... no están relacionadas con este asunto y actualmente son seguras.