【Creías que las billeteras frías eran lo más seguro, pero esta vez dejaron escapar la clave privada por sí solas 😱🔐】
Únete al grupo de fans del Sr. X desde su perfil 🔥
Quien compra una billetera fría busca, sobre todo, la máxima seguridad sin conexión.
Pero en estos últimos días, dos incidentes han dejado esa idea por los suelos.
Uno fue una vulnerabilidad de generación de semillas que me parece increíble.
El otro fue aún peor: alguien manipuló el dispositivo después de salir de fábrica.
Si guardas ahí tus $BTC , no tienes ni idea de por dónde se están filtrando. 💀
El propio fabricante de Coldcard, Coinkite, lo reconoció.
El firmware de julio de 2021 a julio de 2026 tenía una entropía débil.
Las frases de recuperación generadas durante esos más de cinco años podrían no ser lo bastante aleatorias.
La solución que proponen es tirar un dado físico de forma independiente al menos 50 veces.
O usar una contraseña BIP-39 independiente y lo bastante segura.
Lo más duro es que actualizar el firmware no puede salvar las frases de recuperación antiguas. ⚠️
Lo de Ledger es aún más turbio.
La empresa afirma que, después de que los dispositivos salieran de su control, alguien les instaló un implante de hardware.
El objetivo estaba claro: robar la frase de recuperación al inicializar el dispositivo.
Ledger insiste en que sus servidores, chips y sistemas no fueron vulnerados.
Pero eso equivale a admitir algo.
El tramo desde el almacén hasta tus manos queda fuera de toda supervisión. 🕵️
Las pérdidas en cadena están a la vista.
A fecha del 16 de octubre, 335 billeteras en 6 redes.
Un total de unos 102 millones de dólares.
El día anterior eran 324; se sumaron 11 direcciones de TRON.
Las nuevas incorporaciones son casos antiguos que no se habían contabilizado.
La respuesta de Ledger del 15 de octubre no mencionó el total de las pérdidas. 💸
En mi opinión, el punto clave es el fallo de un único punto.
Con una sola clave privada se puede firmar cualquier operación: dejas tu destino en manos de un único eslabón.
El requisito de una firma múltiple 2/3 es tener 2 de las 3 claves.
Si una deja de funcionar, el dinero sigue a salvo.
Dicho en sencillo: no metas todos tus $BTC y tus stablecoins en una sola frase de recuperación.
Diversificar no es ser cobarde; es dejarte una salida. 🧠
Ahora mismo, hay tres cosas que puedes hacer.
Cambia las frases de recuperación antiguas si hace falta; no confíes en que una actualización de firmware las arregle.
Compra billeteras físicas solo por canales oficiales; evita por completo las de segunda mano.
Al inicializar el dispositivo, comprueba que la dirección que muestra coincida con la muestra del sitio oficial.
Si algo sale mal, solo te arrepentirás de haber escatimado esos minutos. ⛓️
📌 En una frase: el límite de seguridad de una billetera fría no está en el chip, sino en la cadena que la lleva hasta ti.
¿En qué año generaste tu frase de recuperación? ¿Te atreves a seguir usándola?
Únete al grupo de fans del Sr. X desde su perfil 🔥
Quien compra una billetera fría busca, sobre todo, la máxima seguridad sin conexión.
Pero en estos últimos días, dos incidentes han dejado esa idea por los suelos.
Uno fue una vulnerabilidad de generación de semillas que me parece increíble.
El otro fue aún peor: alguien manipuló el dispositivo después de salir de fábrica.
Si guardas ahí tus $BTC , no tienes ni idea de por dónde se están filtrando. 💀
El propio fabricante de Coldcard, Coinkite, lo reconoció.
El firmware de julio de 2021 a julio de 2026 tenía una entropía débil.
Las frases de recuperación generadas durante esos más de cinco años podrían no ser lo bastante aleatorias.
La solución que proponen es tirar un dado físico de forma independiente al menos 50 veces.
O usar una contraseña BIP-39 independiente y lo bastante segura.
Lo más duro es que actualizar el firmware no puede salvar las frases de recuperación antiguas. ⚠️
Lo de Ledger es aún más turbio.
La empresa afirma que, después de que los dispositivos salieran de su control, alguien les instaló un implante de hardware.
El objetivo estaba claro: robar la frase de recuperación al inicializar el dispositivo.
Ledger insiste en que sus servidores, chips y sistemas no fueron vulnerados.
Pero eso equivale a admitir algo.
El tramo desde el almacén hasta tus manos queda fuera de toda supervisión. 🕵️
Las pérdidas en cadena están a la vista.
A fecha del 16 de octubre, 335 billeteras en 6 redes.
Un total de unos 102 millones de dólares.
El día anterior eran 324; se sumaron 11 direcciones de TRON.
Las nuevas incorporaciones son casos antiguos que no se habían contabilizado.
La respuesta de Ledger del 15 de octubre no mencionó el total de las pérdidas. 💸
En mi opinión, el punto clave es el fallo de un único punto.
Con una sola clave privada se puede firmar cualquier operación: dejas tu destino en manos de un único eslabón.
El requisito de una firma múltiple 2/3 es tener 2 de las 3 claves.
Si una deja de funcionar, el dinero sigue a salvo.
Dicho en sencillo: no metas todos tus $BTC y tus stablecoins en una sola frase de recuperación.
Diversificar no es ser cobarde; es dejarte una salida. 🧠
Ahora mismo, hay tres cosas que puedes hacer.
Cambia las frases de recuperación antiguas si hace falta; no confíes en que una actualización de firmware las arregle.
Compra billeteras físicas solo por canales oficiales; evita por completo las de segunda mano.
Al inicializar el dispositivo, comprueba que la dirección que muestra coincida con la muestra del sitio oficial.
Si algo sale mal, solo te arrepentirás de haber escatimado esos minutos. ⛓️
📌 En una frase: el límite de seguridad de una billetera fría no está en el chip, sino en la cadena que la lleva hasta ti.
¿En qué año generaste tu frase de recuperación? ¿Te atreves a seguir usándola?