$BTC La cuenta oficial de X del fabricante de carteras de hardware Coldcard publicó hoy a las 13:46, hora de Pekín, una publicación con un enlace que se hacía pasar por una «actualización de seguridad urgente». Afirmaba que se había descubierto una nueva vulnerabilidad en la generación de frases semilla y pedía a los usuarios que trasladaran sus activos cuanto antes a un sitio web nuevo. La publicación fue eliminada poco después.
El equipo lanzó luego una advertencia pública: no visiten ni interactúen con ese enlace; el único sitio web oficial es coldcard.com. El investigador PortlandHODL examinó el sitio fraudulento y descubrió que copiaba la imagen de marca y solicitaba frases semilla de 12 o 24 palabras. Ejecutó el código en un entorno aislado y comprobó que el contenido introducido se enviaba a un servidor externo.
Lo que da más que pensar es la segunda explicación. La cuenta tiene activada la autenticación de dos factores sin conexión desde 2017 y el acceso está muy restringido. Tras consultar a la plataforma, el equipo respondió que no había encontrado ningún registro de inicio de sesión, sesión o acceso correspondiente, y que tanto las credenciales como la autenticación de dos factores sin conexión seguían intactas. Calificaron lo ocurrido como un acceso no autorizado a nivel de la plataforma o de los permisos administrativos; la causa aún no está clara. Hasta ahora, ningún canal ha informado de pérdidas de fondos.
El momento tampoco es precisamente tranquilizador. Hace poco más de dos meses, el fabricante reveló un defecto en la generación de números aleatorios de las frases semilla. Los lotes afectados debían generar nuevas semillas y trasladar sus activos; según los informes publicados, las pérdidas superaron los 110 millones de dólares.
La propuesta de valor de las carteras de hardware se basa por completo en «no confiar en nada que esté conectado a Internet». Y, sin embargo, lo que realmente se vio comprometido fue precisamente aquello que la máquina desconectada nunca puede controlar.
#比特币自托管 #CarteraDeHardware
El equipo lanzó luego una advertencia pública: no visiten ni interactúen con ese enlace; el único sitio web oficial es coldcard.com. El investigador PortlandHODL examinó el sitio fraudulento y descubrió que copiaba la imagen de marca y solicitaba frases semilla de 12 o 24 palabras. Ejecutó el código en un entorno aislado y comprobó que el contenido introducido se enviaba a un servidor externo.
Lo que da más que pensar es la segunda explicación. La cuenta tiene activada la autenticación de dos factores sin conexión desde 2017 y el acceso está muy restringido. Tras consultar a la plataforma, el equipo respondió que no había encontrado ningún registro de inicio de sesión, sesión o acceso correspondiente, y que tanto las credenciales como la autenticación de dos factores sin conexión seguían intactas. Calificaron lo ocurrido como un acceso no autorizado a nivel de la plataforma o de los permisos administrativos; la causa aún no está clara. Hasta ahora, ningún canal ha informado de pérdidas de fondos.
El momento tampoco es precisamente tranquilizador. Hace poco más de dos meses, el fabricante reveló un defecto en la generación de números aleatorios de las frases semilla. Los lotes afectados debían generar nuevas semillas y trasladar sus activos; según los informes publicados, las pérdidas superaron los 110 millones de dólares.
La propuesta de valor de las carteras de hardware se basa por completo en «no confiar en nada que esté conectado a Internet». Y, sin embargo, lo que realmente se vio comprometido fue precisamente aquello que la máquina desconectada nunca puede controlar.
#比特币自托管 #CarteraDeHardware