#ColdcardWalletLossesExceed$115M
Un dispositivo que nunca ha tocado Internet acaba de demostrar que "sin conexión" no significa automáticamente "indestructible".
Las pérdidas vinculadas a una vulnerabilidad de seguridad en Coldcard, una popular cartera de hardware para Bitcoin fabricada por Coinkite, han superado los 115 millones de dólares y siguen aumentando, según Galaxy Research. Algunas estimaciones sugieren que el total final podría alcanzar los 130 millones a medida que continúa el rastreo. El exploit comenzó alrededor del 30 de julio y se remonta a un error de firmware de hace cinco años, de marzo de 2021: un descuido en el código hizo que ciertos dispositivos generaran frases semilla de la cartera usando una fuente de aleatoriedad más débil y predecible en lugar del generador de hardware incorporado. Eso hizo que algunas claves privadas fueran matemáticamente adivinables en vez de robadas mediante phishing o malware. En particular, el ataque ha afectado sobre todo a carteras que llevaban mucho tiempo inactivas, y las monedas afectadas han permanecido sin tocarse durante un promedio de aproximadamente tres años y medio. Desde entonces, Coinkite ha lanzado un firmware de emergencia y está instando a los usuarios afectados a mover fondos a carteras recién generadas.
Esto importa más allá de un solo dispositivo. El almacenamiento en frío se ha tratado durante mucho tiempo como el estándar de oro para la seguridad en la autogestión, precisamente porque está desconectado de las superficies de ataque en línea. Este incidente es un recordatorio de que la aleatoriedad que hay detrás de la generación de claves importa tanto como el aislamiento de Internet: una falla incorporada a nivel de firmware puede socavar la seguridad independientemente de lo "offline" que sea un dispositivo.
Dado que los investigadores señalan que una gran parte de las monedas robadas sigue siendo rastreable on-chain, ¿ofrece eso una esperanza real de recuperación, o solo una pista más larga antes de que eventualmente se muevan fuera del alcance?
$EDEN $HEMI
$RED
Un dispositivo que nunca ha tocado Internet acaba de demostrar que "sin conexión" no significa automáticamente "indestructible".
Las pérdidas vinculadas a una vulnerabilidad de seguridad en Coldcard, una popular cartera de hardware para Bitcoin fabricada por Coinkite, han superado los 115 millones de dólares y siguen aumentando, según Galaxy Research. Algunas estimaciones sugieren que el total final podría alcanzar los 130 millones a medida que continúa el rastreo. El exploit comenzó alrededor del 30 de julio y se remonta a un error de firmware de hace cinco años, de marzo de 2021: un descuido en el código hizo que ciertos dispositivos generaran frases semilla de la cartera usando una fuente de aleatoriedad más débil y predecible en lugar del generador de hardware incorporado. Eso hizo que algunas claves privadas fueran matemáticamente adivinables en vez de robadas mediante phishing o malware. En particular, el ataque ha afectado sobre todo a carteras que llevaban mucho tiempo inactivas, y las monedas afectadas han permanecido sin tocarse durante un promedio de aproximadamente tres años y medio. Desde entonces, Coinkite ha lanzado un firmware de emergencia y está instando a los usuarios afectados a mover fondos a carteras recién generadas.
Esto importa más allá de un solo dispositivo. El almacenamiento en frío se ha tratado durante mucho tiempo como el estándar de oro para la seguridad en la autogestión, precisamente porque está desconectado de las superficies de ataque en línea. Este incidente es un recordatorio de que la aleatoriedad que hay detrás de la generación de claves importa tanto como el aislamiento de Internet: una falla incorporada a nivel de firmware puede socavar la seguridad independientemente de lo "offline" que sea un dispositivo.
Dado que los investigadores señalan que una gran parte de las monedas robadas sigue siendo rastreable on-chain, ¿ofrece eso una esperanza real de recuperación, o solo una pista más larga antes de que eventualmente se muevan fuera del alcance?
$EDEN $HEMI
$RED
