Seguridad de bitcoin ante fallas en carteras Coldcard
Guardar bitcoin fuera de línea dejó de ser una garantía contra los robos. Una falla vinculada con Coldcard, dispositivo de la empresa canadiense Coinkite, permitió reconstruir claves privadas y retirar fondos sin tocar las carteras; El problema surgió en un firmware que generaba frases semilla con menos aleatoriedad de la esperada. Coinkite aclaró que los dispositivos no fueron intervenidos remotamente. Sin embargo, los atacantes explotaron las semillas débiles mediante cálculos fuera de línea.
Las carteras afectadas utilizaron versiones vulnerables en varios modelos Coldcard. La compañía publicó actualizaciones, pero instalar el firmware corregido no protege una frase semilla creada anteriormente. Los usuarios deben generar una nueva semilla y trasladar los fondos.
Además, Coinkite recomienda recomienda verificar cada dirección y realizar primero una transferencia pequeña. Quienes agregaron suficiente aleatoriedad mediante tiradas de dados podrían no estar expuestos a esta falla. Ante cualquier duda, la migración sigue siendo la medida recomendada.
Mira también: Ballenas de bitcoin acumulan ganancias récord
El caso muestra que una cartera reduce ataques conectados, aunque no elimina errores de programación, fraudes ni pérdidas humanas. Asimismo, una frase extraviada suele impedir recuperar los activos. Las transferencias ejecutadas por delincuentes también resultan difíciles de revertir en blockchain.
Por otro lado, dejar fondos en plataformas centralizadas traslada el riesgo hacia un tercero. Los colapsos de FTX y Celsius mostraron esa vulnerabilidad. Los productos financieros regulados ofrecen exposición indirecta al precio, pero no entregan posesión directa de las monedas.
La respuesta más sólida combina firmware actualizado, copias protegidas, una frase adicional robusta y separación de riesgos. También conviene evitar revelar públicamente las tenencias, porque los ataques físicos contra propietarios de criptomonedas mantienen una tendencia creciente; Los investigadores identificaron 1.596 bitcoins sustraídos de unas 7.300 direcciones Coldcard en tres oleadas. El valor confirmado del robo superó los 100 millones de dólares.
El mercado de activos digitales encontró respaldo en una nueva generación de grandes inversionistas. Las…
El mercado digital ofrece una referencia cambiaria activa incluso cuando cierran los bancos argentinos. Este…
Visa está combinando los datos de liquidación de VisaNet con infraestructura de préstamos onchain para…
Solana prepara una actualización que elevará el tamaño máximo de sus transacciones de 1,232 a…
Ethereum comenzó la jornada con movimientos moderados dentro de un mercado global que todavía busca…
La seguridad del ecosistema Bitcoin enfrenta una nueva prueba tras el hackeo de Liquid Network.…