Seguridad de bitcoin ante fallas en carteras Coldcard
Guardar bitcoin fuera de línea dejó de ser una garantía contra los robos. Una falla vinculada con Coldcard, dispositivo de la empresa canadiense Coinkite, permitió reconstruir claves privadas y retirar fondos sin tocar las carteras; El problema surgió en un firmware que generaba frases semilla con menos aleatoriedad de la esperada. Coinkite aclaró que los dispositivos no fueron intervenidos remotamente. Sin embargo, los atacantes explotaron las semillas débiles mediante cálculos fuera de línea.
Las carteras afectadas utilizaron versiones vulnerables en varios modelos Coldcard. La compañía publicó actualizaciones, pero instalar el firmware corregido no protege una frase semilla creada anteriormente. Los usuarios deben generar una nueva semilla y trasladar los fondos.
Además, Coinkite recomienda recomienda verificar cada dirección y realizar primero una transferencia pequeña. Quienes agregaron suficiente aleatoriedad mediante tiradas de dados podrían no estar expuestos a esta falla. Ante cualquier duda, la migración sigue siendo la medida recomendada.
Mira también: Ballenas de bitcoin acumulan ganancias récord
El caso muestra que una cartera reduce ataques conectados, aunque no elimina errores de programación, fraudes ni pérdidas humanas. Asimismo, una frase extraviada suele impedir recuperar los activos. Las transferencias ejecutadas por delincuentes también resultan difíciles de revertir en blockchain.
Por otro lado, dejar fondos en plataformas centralizadas traslada el riesgo hacia un tercero. Los colapsos de FTX y Celsius mostraron esa vulnerabilidad. Los productos financieros regulados ofrecen exposición indirecta al precio, pero no entregan posesión directa de las monedas.
La respuesta más sólida combina firmware actualizado, copias protegidas, una frase adicional robusta y separación de riesgos. También conviene evitar revelar públicamente las tenencias, porque los ataques físicos contra propietarios de criptomonedas mantienen una tendencia creciente; Los investigadores identificaron 1.596 bitcoins sustraídos de unas 7.300 direcciones Coldcard en tres oleadas. El valor confirmado del robo superó los 100 millones de dólares.
Robinhood registra un crecimiento acelerado en sus mercados de predicción vinculados al precio de Bitcoin,…
HSBC lanzó RedCoin (RCHKD), su primera stablecoin vinculada al dólar de Hong Kong, a través…
El mercado de las criptomonedas no se limita a Bitcoin. Actualmente existen numerosos activos digitales…
La comunidad de Zcash tomó una decisión importante para el futuro de su red. Los…
El gobierno de Israel está explorando nuevas alternativas tecnológicas para proteger sus operaciones financieras ante…
El mercado de criptomonedas mantiene la atención sobre NEO, un activo digital que busca competir…